パスキーの仕組みを分かりやすく解説 企業にどう役立つか パスワードの問題を一気に解決できる「パスキー」の採用が広がっている。パスキーを採用すれば社外向けのサービスだけでなく、社内向けのサービスのセキュリティも向上できるという。 サイバー攻撃がクラウドを狙う「2つの理由」とは クラウドを狙うサイバー攻撃が増え続けている。なぜ攻撃者はクラウドを狙うのだろうか。 ID/パスワードの管理が「悪化」 クラウドサービスは使われているのか 業務で利用するID/パスワード管理は煩雑になる一方だ。時間がたつにつれて管理対象が増えていくことはもちろん、働き方の変化にも応じなければならない。こういった問題を解決するためにクラウドの利用は有効なのだろうか。 チーム作業がラクになる「Microsoft 365グループ」とは? 仕組みとメリットを解説 Microsoft 365には、同僚などとより簡単にコラボレーションできるようさまざまな機能やサービスが追加されてきました。それらを利用しながらチーム作業を進めるときに知っておきたいのが「Microsoft 365グループ」です。 ID/パスワードの管理はクラウドへの移行が進む 根強い反対意見もあり 業務で利用するID/パスワード管理が難しくなっている。数が増えることはもちろん、テレワークといった働き方にも対応しなければならないからだ。クラウド利用を解決策とみる回答が多いものの、根強い反対意見もあった。 「情シスもテレワークしたい!」 リモート環境で仮想セキュアルームをつくるには 多くの企業にテレワークが浸透したが、高権限アカウントである特権IDを扱う情報システム部門は出社を求められることが多い。情報システム部がテレワークするとどのようなリスクがあるのか。対応策と合わせて解説する。 「Slack依存の企業」がサイバー攻撃への対策を強化すべき理由 脆弱性や設定ミス以外にもサイバー攻撃者に狙われやすいポイントがある。何に備えなければならないのだろうか。 あなたの職場は大丈夫? 認証情報を狙うサイバー犯罪者の手口とは IDaaSベンダーが2022年に3回もサイバー攻撃を受けた。なぜこの企業を狙うのだろうか。攻撃が通ると何が起こるのだろうか。 「100万ドル払え、さもなくば……」不可解なサイバー攻撃の行方 サイバー犯罪者が1000万人の顧客データを流出させる事件が起こった。不可解なのは攻撃圧力を高めた後、身代金要求を取り消し、撤退したことだ。その事件の全貌は。 ID/パスワード管理の実態とシステム導入状況(2022年)/後編 アンケートで、ID/パスワード管理にまつわる自社の問題について尋ねたところ、いまだに危険な方法で管理している“アナログ社員”の存在にへきえきとするIT部門の声が寄せられた。 ID/パスワード管理の実態とシステム導入状況(2022年)/前編 業務システムのクラウドシフトが勢いを見せる中、付随して問題となるのがID/パスワード管理。この2年間で管理対象のID/パスワードはどれほど増え、システム管理はどこまで進んだのか。ID/パスワード管理にまつわる実態調査を基に、現状を見る。 重要度を増すアイデンティティー管理 海外専門ベンダーが日本市場に本腰 ランサムウェア対策やゼロトラストの構築など、アイデンティティー管理への注目が高まっている。IT調査会社ITRは「アイデンティティー動向調査」の結果を、SailPointテクノロジーズジャパンは「企業のアイデンティティー管理に関する最新動向」について発表した。 テレワークで複雑化するクラウド環境 セキュリティツールの需要はどう変わったか IDC Japanが発表した最新の国内情報セキュリティソフトウェア市場予測では、SaaS型製品の高い成長率が明らかとなった。その背景にはデータセキュリティやデータガバナンスの確保といった企業の社会的責任もあるようだ。 分かっちゃいるけどやめられない? ID、パスワード使い回しの実態調査 新たに発表された「コロナ禍以降のアカウント情報管理に関する意識調査」の結果では、大半の従業員が、テレワークで新たに使い始めたクラウドサービスで既に使っているIDやパスワードを再利用していることが明らかとなった。 