ゼロトラストでも重要な多要素認証–企業の入口を守る技術のこれから

今回は「ゼロトラストでも重要な多要素認証–企業の入口を守る技術のこれから」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

パスワード認証の限界

　本稿は、企業システムを対象に、オンライン認証におけるセキュリティの考慮事項について解説する。

　昨今は、社会全般におけるデジタルテクノロジーの急激な普及、ビジネスにおけるクラウドサービスの活用によって、認証の機会が大きく拡大している。例えば、チャットやビデオ会議をするのにもインターネット経由でのログインに認証が求められることが多い。従来の社内ドメインや社内アプリケーションに加えて、Microsoft 365、SalesforceなどのSaaSの普及もあり、認証回数の増加を後押ししている。

　ユーザー名とパスワードによる認証は、誰にとっても最も身近な方法だが、近年になり課題視されている。文字数を長くする、複雑にする、定期的に変更するなどのパスワードの在り方に関する議論を目にする機会は多いだろう。だが、それ以前にパスワードを使った認証自体が、セキュリティ対策上不十分なのだ。攻撃者に容易に突破されるからだ。

　そもそも認証は、システムを利用している人が本当に本人であるかを検証する手順のことだ。建物の扉を開けて中に入る手順に例えてみよう。その場合、パスワードは合言葉になる。「合言葉が言えたから扉を開ける」というと分かりやすいだろう。つまり、パスワードを使った従来の認証は、単純ということだ。そのため、近年多くの課題が提起されている。

　まず、「セキュリティ侵害の80％に認証情報の侵害を伴う」という調査報告がある。また、ユーザーは平均90以上という大量のオンラインアカウントを保有している。それにも関わらず、別の調査結果では51％ものパスワードが使い回されているといわれている。そして、2020年に公開されたダークウェブの調査報告では、10万件の侵害から150億件のログイン情報（ユーザー名、パスワード）が盗まれたことも判明している。

　このように、パスワードに関連するセキュリティ問題が多く報告されているが、41%もの組織が、いまだにユーザー名とパスワードが最も効果的なアクセス管理ツールの1つだと考えているそうだ。

　パスワードに依存し続けることで、人々は、以下のような多くの認証攻撃ベクトルに対して脆弱な状態にいることになる。

　現在の新型コロナウイルス感染症のパンデミックにおいて、サイバー攻撃も増加していることがさまざまなところで言及されている。インターネット上にあるセキュリティ基盤で観測を行うアカマイ・テクノロジーズは、2020年3～5月にマルウェア関連サイトが、447％増加したことを観測している。

　外出の自粛や在宅勤務によってオンライン化が加速する現在は、これまで以上にサイバーセキュリティへの警戒が必要になっている。

JNSAソリューションガイド

JNSAソリューションガイドは会員企業が取扱う、ネットワーク・セキュリティ等に関する製品やサービス、イベント、セミナーを検索し、紹介することを目的としております。さまざまな角度から検索できるような設計になっていますので、どうぞご利用ください。

https://www.jnsa.org/JNSASolutionGuide/IndexAction.do

インターネットと情報セキュリティの最新ニュース - INTERNET Watch

インターネット関連の最新ニュースを毎日配信。新しい技術動向やセキュリティ情報の紹介から、最新のIT業界動向、使えるサービスのリンク集まで、インターネットの“今”を伝えます

https://internet.watch.impress.co.jp/

"テレワークだからこそ"気をつけたい情報セキュリティとは!？ | コラム | Biz Solution by ...

