ユーザー任せのパスワード管理がセキュリティの落とし穴

　セキュリティ管理者が頭を悩ませている社内の情報管理。情報管理するための製品は、ID／パスワードによる管理をベースとしていることが多い。それは、Windowsのログオンに始まり、各業務アプリケーションへアクセスを考える際にID／パスワードの管理が必須になるためだ。ほかにも、シングルサインオンの導入や社員証とカードの一体化などさまざまな方法があるが、本当になりすましの危険性を排除できているといえるだろうか？

　このホワイトペーパーでは、Active Directoryと連携し、より強固なセキュリティを実現する統合パスワード管理システム「DigitalPersona Pro」を紹介する。ID／パスワードを使った場合や、カード認証による管理の管理の弱点を指摘し、その弱点を同システムがどのように補うかを解説する。実は、パスワードがセキュリティのアキレスけんとなる可能性があることにあなたは気付いているだろうか？