パスワード認証だけではかえってリスク、多要素認証の正しい導入方法は?
パスワードのみの防御では、窃取によって情報漏えいを招きかねない。そこで2つ以上の認証要素を併用する「多要素認証」が注目されてきた。認証要素の種類や認証方式の違いなどを把握し、セキュリティレベルの向上を進めることが重要だ。
2022/04/07
- カテゴリ:
- システム運用管理
- アイデンティティー管理
パスワードのみの防御では、窃取によって情報漏えいを招きかねない。そこで2つ以上の認証要素を併用する「多要素認証」が注目されてきた。認証要素の種類や認証方式の違いなどを把握し、セキュリティレベルの向上を進めることが重要だ。
2022/04/07
クラウド利用が拡大し、働き方が多様化した現代では、分散したシステムに社内外から安全にアクセスできることが重要だ。とはいえ、アクセス先ごとにIDを変えて利便性を損なうことは避けたい。7社の事例から、アクセス管理の最適解を探る。
2022/03/28
クラウドサービス利用が推進される中、不正アクセスの増加やパスワードを使った認証のリスクが問題視されている。従来の「境界セキュリティ」ではなく、適切なアクセス制限と“パスワードを使わない”認証を実現する方法とは?
2021/06/17
オンプレミス型のメールシステムからGoogle Appsなどへの移行が進む中、単一のクラウドだけでは解決できない課題に直面する企業も見られる。食品卸業を行う国分の事例を基に、Google Appsのセキュリティを補完し、大量のアカウント移行を自動化する方法を紹介する。
2016/07/07
交通システムや職場の入口で用いられるワンタッチ認証や、さまざまなサービスで利用されるパスワード認証では最終的な本人性の確認ができない。近年、業務システムにおけるインターネットサービスの利用が進んでいることから、そのセキュリティが再検討され始めている。
2016/07/07