【PR】本記事には、書籍『Project Zero Trust』のアフィリエイトリンク（Amazon）を含みます。
この連載は、George Finney『Project Zero Trust』（Wiley、2022年）の公開されている範囲（出版社の書籍紹介・目次・第1章の試し読み）を手がかりに、運営者が場面を脚色・再構成した翻案です。作中の場面や台詞は本の原文の引用ではありません。
「セキュリティを強化したいだって？ 俺たちの仕事を邪魔する気か！」
前回の「覚醒」で、主人公ディランはゼロトラスト導入プロジェクトのリーダーを打診され、迷った末に会社に残ることを決めた。
ここから先は運営者による脚色だ。プロジェクトを動かし始めた彼を待っていたのは、社員からの感謝ではなく、怒号と冷ややかな視線だった。
現実の情シス担当者も、ここで心が折れそうになることがある。「会社を守りたいだけなのに、なぜ全方位から撃たれるのか？」と。
第2回は、技術的な壁よりも遥かに高く分厚い「心理的・政治的な壁」の突破方法についてだ。
この記事は『Project Zero Trust』特集の一部です。全記事一覧はこちら↓
Scenario：四面楚歌のプロジェクト
以下は、運営者が想定して描いた場面だ（本に書かれている場面・台詞ではない）。ディランが最初にぶつかったのは、次の3つの抵抗勢力だった。
彼らにとって、ディランは救世主ではなく「業務のブロッカー（邪魔者）」でしかなかったのだ。
Insight：なぜ「正論」は通じないのか？
ここでディラン（そして多くの真面目な情シス）が犯すミスは、「セキュリティの重要性」を説教してしまうことだ。
「ランサムウェアが危険なんです！」「NISTの基準なんです！」と叫べば叫ぶほど、現場は白ける。
なぜか？ 『Project Zero Trust』を手がかりにこの連載を書くうえで、運営者は次のように考えている（本の原文の引用ではなく、運営者の解釈）。
彼らはセキュリティを嫌っているのではない。「変化」を恐れているのだ。（運営者の解釈）
人間は、今の快適な習慣（パスワードの使い回し、VPNつなぎっぱなし）を変えさせられることに苦痛を感じやすい。
だから、「セキュリティ vs 利便性」という対立構造で議論している限り、金を稼ぐ部門（営業・開発）に情シスが勝つのは難しい。
ZTR Solution：参謀としての「政治工作」
運営者がすすめる、このフェーズでの生存戦略は「根回し」だ。
以下のStep 1・2は、本の中でディランが取った行動ではなく、日本企業向けに運営者が考えた進め方である。
Step 1. ステークホルダー・マップを描け
いきなり全体会議で発表するな。まずはA4用紙に組織図を書き、キーマンを3色に分類せよ。
Step 2. 「ランチ」で個別に撃破せよ
反対派のボスを、会議室ではなくランチや飲みに誘え。
そして「セキュリティの話」をするな。「あなたの部門のビジネスゴールは何か？」を聞け。
相手のメリット（What’s in it for me?）に翻訳して初めて、彼らは聞く耳を持つ。
Step 3. 「全社の戦略」への昇華
本の第1章では、ゼロトラストを全社のセキュリティ戦略にすると決めるのは、ディランではなくCEOのオリビアだ。オリビアは「これからは、ゼロトラストが当社のセキュリティ戦略になる」と告げ、ディランには6か月間、CEOに直接報告できる立場（dotted line）を示す（Wiley、第1章の試し読み）。ゼロトラストは「IT部門のプロジェクト」ではなく、経営トップが決める「戦略（Strategy）」として扱われている（目次の第2章の題は「Zero Trust Is a Strategy」）。
「情シスがうるさいことを言っている」状態から、「社長の方針として、全部門で取り組む」状態へ。この「虎の威を借る」動きは、カオスな社内をまとめる有効な手段の一つだ。
Action：今週のタスク
今週、あなたがやるべきは、ファイアウォールの設定変更ではない。「人」の設定変更だ。
次回予告：
社内の合意を取り付けたディラン。次はいよいよ、ゼロトラストの核心である「設計（アーキテクチャ）」へと踏み込む。次回は、教科書どおりの図をそのまま当てはめようとした彼が現実のネットワーク構成とぶつかる場面を、運営者の脚色で描く。
👉 Vol.3 【設計編】「『なんとなく』を許さないアーキテクチャ」 に続く。
👉『Project Zero Trust』特集トップへ戻る
最終更新：2026年10月1日（出版社の公開資料に基づき事実関係を修正）
この連載の元となった書籍『Project Zero Trust』は、技術書とは思えないほどドラマチックな小説です。 詳しい内容はこちらの書評記事で紹介しています。
