連載・特集

2025年CyberCanon殿堂入りの小説『Project Zero Trust』（George Finney）を題材に、運営者が場面を再構成した翻案で、日本の中堅企業が「侵入前提」時代を生き抜くための戦略を考える連載。Vol.1は「境界防御の敗北」と、初出社の朝に会社がランサムウェア被害に遭った新任ITセキュリティ責任者の「覚醒」を描く。

『Project Zero Trust』を手がかりにした翻案連載の第2回。ゼロトラスト導入では、ハッカーだけでなく社内の反発が壁になることがある。運営者が脚色した場面をもとに、反発を和らげ、経営トップの方針として全社の「戦略」に位置づけ、合意を得るための進め方を解説する。

『Project Zero Trust』を題材にした翻案連載の第3回。ディランが挑むのはネットワークの再設計だ。ジョン・キンダーバグの「5段階メソッド」と、守るべき資産（Crown Jewels）を特定する「逆転の発想」を解説する。

『Project Zero Trust』を題材にした翻案連載の第4回。防御対象領域を定義したディランは、ゼロトラストの要「アイデンティティ（ID）」の守りに挑む。MFA（多要素認証）への抵抗を、SSO（シングルサインオン）の利便性と組み合わせて乗り越える進め方を解説。

『Project Zero Trust』を題材にした翻案連載の第5回。連載で防御壁を築いたディランが直面した「ログの洪水」を題材に、守るべき領域（Protect Surface）に絞って監視する「ゼロトラストSOC」の考え方と、毎朝見るべき3つのダッシュボードを解説する。

『Project Zero Trust』を題材にした翻案連載の最終回。第9章・第10章の章題を手がかりに、セキュリティ責任者ディランが「人間のOS」である企業文化（Culture）の書き換えに挑む場面を描き、組織のレジリエンスを鍛える「机上訓練（Tabletop Exercise）」の進め方と、終わりのない旅への指針を運営者が解説する。

Wiley刊（2022年）のセキュリティ書『Project Zero Trust』の要約ガイド。2026年10月1日時点で国内の出版社・書店サイトでは邦訳が見当たらない本書について、全11章の章題とテーマ、第1章のあらすじを紹介し、ZTRラボ運営者の視点で中堅企業へのヒントを添えた保存版。

ゼロトラスト導入の第一歩は、高価なツールの導入ではなく「Excelでの棚卸し」から始まる。『Project Zero Trust』の技術補講として、John Kindervagが提唱したDAASモデル（Data, Applications, Assets, Services）を用い、守るべき資産を特定するための実践的シート作成法を解説。

連載『Project Zero Trust』Vol.5（書籍の第7章をもとにした当サイトの翻案）で描いた「3つの監視ダッシュボード」を、Microsoft Sentinel (KQL) で組むための技術ガイド。失敗後のサインイン成功、特権ロールへのメンバー追加、クライアントPCへのネットワークログオンを抽出するクエリ例を掲載（環境に合わせた調整が必要）。

経営層や各部門長を集めて実施するサイバー避難訓練「机上演習（Tabletop Exercise）」。『Project Zero Trust』の章題（Chapter 10: The Tabletop Exercise）を手がかりに運営者が作成した、ファシリテーターがそのまま使える「進行台本」と「意地悪な質問リスト」を公開。