ID管理はなぜ盛り上がる? 国内の情報ガバナンス/コンプライアンス市場最新予測 IDC Japanは国内の情報ガバナンス/コンプライアンス市場の最新予測を発表した。 ID/パスワード管理システムの導入状況(2020年)/後編 ID/パスワード管理システムの導入意向を調査したところ、その意志は低い傾向が明らかとなった。その背景にはWebブラウザの進化があるようだ。 ID/パスワード管理システムの導入状況(2020年)/前編 キーマンズネット会員を対象にアンケート調査を実施したところ、テレワークにより業務利用するIDが増加傾向にあること、それに伴うID/パスワード管理の課題が明らかとなった。 テレワークで見えた境界線防御の限界か セキュリティ新常識「ゼロトラ」「SASE」「KMaaS」とは ガートナージャパンは国内のデジタルワークプレースにおけるセキュリティのハイプ・サイクルを新たに発表した。コロナ禍で急激に変容した働き方を前にセキュリティサービスや概念はどう変化したのだろうか。 機密情報が危ない? あのCPUに発見された致命的な脆弱性とは:555th Lap 多くのPCに搭載されている”あの”CPUで見つかった致命的な脆弱性とは? これからIDaaSを始める企業はまずココを確認 「3つの導入パターン」と注意ポイント 従業員の利便性や生産性、セキュリティ対策を向上させる上で、さまざまな効果が期待できるID管理システム。そこで注目を集めつつあるIDaaS(Identity as a Service)だが、導入時に考えるべきポイントはどこか。 ID管理の“あれもこれも”を無料で使えるサービスも? IDaaSの「何ができる」を徹底解説 年々、増加するID、パスワードをどう管理するかが問題だ。ただ、企業にとってID管理システムの導入メリットはなかなか実感できないだろう。そこで、ID管理システムが持つ機能をおさらいするとともに、最近注目されているIDaaSについて説明しよう。 ID管理システムの導入状況(2018年)/後編 キーマンズネット会員201人を対象にアンケート調査を実施した。ID管理システムの導入形態や連携するシステムなどID管理システムの利用状況が明らかになった。 ID管理システムの導入状況(2018年)/前編 キーマンズネット会員201人を対象にアンケート調査を実施したところ、業務で利用するIDの数やID管理システムの導入状況、導入目的などが明らかになった。 クラウド時代はIDがますます重要に、オラクルが新サービスを提供 クラウド普及に伴って重要性が高まるアイデンティティー管理を、オラクルのクラウド基盤上で実現する2つの新製品を投入する。 世界で最も攻撃される企業、MSのセキュリティ対策を学ぶ 自社を狙うマルウェアが半年で200万件に達するというマイクロソフト。彼らはなぜ「サイバー攻撃の検知力」を重視するのか。 マイナンバー活用を個人に広げる「マイキープラットフォーム」とは? マイナンバーカードのチップ内にある「マイキー」を活用して、企業や個人にもメリットがある仕組み作りが進行中だ。その実態とは。 企業合併に海外拠点、Office 365利用の企業も活用 事例で分かる「IDフェデレーション」の使い方 昨今注目の「IDフェデレーション」。既に活用している企業がある一方で、具体的な利用イメージ湧かないために導入に二の足を踏む企業も少なくない。今回は事例を幾つか挙げながら、その活用方法を解説する。 統合ID管理、シングルサインオンとどう違う? 「IDフェデレーション」基礎知識と選定ポイント クラウドの普及や情報セキュリティの観点から、注目される「IDフェデレーション」。従来のID統合管理ソリューションやSSOとはどう違うのか? 基礎知識から製品選定ポイント、IDaaS最新機能まで幅広く解説する。 パスワード不要の認証技術「FIDO」とは何か? 本人確認手段として長らく用いられてきた「ID/パスワード」に限界が訪れている。では、パスワードに替わる手段とは? その有力候補として高い注目を集めているのが「FIDO」だ。 システム管理者を悪者にしない、特権ID管理ソリューションの選び方 相次ぐ大規模情報漏えい事故。