ZTNA

ZTNAの導入コストは、IdPライセンス・エージェントソフト・クラウドゲートウェイの月額費用に加え、アーキテクチャ設計・移行プロジェクトの人件費・SIer費が発生します。国内SaaS型ZTNAの場合、ユーザー数300名規模でも月額100〜300万円程度の総費用が見込まれます。この水準を正当化するには、VPN廃止・拠点回線削減・セキュリティインシデント低減といった複合的なコスト削減効果を試算する必要があります。

ROIが成立しやすいのは、従業員300名以上かつ年間売上30億円以上の企業です。この規模では、セキュリティ事故による事業停止リスクや対外的な信頼毀損コストが導入費用を上回りやすくなります。特に金融・医療・製造業など規制産業では、コンプライアンス対応コストとの合算で費用対効果が明確になります。

一方、従業員100名以下の中小企業では、汎用クラウドIDPとSaaS型VPNで代替できるケースも多く、フルスペックのZTNAアーキテクチャは過剰投資になりがちです。この規模感では、まずMicrosoft Entra ID（旧Azure AD）+ Conditional Accessの活用から始め、事業成長とともにZTNAに移行するアプローチが現実的です。

ZTNAの思想的な源流は、Forrester Researchのアナリストであるジョン・キンダーバグ氏が2010年に提唱した「ゼロトラストモデル」にあります。「信頼できるネットワークは存在しない（Never Trust, Always Verify）」を原則とし、境界型セキュリティの限界を指摘したこのフレームワークは、2017年のNIST SP 800-207「Zero Trust Architecture」の策定を経て、世界標準として普及しました。クラウドネイティブなネットワークアクセス制御ソリューションとしては、Googleが2014年に発表した「BeyondCorp」が先駆的な実装事例として広く知られています。その後、Zscaler・Cloudflare・Palo Alto Networksなどがクラウド型ZTNAサービスを商用化し、2020年のコロナ禍によるリモートワーク急拡大で爆発的に需要が拡大しました。

日本市場では、2021年に総務省が「ゼロトラストによるセキュリティの考え方に関するガイダンス」を公表し、2022年にはデジタル庁が政府情報システムへのゼロトラスト適用方針を策定したことで、官民双方の導入機運が一気に高まりました。国内では富士通・NTTデータ・NRI等の大手SIerが独自のZTNAソリューションをラインナップに加え、Zscaler・Cloudflare・Okta等グローバルベンダーの国内展開も本格化しています。一方で日本特有の事情として、社員証IC連携・既存Active Directoryとの共存・多段階承認フロー（稟議文化）との整合性が実装上の課題として繰り返し指摘されています。