01 ゼロトラストはネットワークアクセスからAIシステムへと拡大する ゼロトラストセキュリティは、ユーザー、デバイス、ネットワークにとどまらず、AIアプリケーション、モデル、エージェント、そしてそれらがアクセスするデータにまで拡大しています。生成型AIを採用する組織は、AIエージェントがビジネスアプリケーションに接続し、機密情報を処理し、複数のシステムにわたってアクションを実行できるため、より強力な制御を必要とします。このため、セキュリティプロバイダーは、継続的な検証、最小権限アクセス、ID制御、データ保護をAIライフサイクル全体に拡張する必要に迫られています。この傾向により、ゼロトラスト市場は、従来のIDおよびネットワークセキュリティから、AIガバナンスおよびワークロード保護へと拡大しています。AIセキュリティを既存のゼロトラストプラットフォームと組み合わせるベンダーは、企業におけるAI導入の増加に伴う新たなセキュリティ要件に対応できます。 2026年3月、マイクロソフトはAI向けゼロトラストを発表し、AIのデータ取り込み、モデルのトレーニング、展開、エージェントの動作全体にゼロトラストの原則を適用することを明らかにした。
01 ハイブリッドクラウドおよびマルチクラウド運用は、従来のセキュリティ境界を弱体化させる。 ハイブリッドワーク、クラウドアプリケーション、分散型エンタープライズインフラストラクチャの拡大に伴い、ゼロトラストの導入が進んでいます。これは、ユーザーとリソースがもはや単一の保護された企業ネットワーク内に存在しないためです。従業員はさまざまなデバイスや場所からアプリケーションにアクセスする可能性があり、ワークロードはプライベートデータセンターや複数のクラウド環境にまたがって動作します。従来の境界セキュリティでは、このような分散環境を十分に制御することはできません。ゼロトラストは、ID、デバイス、リソース、セキュリティコンテキストに基づいてアクセスを継続的に評価し、制御を適用することで、この問題を解決します。これにより、物理的な場所に関係なくリソースを保護できるIDセキュリティ、マイクロセグメンテーション、ZTNA、ポリシーエンジン、デバイス制御、セキュリティ分析に対する需要が生まれています。
01 既存のセキュリティインフラストラクチャからの複雑な移行が導入を遅らせる 従来のセキュリティからゼロトラストへの移行には、既存のネットワーク、IDシステム、アプリケーション、ポリシー、運用プロセスに大幅な変更が必要となる場合があります。組織は、どのユーザーが特定のリソースを必要とするかを把握し、通常の業務を中断することなく適切なアクセス制御を適用する必要があります。古いアプリケーションは最新のIDまたはアクセス制御技術を容易にサポートできない場合があり、企業は既存のセキュリティ製品への投資を維持する必要もあります。社内の専門知識やトレーニング要件が限られている場合、導入がさらに遅れる可能性があります。そのため、組織は既存のアーキテクチャをすぐに置き換えるのではなく、ゼロトラストを段階的に導入することがよくあります。このような移行期間が長くなると、ゼロトラストプロジェクトにおける購入サイクルが長くなり、統合やコンサルティングの要件が増加する可能性があります。
01 従来のVPNの置き換えにより、ID中心のZTNAに対する需要が生まれる 従来のVPNリモートアクセスをゼロトラストネットワークアクセス(ZTNA)に置き換えることは、セキュリティベンダーにとって重要なビジネスチャンスとなります。VPNは一般的にユーザーにネットワークレベルの接続性を提供しますが、ZTNAは検証済みのID、デバイスの状態、セキュリティポリシーに基づいて特定のアプリケーションへのアクセスを制限できます。従業員、契約社員、パートナーが異なるネットワークや場所からプライベートリソースに接続するようになるにつれ、このアプローチはますます有用になっています。企業は、オンプレミスアプリケーションとクラウド環境全体に一貫したアクセスルールを適用しながら、不要なネットワーク露出を削減できます。そのため、ZTNAを多要素認証、条件付きアクセス、セグメンテーション、ID管理と統合するベンダーは、リモートアクセスやハイブリッドアクセスのインフラストラクチャを最新化する組織からの需要を取り込むことができるでしょう。
01 増加する東西データトラフィックのセキュリティ確保には、強力なセグメンテーションが不可欠である。 攻撃者が初期アクセス権を取得した後、アプリケーションやワークロード間を移動できないようにすることは、ゼロトラストにおける大きな課題です。最新のデータセンターには、相互接続されたサーバー、クラウドワークロード、コンテナ、AIインフラストラクチャがあり、大量の内部トラフィックや東西トラフィックがやり取りされています。セキュリティチームは、正当なアプリケーションの依存関係を損なうことなく通信を制限する詳細な可視性とセグメンテーションポリシーを必要としています。ワークロードが動的に作成、移動、または拡張されるにつれて、これらの制御を維持することが難しくなります。そのため、ゼロトラストベンダーは、継続的な可視性と自動化されたポリシー適用、ワークロードレベルのセグメンテーションを組み合わせる必要があります。不適切なポリシーはビジネスサービスを中断させる可能性があり、脆弱なセグメンテーションは、攻撃者が1つのシステムを侵害した後に悪用する可能性のある経路を残してしまう可能性があります。
2025年5月:マイクロソフトは、AIを活用したID保護、脅威検出、アクセス管理機能を追加することで、Microsoft EntraおよびDefenderソリューションを強化し、ゼロトラストセキュリティポートフォリオを拡充しました。これらの開発は、企業セキュリティの強化と不正アクセスによるリスクの軽減に重点を置いています。
2025年6月:パロアルトネットワークスは、クラウドセキュリティの強化とAIを活用した脅威防御機能を導入することで、ゼロトラストネットワークアクセス(ZTNA)ソリューションを拡張しました。同社は、ハイブリッドワーク環境と分散インフラストラクチャにおける安全なアクセスの向上に注力しています。
2025年7月:シスコは、IDベースのアクセス制御、ネットワークセキュリティ、およびセキュリティ分析機能を強化することで、ゼロトラストセキュリティソリューションを拡充しました。今回のアップデートは、企業が継続的な検証を実施し、安全なデジタル環境を構築できるよう支援することを目的としています。
2025年9月:Zscalerは、クラウドセキュリティ、データ保護、AIを活用したセキュリティ機能を強化し、Zero Trust Exchangeプラットフォームを拡張しました。これらの開発は、分散ネットワーク全体にわたる企業アプリケーション、ユーザー、デバイスのセキュリティ確保に重点を置いています。