企業のセキュリティ対策を取り巻く状況は慌ただしさを増している。そんな中、「特権ID管理」と呼ばれるITソリューションが脚光を浴びつつある。 今さら聞けない、クラウド時代のID管理ソリューション入門 ID管理製品に対する企業の興味や期待が急速に高まり、「特権ID管理」「IDフェデレーション」といった新たなキーワードに注目が集まる。 マイナンバー開始前に必読、内部からの情報漏えい対策 絶対に漏えいしてはいけない従業員、その家族、取引先、株主のマイナンバー情報。ではどうやって対応すべきか。対策の要所を徹底解説する。 ポリシー外のアクセスは全部「不正」、アクセス制御対策 内部からの情報漏えい対策連載第2弾は「アクセス制御」に注目する。システムやワークフロー上でポリシー外のアクセスを防ぐには? クラウド新機軸「IDaaS」は広まるか? ID管理がたどる道 ユーザー管理やセキュリティ対策の根幹にあるID管理は、オンプレミスに閉じた環境からクラウドへの展開を加速させる。企業におけるID管理の最新動向を紹介しつつ、数年先を見据えたID管理の最適解を探る。 ID管理ツールの導入状況(2014年度) IT担当者318人にID管理ツールの実態調査を実施した。ユーザー、管理者それぞれの視点での満足度や不満点は、導入しない理由などが明らかになった。 チェック項目で弱点克服、内部不正の防止策 「職歴30年、あの部長がナゼ」大手地銀のカード偽造など多発する内部不正事件。アナタの会社は大丈夫か? チェック項目で確認しよう。
パスキーの仕組みを分かりやすく解説 企業にどう役立つか パスワードの問題を一気に解決できる「パスキー」の採用が広がっている。パスキーを採用すれば社外向けのサービスだけでなく、社内向けのサービスのセキュリティも向上できるという。
ID/パスワードの管理が「悪化」 クラウドサービスは使われているのか 業務で利用するID/パスワード管理は煩雑になる一方だ。時間がたつにつれて管理対象が増えていくことはもちろん、働き方の変化にも応じなければならない。こういった問題を解決するためにクラウドの利用は有効なのだろうか。
チーム作業がラクになる「Microsoft 365グループ」とは? 仕組みとメリットを解説 Microsoft 365には、同僚などとより簡単にコラボレーションできるようさまざまな機能やサービスが追加されてきました。それらを利用しながらチーム作業を進めるときに知っておきたいのが「Microsoft 365グループ」です。
ID/パスワードの管理はクラウドへの移行が進む 根強い反対意見もあり 業務で利用するID/パスワード管理が難しくなっている。数が増えることはもちろん、テレワークといった働き方にも対応しなければならないからだ。クラウド利用を解決策とみる回答が多いものの、根強い反対意見もあった。
「情シスもテレワークしたい!」 リモート環境で仮想セキュアルームをつくるには 多くの企業にテレワークが浸透したが、高権限アカウントである特権IDを扱う情報システム部門は出社を求められることが多い。情報システム部がテレワークするとどのようなリスクがあるのか。対応策と合わせて解説する。
「100万ドル払え、さもなくば……」不可解なサイバー攻撃の行方 サイバー犯罪者が1000万人の顧客データを流出させる事件が起こった。不可解なのは攻撃圧力を高めた後、身代金要求を取り消し、撤退したことだ。その事件の全貌は。
ID/パスワード管理の実態とシステム導入状況(2022年)/後編 アンケートで、ID/パスワード管理にまつわる自社の問題について尋ねたところ、いまだに危険な方法で管理している“アナログ社員”の存在にへきえきとするIT部門の声が寄せられた。
ID/パスワード管理の実態とシステム導入状況(2022年)/前編 業務システムのクラウドシフトが勢いを見せる中、付随して問題となるのがID/パスワード管理。この2年間で管理対象のID/パスワードはどれほど増え、システム管理はどこまで進んだのか。ID/パスワード管理にまつわる実態調査を基に、現状を見る。
