自治体におけるインターネット分離10年の総括 —— 技術類型・運用の現実・ゼロトラストへの道 - Qiita

自治体三層分離の10年史としてめっちゃ読み応えある。利便性を犠牲にした歴史の総括だな

ここまで極端なのはさておき、到達不能性の担保や観測点の最小化は効率的効果的なセキュリティへのアプローチの筈。でも儲からないから語られない。地味だから語られない。

直近の動きとしては、アルファダッシュ（ローカルブレイクアウト）もしくはベータモデルへの移行が進んでいる印象。機器更改タイミングでRFIに盛り込んでくるベンダも多いし、自治体側も求めている。

誰？

三層分離は「正しかった」のか。 その答えを、セキュリティ効果と運用負担の両面から整理した読み応えのある記事でした。