お使いのエンドポイントには、デバイスとユーザーの完全性を継続的に検証・証明するためのハードウェアがすでに備わっています。業界はただそれを正しく活用してこなかっただけなのです。
サイバーセキュリティ業界は、エンドポイントを逆の視点で捉えてきました。一般的な見方では、エンドポイントはロックダウンすべき脆弱性として扱われています。The Fast Modeのインタビューにおいて、当社の創業者兼CEOであるThi Nguyen-Huuは、現行のセキュリティアーキテクチャでは解決できないIDの危機を解決できる唯一の資産こそがエンドポイントであると論じています。
今日のID検証アプローチの何が問題なのか?
業界はID検証を「宛先」、すなわちクラウドアプリケーション、データベース、サービスポータル側に構築してきました。ユーザーはパスワード、CAPTCHA認証、プッシュ通知を通じて、1日に何十回も自分が本人であることを繰り返し証明させられています。このような絶え間ない確認にもかかわらず、現在サイバーセキュリティインシデントの60%はID起点の侵入によるものです。
ThiがThe Fast Modeで説明しているように、その理由は、業界がオンラインで検証することが極めて難しい「ユーザー」を検証しようとする一方で、本当に重要なもの、すなわち決定論的な暗号数学を見過ごしてきたからです。
なぜエンドポイントが答えなのか
現実世界を考えてみてください。人は入口で本人確認を行い、部屋に足を踏み入れれば、あとは自由に動き回れます。椅子に座るたびにパスポートを確認されることはありません。しかし、オンラインの世界はこれまで一度もそのようには機能してきませんでした。私たちは「宛先」ごとに検証の仕組みを構築してしまい、その結果、ユーザーが何度も繰り返し本人であることを証明させられる、疲弊する仕組みができあがったのです。
エンドポイントは、業務セッションのあらゆる瞬間に存在し続ける唯一の存在です。自宅オフィスでも、空港でも、コーヒーショップでも、そこにあります。組織がフルディスク暗号化とTPMベースのハードウェアバインディングを通じてエンドポイントを暗号化し適切に管理すれば、それは受動的な端末から信頼できるパートナーへと変わります。プリブート認証は、OSが起動する前のハードウェアレベルでデバイスの完全性を証明します。これこそが、エンドポイントがその後のすべてにおいてユーザーに代わって行動する権利を得るための基盤なのです。
これこそが、私たちがMagicEndpointを開発した際の原則です。エンドポイント暗号化を基盤とし、継続的なID検証を成果とする、という考え方です。
認証の「第4の要素」とは何か?
従来の認証は、「知っているもの」「持っているもの」「本人自身であること」という3つの要素に依存してきました。しかし、これらはすべて一時点での確認にすぎません。Thiは、自身が「第4の要素」と呼ぶもの、すなわち「タイムライン(時間の連続性)」を提唱しています。
信頼とは、一瞬を切り取ったスナップショットではなく、連続した物語です。クラウドIDプロバイダーが目にするのは、ログインイベントやトークン検証といった「瞬間」だけです。電源投入から現在の瞬間に至るまでの全行程を見ることはできません。一方エンドポイントには、それが可能です。なぜなら、エンドポイントは最初からそこに存在し続けているからです。電源投入時から存在し続けている存在だけが、その物語が途切れていないことを証明できます。これは、いかなるサーバー、クラウドサービス、ネットワークアプライアンスにも再現できません。
発生源でのID検証は、セキュリティをどう変えるのか?
エンドポイントが、ネットワーク経由ではコピーも盗用もできないハードウェアバインドされた鍵を用いて、発生源において継続的かつ暗号論的にIDを扱うようになると、セキュリティモデルは根本的に変わります。MagicEndpointはユーザーを検証済みのデバイスに紐づけ、一意の認証済みIDを生成します。送信トラフィックは、マシン間通信が享受しているのと同じ決定論的な信頼、すなわちmTLSによる純粋な暗号技術を引き継ぎます。
これは、人間のユーザー、サービスアカウント、自律型AIエージェントのいずれにも等しく当てはまります。トランスポート層でmTLSにより保護されることで、すべてのトランザクションは暗号論的に保護され、ユーザー側の操作は一切不要になります。これこそが、本来ゼロトラストが目指していた姿です。
現代のワークフォースのための、摩擦のないセキュリティ
業界はこれまで、ある重要な問いを避け続けてきました。エンドポイントが発生源で一度だけユーザーを検証し、その信頼をどこへでも持ち運べるのであれば、なぜあらゆる宛先でユーザーに確認を求め続ける必要があるのでしょうか?
その技術は、組織がすでに保有しているハードウェアの中に、今日すでに存在しています。エンドポイントは、ユーザー、マシン、AIエージェントといった「主体」を、実行プラットフォームおよびポリシー準拠条件に紐づけ、それらの条件が満たされなくなった瞬間に消滅する鍵を用いて、一意のIDを形成することができます。安全な条件下では、セキュリティは静かに機能します。ユーザーは摩擦なく業務を行い、企業は継続的な保証を得られます。
Thiによる寄稿全文はThe Fast Modeでお読みいただけます。また、ユーザー操作を必要としない継続的なエンドポイント認証については、こちらをご覧ください。