重要度を増すアイデンティティー管理 海外専門ベンダーが日本市場に本腰 ランサムウェア対策やゼロトラストの構築など、アイデンティティー管理への注目が高まっている。IT調査会社ITRは「アイデンティティー動向調査」の結果を、SailPointテクノロジーズジャパンは「企業のアイデンティティー管理に関する最新動向」について発表した。
テレワークで複雑化するクラウド環境 セキュリティツールの需要はどう変わったか IDC Japanが発表した最新の国内情報セキュリティソフトウェア市場予測では、SaaS型製品の高い成長率が明らかとなった。その背景にはデータセキュリティやデータガバナンスの確保といった企業の社会的責任もあるようだ。
分かっちゃいるけどやめられない? ID、パスワード使い回しの実態調査 新たに発表された「コロナ禍以降のアカウント情報管理に関する意識調査」の結果では、大半の従業員が、テレワークで新たに使い始めたクラウドサービスで既に使っているIDやパスワードを再利用していることが明らかとなった。
ID/パスワード管理システムの導入状況(2020年)/前編 キーマンズネット会員を対象にアンケート調査を実施したところ、テレワークにより業務利用するIDが増加傾向にあること、それに伴うID/パスワード管理の課題が明らかとなった。
テレワークで見えた境界線防御の限界か セキュリティ新常識「ゼロトラ」「SASE」「KMaaS」とは ガートナージャパンは国内のデジタルワークプレースにおけるセキュリティのハイプ・サイクルを新たに発表した。コロナ禍で急激に変容した働き方を前にセキュリティサービスや概念はどう変化したのだろうか。
これからIDaaSを始める企業はまずココを確認 「3つの導入パターン」と注意ポイント 従業員の利便性や生産性、セキュリティ対策を向上させる上で、さまざまな効果が期待できるID管理システム。そこで注目を集めつつあるIDaaS(Identity as a Service)だが、導入時に考えるべきポイントはどこか。
ID管理の“あれもこれも”を無料で使えるサービスも? IDaaSの「何ができる」を徹底解説 年々、増加するID、パスワードをどう管理するかが問題だ。ただ、企業にとってID管理システムの導入メリットはなかなか実感できないだろう。そこで、ID管理システムが持つ機能をおさらいするとともに、最近注目されているIDaaSについて説明しよう。
ID管理システムの導入状況(2018年)/後編 キーマンズネット会員201人を対象にアンケート調査を実施した。ID管理システムの導入形態や連携するシステムなどID管理システムの利用状況が明らかになった。
企業合併に海外拠点、Office 365利用の企業も活用 事例で分かる「IDフェデレーション」の使い方 昨今注目の「IDフェデレーション」。既に活用している企業がある一方で、具体的な利用イメージ湧かないために導入に二の足を踏む企業も少なくない。今回は事例を幾つか挙げながら、その活用方法を解説する。
統合ID管理、シングルサインオンとどう違う? 「IDフェデレーション」基礎知識と選定ポイント クラウドの普及や情報セキュリティの観点から、注目される「IDフェデレーション」。従来のID統合管理ソリューションやSSOとはどう違うのか? 基礎知識から製品選定ポイント、IDaaS最新機能まで幅広く解説する。
パスワード不要の認証技術「FIDO」とは何か? 本人確認手段として長らく用いられてきた「ID/パスワード」に限界が訪れている。では、パスワードに替わる手段とは? その有力候補として高い注目を集めているのが「FIDO」だ。
システム管理者を悪者にしない、特権ID管理ソリューションの選び方 相次ぐ大規模情報漏えい事故。企業のセキュリティ対策を取り巻く状況は慌ただしさを増している。そんな中、「特権ID管理」と呼ばれるITソリューションが脚光を浴びつつある。
クラウド新機軸「IDaaS」は広まるか? ID管理がたどる道 ユーザー管理やセキュリティ対策の根幹にあるID管理は、オンプレミスに閉じた環境からクラウドへの展開を加速させる。企業におけるID管理の最新動向を紹介しつつ、数年先を見据えたID管理の最適解を探る。