Computer Weekly製品ガイド

リスクと生産性のバランスを保つアクセスコントロールの実現

最高情報セキュリティ責任者は、流動性の増大という状況に直面している。ITシステムの管理に、このダイナミズムを反映する必要がある。

　現代のビジネス環境はもはや、物理的にもロジック的にも切り離された静的で自己完結型の領域ではなくなった。

　かつては、増え続けるサーバやアプリケーションへのログインは単一のドメインを通じて処理された。いったん認証が完了すれば、ユーザーは自分が許可されたどのシステムやアプリケーションにでもアクセスできた。だがThe Security Instituteのサイバー研究・セキュリティ担当ディレクター、マイク・ギルスピー氏によると、このやり方はもはや適切ではなくなったという。

　最高情報セキュリティ責任者（CISO）にとって新たな課題が浮上する。「どこに情報を保存しようと、その情報にアクセスするニーズがどこにあろうと、その資産が適切に理解され、評価され、必要性に応じてアクセスされるよう、情報資産保有者（IAO）がアクセス制御ポリシーの策定にかかわることが肝心だ」とギルスピー氏。アクセスに使う端末が適切なレベルのセキュリティを提供できるかどうかをIT部門が把握することも大切だと同氏は言う。

弱いパスワード

　Information Security Forum（ISF）の主席アナリスト、マキシン・ホルト氏が指摘する通り、ITセキュリティ機能は相当数の人やシステムに対応しなければならない。ITシステムが社内のみで関係することはまれで、対象は従業員だけでなく、パートナーやサプライヤー、顧客が含まれることもある。CISOはまた、ビジネスが使うクラウドサービスに求められるアクセスや認証条件についても考慮する必要がある。だが単純にパスワードのみに依存するという選択肢はない。

　ホルト氏は言う。

この記事の著者

関連記事

• 

  管理できないと言わせない、パッチ管理の5つのTips

• 

  Facebookに学ぶオープンソースとの付き合い方

新着ホワイトペーパー PR

• 市場調査・トレンド
  [コパード株式会社] 約9割が負担を実感　Salesforceのテスト業務に関する実態調査で見えた課題とは
• 市場調査・トレンド
  [コパード株式会社] 「Salesforce」開発・運用におけるAI活用実態調査レポート
• 事例
  [テクバン株式会社] 1画面でITサービスデスク業務が完結　太陽ホールディングスに学ぶデバイス管理
• 製品資料
  [デジタルサーカス株式会社] ライセンス無料　Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？
• 製品資料
  [デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？