クラウド時代を乗り切る認証強化の勧めクラウドのセキュリティを考える【第8回】

クラウドの普及でアクセス端末や方法が多様化する中で、正規ユーザー認証の重要性が再びクローズアップされている。ベリサインにクラウド時代の認証について聞いた。

2011年03月28日 09時00分 公開
[谷崎朋子]

クラウドで提起されるID/パスワード認証のリスク

 情報へのアクセス権限を確認する方法に、ID/パスワード認証がある。最も浸透している認証方式だが、クラウドコンピューティングの普及でその強度が不安視されつつある。

 ID/パスワードの一番の問題は、漏れたら終わりという点だ。「以前からその脆弱性については議論されてきたが、十分な対策が取られていないのが現状」と、日本ベリサインのIASプロダクトマーケティング部マネージャー 岩尾健一氏は指摘する。

画像 日本ベリサイン IAS製品本部 IASプロダクトマーケティング部マネージャー 岩尾健一氏

 クラウド需要が増えれば、複数のサービスを利用する機会が増えてくる。その結果、利用するサービスの数だけID/パスワードを管理することになり、管理負荷が上がり、漏えいの危険も上昇する。

 クラウドのサービスと一緒に利用されることが多いスマートフォンなどの活用増加も、ID/パスワードという一要素認証のリスク上昇の要因になっている。「従来の携帯電話はキャリアの閉域網を利用し、しかも独自OSであることから、それほど不正アクセスを心配する必要がなかった。しかし、スマートフォンは公共網を利用し、OSも標準的なものだ。脆弱性を狙われる危険性は高く、早急に対策すべきと感じている」(岩尾氏)

 ただし、セキュリティ強度を上げるためにユーザーの利便性を奪うのは極力避けたい。利便性を保ちつつ、安全性を向上させる。その解決方法として、ワンタイムパスワード(OTP)を使った二要素認証が再び注目されている。

二要素認証でセキュリティレベルをアップ

 OTPは、一度きりで使い捨てるパスワードのことだ。OTP生成機器(トークン)でランダムな数字を生成し、ログイン時にID/パスワードと併せて入力する。OTPは有効時間が設けられているので、流出しても再利用されることはない。

Copyright © ITmedia, Inc. All Rights Reserved.

鬮ォ�エ�ス�ス�ス�ス�ス�ー鬯ィ�セ�ス�ケ�ス縺、ツ€鬩幢ス「隴取得�ス�ク陷エ�・�ス�。鬩幢ス「�ス�ァ�ス�ス�ス�、鬩幢ス「隴主�讓滂ソス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「隴乗��ス�サ�ス�」�ス�ス�ス�ス

市場調査・トレンド ゼットスケーラー株式会社

ランサムウェアから組織を保護、ゼロトラストセキュリティに基づいた防御戦略

ランサムウェア攻撃は、生成AIを活用してますます巧妙化している。このような中で有効なのが、ゼロトラストセキュリティの原則に基づいた防御の戦略だ。本資料では、その戦略を5つのステップで解説する。

市場調査・トレンド ゼットスケーラー株式会社

セキュリティ調査で見えた、サイバー攻撃の現状と有効な対応策とは

多くのセキュリティ担当者は、日々進化するサイバー脅威と複雑化するIT環境のはざまで対応を迫られている。本資料ではその現状を、ITおよびセキュリティのプロフェッショナルへの調査で明らかにし、打開策を考察する。

市場調査・トレンド ゼットスケーラー株式会社

AI時代のフィッシング攻撃:最新のトレンドと効果的な防御策

フィッシング攻撃は日々高度化し、特に生成AIの活用による偽装技術の向上や攻撃手法の巧妙化が進んでいる。本資料では、フィッシング攻撃のトレンドや事例を紹介するとともに、防御のベストプラクティスについて考察する。

製品資料 プログレス・ソフトウェア・ジャパン株式会社

レイヤーを超える攻撃にどう対応する? セキュリティ間ギャップを克服する方法

従来のセキュリティ製品は、境界やエンドポイントの保護に重点を置いており、ネットワークレイヤーの保護は難しい。ハッカーはこの“ギャップ”を悪用するため、ネットワークトラフィックに潜む異常をリアルタイムに検知することが重要だ。

市場調査・トレンド プログレス・ソフトウェア・ジャパン株式会社

大企業への調査で探る:未知の脅威への検知対策を強化するために必要な機能とは

大企業のIT部門を対象に行ったセキュリティ対策に関する調査によると、未知の脅威への検知対策を行っているものの、その対策に不安を感じている企業は少なくないという。大企業はどのようなセキュリティの課題を抱えているのか。

アイティメディアからのお知らせ

鬩幢ス「隴主�蜃ス�ス雜」�ス�ヲ鬩幢ス「隰ィ魑エツ€鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「�ス�ァ�ス�ス�ス�ウ鬩幢ス「隴趣ス「�ス�ス�ス�ウ鬩幢ス「隴趣ス「�ス�ソ�ス�ス�ス雜」�ス�ヲ鬩幢ス「隴趣ス「�ス�ソ�ス�スPR