利用端末のセキュリティの確認やネットワークの設定はますます重要になります。とはいえ、セキュリティ対策をしっかり行うことで、先進的なハードウェアやソフトウェアを利活用するチャンスが拡大します。

https://www.bizsolution-docomo.jp/column/article/telework-security.html

Amazon.co.jp: 情報セキュリティマネジメント

残り9点（入荷予定あり）. こちらからもご購入いただけます￥1,600(28点の中古品と新品) [過去問問題集] 情報セキュリティマネジメント試験午前実戦模試350問情報セキュリティスペシャリスト: 試験本番前の実力診断、総仕上げに最適!. スマホでいつでもどこでもオフラインで勉強可能!. 情報セキュリティスペシャリストを目指すあなたにこの1冊!. 佐藤東. Kindle ...

https://www.amazon.co.jp/%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9E%E3%83%8D%E3%82%B8%E3%83%A1%E3%83%B3%E3%83%88/s?k=%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9E%E3%83%8D%E3%82%B8%E3%83%A1%E3%83%B3%E3%83%88

国産のセキュリティ資格「SecuriST」が登場 DX時代を担うセキュリティ人材の育成を支援：上野宣氏、辻伸弘氏 ...

いま、企業では高度化するサイバー脅威への対応とIT人材不足が大きな課題となっている。特に経済産業省が指摘したように、セキュリティ分野の人材不足は深刻だ。こうした状況に打開策はあるのだろうか。サイバーセキュリティ教育サービスを提供しているグローバルセキュリティエキスパート（GSX）に、セキュリティ人材不足の現状と打開策を聞いた。

https://www.atmarkit.co.jp/ait/articles/2103/24/news001.html

PPAP (セキュリティ) - Wikipedia

セキュリティ対策としての意味を為さないものとして有害視されている。ppapという用語は『日本情報経済社会推進協会』の発行する文書にも使われている。本手法は2021年現在、日本国内において官民問わず広く使われている。

https://ja.wikipedia.org/wiki/PPAP_(%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3)

強固なセキュリティを実現するutm | とよこん

ここ最近、パソコンのセキュリティを強化させましょうという名目で、セキュリティ機器をセールスしてくる場面が増えています。これはUTMというセキュリティ機器を買ってくださいというものです。ではUTMとはどういうものかというと、外部からの不正アクセスを防ぎ、情報漏洩を防止させる装置です。簡単に言ってしまうと、パソコンに悪さをするハッカーやウィルスから被害を防ぐ機械です。「うちみたいな中小企業を狙う人なんていないよ」という声をよく聞くのですが実はそう安心できた

https://www.tyt-net.com/2021/03/16/no40/

シェアオフィスなどの「共同利用型オフィス」が抱えるセキュリティ課題と対策を解説｜Siotp協議会 | トレンド ...

一般社団法人セキュアIoTプラットフォーム協議会（SIOTP協議会）と一般社団法人日本テレワーク協会は3月10日、「共同利用型オフィス等で備えたいセキュリティ対策について」第2版を公開しました。

https://is702.jp/news/3832/

日立、工場・プラント向けセキュリティソリューションでリスク洗い出し強化 | Tech+

日立製作所は3月16日、工場やプラントにおけるセキュリティ対策に不可欠な現状把握を機能強化した「制御システム現状把握ソリューション」を提供開始すると発表した。

https://news.mynavi.jp/article/20210317-1812044/

Amazon.co.jp: 目隠しテープ

ヒサゴ目隠しセキュリティテープ 5mm×5m コピーFAX用（白） OP2454. 5つ星のうち3.0 1 ￥1,087 ￥1,087. 2021/3/16 ...

https://www.amazon.co.jp/%E7%9B%AE%E9%9A%A0%E3%81%97%E3%83%86%E3%83%BC%E3%83%97/s?k=%E7%9B%AE%E9%9A%A0%E3%81%97%E3%83%86%E3%83%BC%E3%83%97

世界のサイバーセキュリティ市場は2030年までに5,345億ドルに達するでしょう | 朝日新聞デジタル＆M（アンド・エム）

2021年3月16日にREPORTOCEANが発行した新しいレポートによると、世界のサイバーセキュリティ市場は、2030年までに5,345億ドルに達し、データの安全性とサイバーセキュリティ管理に対する需要の高まりにより、2020年から2030年にかけて毎年11.8％成長します。 87の表と98の図で強調された、この18...

