ゼロトラスト実装の5ステップ（NSTACモデル）入門シリーズのプロテクトサーフェスについて、いろいろと質問をいただいています。その中で、John Kindervagの言っている「Protect Surface is much smaller and more knowable than the Attack Surface.（プロテクトサーフェスは、アタックサーフェスよりもはるかに小さく、はるかに把握しやすい。）」 は根拠があるのかという質問がありました。そこで、事例を交えてこれを説明してみることとしました。
本ブログでは、AIに「この内容に該当するような事例があるか」という質問をしたところTarget社の情報漏えい事件が上がってきました。そこで、この事例に基づいて検討してみました。
以下のURLよりアクセスしてください。
「ゼロトラスト追補 ～ アタックサーフェスとプロテクトサーフェス」CSAジャパンブログページ