この連載は、George Finney『Project Zero Trust』（Wiley、2022年）の公開されている範囲（出版社の書籍紹介・目次・第1章の試し読み）を手がかりに、運営者が場面を脚色・再構成した翻案です。作中の場面や台詞は本の原文の引用ではありません。
最強のファイアウォールは、社員の「違和感」だ。――連載の最終回は、運営者のこの考えから始めたい。
ランサムウェア被害からの復旧、ゼロトラスト・アーキテクチャの導入、そしてSOCによる監視。
この翻案では、それから半年が過ぎたという設定で話を進める。March Fitness社のセキュリティは鉄壁になった……かに見えた。
しかし、主人公ディランは知っている。システムが完璧でも、人間が「自分には関係ない」と思った瞬間にすべてが崩れ去ることを。
最終回は、本書の第9章「A Sustainable Culture」と第10章「The Tabletop Exercise」の章題を手がかりに、「文化（Culture）」と「演習（Exercise）」を取り上げる。運営者は、この2つをゼロトラストの到達点の一つだと考えている。なお、本書は第10章のあとに第11章「Every Step Matters」と付録A〜Dが続くが、本連載で扱うのは第10章までだ。
この記事は『Project Zero Trust』特集の一部です。全記事一覧はこちら↓
Scenario：静かなる「避難訓練」
ここからは、第10章の章題をもとに運営者が創作した場面だ。
ある晴れた金曜日の午後、ディランは役員たちを会議室に集め、1枚の紙を配った。
そこにはこう書かれていた。
【シナリオ】
「たった今、CEOが海外出張先でノートPCを紛失しました。そのPCには未発表の新製品データが入っています。
さあ、誰が、何を、どの順番で判断しますか？」
会議室は静まり返った。
技術的には「リモートワイプ（遠隔消去）」ができる。しかし……。
結局、議論だけで2時間が過ぎた。
もしこれが本番なら、データはその間にダークウェブで売られていただろう。
ディランは静かに告げる。
「これが我々の現在の実力です」
Insight：技術は買えるが、文化は育てるしかない
第10章の章題「The Tabletop Exercise（机上演習）」から、運営者が引き出したい教訓はこうだ。
ゼロトラストの製品（SASEやEDR）は、運用と監視を続ければ、防御の仕組みとして働き続けてくれる。
しかし、「異常事態にどう動くか」という判断プロセス（文化）は、ベンダーから買うことができない。
本書の第1章の要点（Key Takeaways）にも、「ゼロトラストは、買える特定のツールの1つではない」とある（George Finney『Project Zero Trust』第1章、出版社公開の試し読み）。
攻撃者は、システムだけでなく「組織の隙間」も突いてくる。運営者が考える「隙間」の例を挙げる。
これらを埋めるには、最新ツールだけでなく「日頃の訓練」が欠かせない、と運営者は考える。
ZTR Solution：終わりのない旅（Journey）へ
ZTRラボが、この連載の最後にあなたに贈るアドバイスは2つある。
1. 「机上訓練（Tabletop Exercise）」をやれ
お金はかからない。必要なのは会議室と「意地悪なシナリオ」だけだ。
「ランサムウェアで全サーバーが暗号化されました。身代金要求は1億円。支払期限は24時間。さあどうする？」
これを定期的に（たとえば半年に1回）繰り返すと、判断の手順や権限の抜けに気づきやすくなる。
2. 「完了」はないと知れ
ディランの物語にエンディングはない。
ゼロトラストは、一度導入して終わりのプロジェクトではなく、「脅威の変化に合わせて、自らを書き換え続ける生存戦略」だからだ。
ゼロトラストの原則を壁に貼り、毎朝問いかけろ。
「今日の私たちは、昨日より少しだけ『明示的に検証する（Verify Explicitly）』状態に近づけたか？」
Verify Explicitly（明示的に検証する）は、Microsoftが掲げるゼロトラストの原則の1つで、「すべてのアクセス要求を、利用できるあらゆるシグナルを使って認証・認可する」という意味だ（Microsoft、Microsoft Learn「Zero Trust as a security foundation」）。
Action：物語をあなたの会社へ
これで、本連載による『Project Zero Trust』の翻案は終わりだ（本書には、このあと第11章「Every Step Matters」と付録が続く）。
しかし、現実の戦いはここから始まる。
あなたの会社には、ディランのようなセキュリティ責任者（IT Security Director）はいないかもしれない。予算もないかもしれない。
だが、「侵入前提で考える」という意思を持ったその瞬間から、あなたは組織を守る参謀になれる。
もし、旅の途中で道に迷ったら、いつでもZTRラボのお問い合わせページから声をかけてほしい。
ZTRラボは、孤独な戦いを続けるあなたのための「作戦司令室」であり続けたい。
作中の避難訓練を自社で試すための進行台本は、技術補講の会議室でできるサイバー避難訓練（机上演習の進行台本）で公開しています。
～完～
👉『Project Zero Trust』特集トップへ戻る
最終更新：2026年10月1日（出版社の公開資料と一次情報に基づき事実関係を修正）
この連載の元となった書籍『Project Zero Trust』は、技術書とは思えないほどドラマチックな小説です。 詳しい内容はこちらの書評記事で紹介しています。