https://www.asahi.com/and_M/pressrelease/pre_25032856/

工場・制御ネットワークで重要な Otセキュリティ・ハイジーンとは | ネットワンパートナーズ株式会社ブログサイト

OTのIT化が進み、サイバー攻撃の標的になりやすくなってきました。ですがIT系と同じセキュリティ対策では対応できません。OT環境におけるサイバーセキュリティの第一歩をお伝えします。

https://solution.netone-pa.co.jp/blog/327

IoT製品に関連するセキュリティ情報を効率的に収集分析するサービス：製造ITニュース - MONOist

日立製作所は、さまざまな情報源から、自社IoT製品などのセキュリティ上の脅威に関わる情報のみを収集して分析する「脅威インテリジェンス提供サービス」を発売する。

https://monoist.atmarkit.co.jp/mn/articles/2103/17/news050.html

Uefiのスキャンを行う必要性はどこにあるのか | サイバーセキュリティ情報局

ESETのセキュリティ専門家であるキャメロン・キャンプ（Cameron Camp）がかつてUEFIスキャニングに関する記事の中で述べているが、BIOS技術の歴史は1970年代までさかのぼり、今日のコンピューターの要求に合致するのにBIOSが苦戦していたというのは特段驚く ...

https://eset-info.canon-its.jp/malware_info/trend/detail/180227.html

テクマトリックス、セキュリティインシデント発生時の対応とフォレンジックを支援するサービス - クラウド Watch

テクマトリックス株式会社は17日、セキュリティインシデント発生時の対応とフォレンジックを提供する新サービス「インシデント対応サービス ...

https://cloud.watch.impress.co.jp/docs/news/1312625.html

高級スポーツジムなどの法人監視カメラ映像、大量流出｜セキュリティ通信

【セキュリティ通信】米Bloombergは、シリコンバレーのスタートアップ企業で、病院や刑務所などを顧客に持ち、法人向け監視カメラのクラウドサービスを展開するVerkadaがハッカー集団による大規模な不正アクセス被害にあったことを報告した。

https://securitynews.so-net.ne.jp/news/sec_30453.html

ホームセキュリティ、太陽光発電etc.家づくり経験者が採用すればよかった設備 | Sumai 日刊住まい

持続可能でよりよい世界を目指す国際目標、SDGs（持続可能な開発目標）でも推奨されているクリーンエネルギー。日刊住まいでは、環境に配慮した太陽光発電や災害時頼りになる蓄電池、安心を実感できるホームセキュリティなど、暮らしのクオリティをアップしてくれる設備について、家づくり経験者や『日刊住まい』執筆陣100人にアンケートを実施しました。自分らしい理想の家をつくるための、大切な設備・建材選びの参考…

https://sumaiweb.jp/articles/229280

イエラエと BSI 協業「IoTサイバーセキュリティ認定ラボ」設立し製品検証と認証書発行 | ScanNetSecurity

株式会社イエラエセキュリティとBSIグループジャパン株式会社、 BSI Professional Services Japan 株式会社は3月15日、IoT機器におけるセキュリティ基準の標準化実現に向け、協業開始すると発表した。

https://scan.netsecurity.ne.jp/article/2021/03/16/45348.html

イエラエと BSI 協業「IoTサイバーセキュリティ認定ラボ」設立し製品検証と認証書発行 (2021年3月16日 ...

株式会社イエラエセキュリティとBSIグループジャパン株式会社、BSIProfessionalServicesJapan株式会社は3月15日、IoT機器におけるセキュリティ基準の標準化実現に向け、協業開...

https://www.excite.co.jp/news/article/Scannetsecurity_45348/

【東京都】 DXを実現するシステム開発とセキュリティ～シフトレフト移行によりDevSecOpsを実現するアプローチ ...

DXが急拡大するなかスピードを求めるあまりセキュリティリスクが残ったまま開発を進めてしまい結果的にインシデントやスケジュール遅延が生じ企業のレピュテーション低下や修正対応コストの増大を招く恐れがあります。要件定義や設計を行う上流工程からセキュリティを考慮し対策を行うことが重要です。本ウェビナーではD

https://www.sbbit.jp/eventinfo/detail/62663