重要業務におけるゼロトラストと多段階アクセス

信頼は前提とされず、検証される

ゼロトラストは、単純でありながら居心地の悪い前提から出発する。内部ネットワークは既定では信頼されない。重要業務において、この前提は偏執ではなく現実主義である。Zendrix プラットフォームは、あらゆるアクセスを、その発信元を問わず、認証・認可・記録を要する事象として扱う。境界の内側にいるという理由で暗黙の信頼を得る参加者は存在しない。

約束と能力を分かつのは証拠である。このため、あらゆる技術的主張には、署名された成果物から実行記録に至るまで、再現可能な測定と検証可能な追跡が伴う。指標は公開された方法論に基づいて構築され、有資格の同僚による査読を受け、時系列で比較される。文脈を欠いた孤立した数値として提示されることはない。まだ実証できない能力は、宣言されない。この規律は短期的には居心地が悪く、長期的には決定的である。重要システムに依存する機関は、何が測定されたかだけでなく、どのように、誰によって、いかなる条件下で測定されたかを知る必要がある。

人間による統制は、原則の表明ではなく、工学として扱われる。生命に関わるリスクを伴う決定には、明示的な人間の権限を要する。それ以外は、あらかじめ認可された範囲内で機械の速度で流れる。エスカレーションのトリガー、監査証跡、効果の検証が、あらゆる監査人が精査でき、システムが迂回できない仕組みを構成する。このアーキテクチャは、両世界の最良をもたらす。脅威への対応に必要な速度と、真に重要な決定に対する公的信頼を維持するために必要な説明責任である。

相互運用性は主権の要件であり、その放棄ではない。オープン標準により、異なる機関が、国家であれ同盟国であれ、広く採用され検証可能な形式で情報を交換できる。インスタンス間の署名された連携と、正式な多段階分類ポリシーを伴う。各参加者は、何を、誰と、どの詳細レベルで共有するかを自ら決定し、自らのデータに対する統制を保持する。自らを晒すことなく協働することは、もはや逆説ではなくアーキテクチャとなる。連合における実効的な協力は、地理的近接や善意ではなく、暗号とポリシーによって確立された信頼を要する。

アイデンティティ、権限、ライフサイクル

この規律の基盤は、誰が誰であるかだけでなく、各アイデンティティが何を行う権限を持ち、いかなる文脈で、いかなる委任の連鎖の下にあるかを表現する、アイデンティティと権限のグラフである。資格情報は監査されたライフサイクルを持つ。発行、使用、ローテーション、失効が完全な記録とともに行われる。正式なポリシーに統治されるレベルベースの分類が、各アイデンティティがアクセスできるデータを定義し、改ざん検知可能な監査が履歴の書き換えを不可能にする。

デュアルユース設計は、あらゆる進歩の価値を倍加させる。国家防衛を支えるのと同じ技術基盤が、エネルギー、水、通信、金融システムを保護する。これらの部門の継続性と完全性の要件は、軍事と同等に厳しい。部門別プロファイルはこれらの要件を運用上の不変条件へと変換し、物理的影響がモデル化されていない行為は設計上遮断されたままとなる。その結果は、二つの使命の限界を混同することなく奉仕し、国のレジリエンスを全体として強化し、保護のために構築された能力がそれ自体リスクの源となることを防ぐプラットフォームである。

継続運用は、理想ではなく最悪の事態のために計画される。構成要素は故障し、ネットワークは途絶え、環境は変化する。問われるべきは常に、そうなったときに何が起こるかである。緩やかな機能低下、意図的な隔離、完全性の検証、定期的な演習が、レジリエンスを期待ではなく測定された特性へと変える。運用者は、システムがいかなる状態にあり、残存能力がどれほどで、復旧経路が何であるかを知る。この運用上の透明性は、有害事象の影響を低減し、異常の検知から実効的な対応までの時間を短縮する。

統治は運用に先立って始まる。あらゆる能力は、正式な範囲、参入基準、停止条件とともに定義され、システムの挙動は、それを運用する者にとっても監査する者にとっても予測可能となる。正式なポリシーが即興を置き換える。何を行ってよく、いかなる状況下で、いかなる権限レベルで行うかを定める。この明確さは、暗黙知への依存を減らし、異なるチームが同じ理解で同一のプラットフォームを運用することを可能にする。重要環境において、予測可能性は硬直性ではない。委任を安全にし、迅速な対応を可能にする条件である。

署名されたイメージと SBOM

ソフトウェアサプライチェーンも同じ扱いを受ける。イメージは署名され、ソフトウェア部品表により、あらゆる構成要素をその起源まで遡ることができる。これにより運用者は、何が稼働しているかだけでなく、それがどこから来て、誰が署名したかに答えられる。あらゆる成果物が侵害の媒介となり得る環境において、この追跡可能性は防御態勢の不可欠な一部である。

技術主権は具体的な細部において行使される。それはデータが所在する法域、更新に署名する国、アクセスポリシーを承認する権限、そして第三者に許可を求めることなくシステムの挙動を監査できる機関の中に生きる。これらの要素はいずれも象徴的ではない。支援の中断、課された利用制限、入手不能な更新は、一発の銃弾もなく能力全体を無力化し得る。だからこそ、国際協力が歓迎され望ましいものであっても、最も機微な決定層は国の統制下に留まる。

安全保障は、推定された境界ではなく、検証可能な特性として扱われる。信頼は所在によって付与されない。あらゆるアクセスは認証・認可・記録され、アイデンティティと権限は監査可能なグラフに表現され、資格情報は完全なライフサイクルを持つ。成果物は署名され起源まで追跡可能であり、監査履歴は改ざん検知可能な方法で構築され、書き換えられない。あらゆる構成要素が侵害の媒介となり得る環境において、強固な認証、追跡可能性、完全性が保護された記録のこの組み合わせは、防御態勢の不可欠な一部である。

この一連の選択は学術的なものではない。それは、ある機関が自らの能力について誠実に何を主張できるか、そして敵対者がそれを観察することで何を学び得るかを定義する。信頼が最も価値ある資産である領域において、測定されたことのみを語り、機微なものを国の統制下に保つという規律は、臆病ではない。戦略的姿勢である。これこそが、自律型防衛プラットフォームが、政府、重要インフラ運用者、そして両者が保護する社会の前で、持続する正当性を築く方法である。