読者の「知りたい」にベンダーが答える！「パスワードのない世界」は実現可能か、企業の知るべき認証システムの今

TechTargetジャパンは会員読者を対象に、「企業の認証セキュリティに関する読者調査」を実施した。本レポートでは、その概要をまとめた。

TechTargetジャパン会員を対象に、認証セキュリティに関する読者調査を実施した。本リポートでは、読者の勤務先における認証セキュリティの導入・検討状況、業務利用の状況などをまとめている。

サイバー攻撃による情報漏えい事件で流出の恐れがあるデータには、ユーザーの認証情報も含まれる。このような形で流出したパスワードを基にしたリスト型攻撃は、システム側で防ぐことが困難であるため、パスワード認証に代わる方式が検討され始めている。

パスワード認証は、セキュリティ対策として不十分といわれる。しかし、その代替手段となるワンタイムパスワードや生体認証などは、運用コストの高さと利便性の低さが問題となる。そこで、これらの課題を解消する具体的な方法を検討する。

一般的な認証手段として利用されてきた「パスワード認証」の問題点が指摘されて久しい。“パスワードのない世界”は、どうしたら実現できるのか。その具体策を探る。

交通システムや職場の入口で用いられるワンタッチ認証や、さまざまなサービスで利用されるパスワード認証では最終的な本人性の確認ができない。近年、業務システムにおけるインターネットサービスの利用が進んでいることから、そのセキュリティが再検討され始めている。

オンプレミス型のメールシステムからGoogle Appsなどへの移行が進む中、単一のクラウドだけでは解決できない課題に直面する企業も見られる。食品卸業を行う国分の事例を基に、Google Appsのセキュリティを補完し、大量のアカウント移行を自動化する方法を紹介する。

ユーザー認証のセキュリティ強化を低コストで実現する手段として、多くのIT管理者がクラウド認証サービスに注目する。クラウドから提供する認証サービスによる「実質的なメリット」はどこにあるだろうか。

社外からクラウドアプリや社内システムにアクセスする機会が増えたことで、パスワードの不正使用による“なりすまし”対策の重要性も増してきた。そこで、コストや手間を抑えつつ、ワンタイムパスワードを簡単に導入する方法が模索されている。

ワンタイムパスワードによる2要素認証は、ユーザーがパスワードを入力するストレスが増えるという問題がある。この課題を解決する方法として、スマートフォンを利用してワンタイムパスワードを入力する手間を省く製品が注目されている。