CHANGING、政府ゼロトラストアーキテクチャの三段階認証を完全取得
2026-03-13
身元確認・デバイス確認・トラスト推論の全三段階において、台湾国家情報セキュリティ研究院（NICS）の適合性検証に初回認定
CHANGING（CHANGING Information Technology Inc.、ウィストロングループ傘下）は本日、国家情報セキュリティ研究院（NICS）「政府ゼロトラストアーキテクチャ 身元確認・デバイス確認・トラスト推論機能適合性検証」に正式合格したことを発表しました。第三段階「トラスト推論」において初回認定を取得した最初のベンダーの一社となり、三大コアメカニズム全てにおけるNICS公式認定を完了しました。同社は全段階にわたって初回認定を獲得した国内唯一のセキュリティベンダーとして、台湾ゼロトラスト産業の最高水準を確立しました。
行政院「第六次（2021〜2024年）国家情報セキュリティ発展計画」に基づき、政府のゼロトラスト導入は国家機密・外交・国防・全国民共用情報システム・公立医療センターなどを所管するAクラス機関を優先対象としています。検証は三段階で実施されます：第一段階「身元確認」、第二段階「デバイス確認」、第三段階「トラスト推論」。三者が意思決定エンジンの完全なクローズドループを形成します。
図：三つの関門を突破し、三冠を獲得—全景軟體（チェンジング）は、台湾政府のゼロトラストアーキテクチャにおける三段階認定を初めて完全取得したベンダーとなった。
CHANGINGは政府のゼロトラスト推進開始当初から積極的に認証取得に取り組み、第一・第二段階でいずれも初回認定でNICS公式認定ベンダーリストに掲載されました。今回の第三段階においても初回認定を達成し、業界が「三冠達成」と称する歴史的成果を完結させました。現在の市場において三段階全ての初回認定を持つ国内ベンダーとして、CHANGINGは最も信頼性の高い選択肢です。
トラスト推論はゼロトラストアーキテクチャの中で最も技術難度が高いコアメカニズムです。NIST SP 800-207に準拠し、OSバージョン・アンチウイルス状態・デバイスヘルスレベル・脅威インテリジェンスなど複数の推論因子を統合し、各因子に重みを設定して動態スコアリングを実施。意思決定エンジンがリアルタイムでアクセス権限の付与・取消を判定します。静的なログイン時認証とは異なり、トラスト推論は継続的かつ動的なリスク評価を提供します。正規アカウントが侵害された場合でも、異常な行動を即座に検知して権限降格またはセッション遮断を実行し、横移動を効果的に抑制します。
デバイス確認の面では、CGTrustはTPM（トラステッドプラットフォームモジュール）セキュリティチップによるデバイス固有性の確認を採用しており、TPM登録・承認を経ていないデバイスは、身元確認プロセスに入ることすら不可能であり、アクセスの最前線で強固な防衛線を形成します。CHANGINGのゼロトラスト製品はすべて自社開発であり、技術の自主性とサプライチェーンセキュリティの面で政府機関に最高水準の保証を提供しています。
「ゼロトラストはスローガンではなく、真に実証された技術力を要するものです。CHANGINGは26年以上にわたって身元認証分野を深耕してきました。政府ゼロトラストアーキテクチャのすべての重要段階において初回認定を取得できたことは、長年の技術蓄積の最良の証明です。今後も政府機関にとって最も信頼されるゼロトラストパートナーとして、台湾のデジタルレジリエンスの強固な防衛線を共に構築してまいります。」
── CHANGING 代表取締役社長 楊文和
CGTrustゼロトラストソリューションはリバースプロキシゲートウェイを唯一のアクセス入口として、Webアプリケーション・VPN・VDI・特権システム・Windows/Linux/macOS・クラウドサービス（OIDC/SAML）・メールシステム・ストレージシステムをサポートします。単一プラットフォームですべてのアクセスエントリポイントを統合管理する現在市場で最も包括的なゼロトラストソリューションです。身元確認モジュールはCHANGING独自のFIDO・MFAに加え、ICチップ電子証明書・モバイル電子証明書（TWFIDO）・スマートカード・AAL3以上の認証メカニズムに完全対応し、各機関の既存環境に柔軟に適応します。
CHANGINGはこれまでに台湾全土で30社以上の政府機関・金融機関においてゼロトラストの本番導入を完了しています。開発・展開はすべてCHANGINの専任エンジニアが担当し、外部委託リスクを排除。迅速なカスタムインテグレーションとリアルタイムのメンテナンスサポートを提供します。
メディアお問い合わせ
Tel: +886-3-563-0688
EMAIL：marcom@changingtec.com
CHANGING Information Technology Inc.
CHANGINGは、自主的な研究開発に注力し、安全で便利なデジタル環境の構築を目指しています。同社のコア技術は、人・プロセス・デバイスにおけるアイデンティティと認証のセキュリティであり、ゼロトラストアーキテクチャ、IoTセキュリティ、フィンテックサイバーセキュリティ、デジタルトランスフォーメーションアプリケーションを含みます。25年以上の専門経験を活かし、各業界が信頼性の高いゼロトラストネットワーク基盤を確立できるよう支援しています。革新を続け、多様な製品とサービスを提供し、顧客のニーズに応えながら、より安全で効率的なデジタルエコシステムの創造に貢献します。デジタル時代において、CHANGINGは最も信頼できるパートナーを目指します。