2009年09月28日 07時30分 UPDATE
特集/連載

セキュリティの弱点はパスワードにありパスワード管理で陥りがちな9つの落とし穴

セキュリティ上の弱点の50%以上は強度の低いパスワードに原因がある。ここではパスワード管理の落とし穴となる9項目を説明する。

[Kevin Beaver,TechTarget]

 ITの世界では至る所にパスワードがある。デスクトップにもWebサイトにもVPNにも、常にパスワードが絡んでくる。幸いなことに、パスワードを管理しやすくする手だてはある。だが不幸なことに、当分の間はパスワードから逃れられそうにない。つまり、パスワード管理の不手際から生じるセキュリティ問題は今後も続くということだ。

 どんな組織であれ、セキュリティ上の弱点の50%以上は脆弱なパスワードに原因がある。パスワードに本来の役割を果たしてもらい、逆にセキュリティの妨げになるような事態を防ぐため、パスワード管理で陥りがちな9項目の落とし穴を以下に紹介する。

1.弱いパスワード

 OSレベルでは強い(破られにくい)パスワードに気を配るのに、OSと同じくらい簡単に破られてしまうほかの重要システムのことは忘れてしまう人が多い。スマートフォン、無線LAN、VPN、ファイアウォール、データベース、重要文書などは、いずれも同様に強いパスワードが必要だ。そうしなければ、どんな「保護」を掛けたところで簡単にかわされてしまう。

2.HDDの暗号化

 システムのBIOS(つまり電源を入れた際の)パスワードだけでは不十分だ。HDDが暗号化されていなければ、HDDを取り出して別のマシンに入れるだけで中のファイルに自由にアクセスされてしまう。

ITmedia マーケティング新着記事

news071.jpg

Instagram活用の現在、失敗から学ぶB2Bマーケティング他、11月に最も読まれた記事は?
ITmediaマーケティングに掲載された1カ月の記事をランキング中心に振り返ります。

news149.jpg

スマートスピーカーのスキル開発、今すぐ取り組むために押さえておくべきこと
スマートスピーカーで何ができるのか。これからのマーケターが押さえておくべきポイント...