取引相手の特権ID管理に疑問を感じたら？　自社を守る「アクセス制御の5箇条」

　テクノロジーの進化によりビジネスモデルが変化した現代においては、ベンダーや契約業者などサードパーティーと連携してビジネスを展開するのが当たり前となっている。当然、共にビジネスを進めるサードパーティーの関係者に対して、社内ネットワークやシステムへのアクセスを許可するケースは多くなる。

　近年、このサードパーティーによって引き起こされるセキュリティリスクが問題化している。社内では万全のセキュリティ対策を講じていても、サードパーティーのセキュリティポリシーを把握、管理している企業は少ない。セキュリティ対策の甘いサードパーティーに供与した認証情報は、企業によって深刻なリスクとなる。

　本コンテンツでは、サードパーティーによるリスクを軽減するための5つのベストプラクティスを解説。社外ユーザーに対するアクセスポリシーの定義から、ユーザーの身分証明も含めた認証の強化、アカウントごとの権限レベル設定、ユーザーアクションの記録による不正操作の監視など、より強固にビジネスを保護するための手法を紹介する。