ゼロトラストに取り組んでいる組織が増えている中、ゼロトラストの戦略を曖昧にしたままセキュリティ製品の導入に走っているケースが見受けられます。この理由の１つが、ゼロトラストはセキュリティ対策としては適切なものですが、リスク管理の部分が言及されていないため適切な対策としていくことが難しい点にあります。本ブログおよびその詳細を述べた「ISMSを基盤としたゼロトラストの展開」では、リスク管理プロセスを中核に据えているISMS（ISO/IEC27001）のプロセスにゼロトラストを統合することで、この問題に対応していこうと考えその方法について考察しました。これにより、ゼロトラストの考え方や戦略を正しく理解し、自組織に適用していくことの手助けになるものと考えています。
