狙われるIT管理者アカウント、認証情報の管理手法をどうアップデートすべきか
IT管理者の特権アカウントは、サイバー攻撃者にとって格好の標的だ。IT環境が進化し続けている一方で、ID・認証情報の管理手法はアップデートされていない企業が少なくない。最新の脅威に対抗するためには、どのように改善すればよいのか。
2024/09/12
IT管理者の特権アカウントは、サイバー攻撃者にとって格好の標的だ。IT環境が進化し続けている一方で、ID・認証情報の管理手法はアップデートされていない企業が少なくない。最新の脅威に対抗するためには、どのように改善すればよいのか。
2024/09/12
Webサービスやアプリを提供する企業にとって、ログイン画面のセキュリティを保護する必要性がますます高まっている。データを基にその背景を確認しながら、認証前・認証時・認証後それぞれで必要な対策を解説する。
2024/07/31
SaaS利用の拡大に伴い、セキュリティリスクやコストの増大が問題になっている。組織には、適切なID管理、アクセス管理の実装が求められるが、どのように進めたらよいのだろうか。本動画では事例を交えて、この方法について解説する。
2024/06/25
アイティメディア広告企画(202401-03_ゼロトラスト・多要素認証特集)
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2024/02/21
システムやアプリケーションなどのログインパスワードは、いまだ多くの組織や公的機関で主要なセキュリティ対策となっている。このパスワードの安全性と利便性を両立する仕組みとして注目されているのが「パスワードレス認証」だ。
2023/12/11
テレワークの普及は、セキュアなリモートアクセスのニーズを生んだ。セキュアリモートアクセスに対する企業の認識はどう変化しているのか。セキュアリモートアクセス構築にはどのような技術が必要なのか。
2023/12/01
自社の重要資産を保護すべく、多くの企業で導入が進む特権アクセス管理ソリューション(PAM)。しかし、最新の調査結果から大多数の企業が既存の特権アクセス管理に不満を抱えている現実が見えてきた。
2023/10/31
クラウド活用やリモートワークが普及し、セキュリティ境界がネットワークからIDに移行しつつある今、重要となっているのが強固な認証基盤の構築だ。新時代の認証基盤が満たすべき要件とは何か。特に重視したい4つを明らかにする。
2023/10/26
以前から問題視されていたにもかかわらず、いまだにパスワード認証を用いている組織は多い。認証情報の漏えいによるデータ侵害のリスクを解消するには、真の「パスワードレス/タッチレス」を実現する必要がある。
2023/10/06
テレワークの推進に伴うデジタル機器導入の加速などを背景に、社内のICT利用における内部統制はますます重要性を増している。そこにある課題や企業のニーズを調査結果から明らかにするとともに、有効なソリューションを紹介する。
2023/09/19