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

郢ァ�「郢ァ�ッ郢ァ�サ郢ァ�ケ郢晢スゥ郢晢スウ郢ァ�ュ郢晢スウ郢ァ�ー

2025/06/18 UPDATE

  1. 郢昜サ」縺帷ケ晢スッ郢晢スシ郢晄��ク蟠趣スヲ竏夲ソス邵イ蠕後Τ郢ァ�ケ郢ァ�ュ郢晢スシ邵イ髦ェ�ス郢晢ス。郢晢スェ郢晢ソス繝ィ邵コ�ィ遯カ諛�スヲ遏ゥ邃�クコ譁絶雷邵コ�ェ邵コ�ス�ウ�ィ隲「蜀励○遯カ譏エ�帝囓�」髫ア�ャ
  2. 闔ィ竏オ�・�ュ邵コ�ョ61�ス�ス窶イ霎滂ス。鬮ヲ�イ陋ッ蜻サ�シ貅伉€ツ€邵イ霓。DoS隰セ�サ隰ヲ�スツ€髦ェ�ス髢シ�ス�ィ竏壺�闔臥ソォツー郢ァ蟲ィ縲堤クコ髦ェ�矩ォヲ�イ陟包ス。驕イ�ス
  3. 邵イ迹夲スコ�ォ闔会ス」鬩・莉」�定ャセ�ッ隰�シ披鴬邵イ蝣コ�サ�・陞滓じ�ス郢晢スゥ郢晢スウ郢ァ�オ郢晢ソス郢ァ�ヲ郢ァ�ァ郢ァ�「陝�スセ驕イ謔カ�ス隴幢スャ陟冶侭竊鍋クコ繧�ス狗クコ�ョ邵コ蜈キ�シ�ス
  4. VMware雎鯉スク闕オ�スホ帷ケァ�、郢ァ�サ郢晢スウ郢ァ�ケ邵コ�ッ郢ァ繧�鴬邵コ鄙ォ��邵コ�セ邵コ�ス�シ貅伉€ツ€遯カ諛翫Τ郢晢ソス繝。陝�スセ髮趣ス。陞溷撫ツ€譏エ縲堤ケァ繧牙�邵コ閧エ�ョ荵晢ス玖ュ�スケ雎包ソス
  5. 邵コ譏エ�スSMS邵イ�ス蟷慕クコ�ス窶サ陞滂スァ闕ウ莠・�、�ォ�ス貅伉€ツ€隰セ�サ隰ヲ�スツ€�ス窶イ邵イ蠕後○郢晄コ倥Ε郢ァ�キ郢晢スウ郢ァ�ー邵イ髦ェ竊馴€カ�ョ郢ァ蜑�スサ蛟・��郢ァ迢礼j騾包スア
  6. Web郢ァ雋橸スョ蛹サ�狗クイ菫�AF邵イ髦ェ竊堤クイ霆喉SP邵イ髦ェ�ス闔画��オ�ス竏ゥ邵コ�ィ邵コ�ッ�ス貅伉€ツ€闕ウ�。髢��ス�ス鬩戊シ費シ樒クコ�ッ�ス�ス
  7. 郢昜サ」縺帷ケ晢スッ郢晢スシ郢晏ウィ�育ケァ髮�スョ迚呻ソス邵コ�ァ髫募」ケ竏エ郢ァ�ス笘�クコ�スツ€蠕後Τ郢ァ�ケ郢晁シ釆樒ケ晢スシ郢ァ�コ邵イ髦ェ�ス闖エ諛奇ス願ュ�スケ
  8. 關難スオ陷茨ス・驍ィ迹夲スキ�ッ邵コ�ッ邵イ譴ァ�ュ�」髫穂ク翫>郢ァ�ォ郢ァ�ヲ郢晢スウ郢晏現ツ€髦ェ窶イ隴崢€陞溷」ケツ€ツ€髫ア蟠趣スィ�シ隲��ス�ス�ア邵コ�ョ遯カ諛�ー「邵コ�セ郢ァ譴ァ蟀ソ遯カ譏エ竊鍋クコ�ッ邵コ繧�ス玖棔迚吝密郢ァ�ス
  9. IPA邵イ譴ァ繝・陜」�ア郢ァ�サ郢ァ�ュ郢晢ス・郢晢スェ郢晢ソス縺�10陞滂スァ髢シ�ス�ィ竏堋€髦ェ�定怺蛟・竊醍ケァ荵斟帷ケ晢スウ郢ァ�ュ郢晢スウ郢ァ�ー邵コ�ァ驍ィ繧�ス冗ケァ蟲ィ笳狗クコ�ェ邵コ�ス蟀ソ雎包ソス
  10. 邵コ譏エ�ス郢晏干ホ帷ケァ�、郢晁�縺咏ケ晢スシ陝�スセ驕イ謔カツ€竏晢スョ貅假ソス遯カ諛亥�闔会ス」鬩包ソス�檎ェカ譏エツー郢ァ繧托スシ貅伉€ツ€NIST邵コ讙趣ス、�コ邵コ蜻守悛陜難スコ雋�ソス

クラウド時代を乗り切る認証強化の勧め:クラウドのセキュリティを考える【第8回】 - TechTargetジャパン セキュリティ 鬮ォ�エ�ス�ス�ス�ス�ス�ー鬯ィ�セ�ス�ケ�ス縺、ツ€鬯ョ�ォ�ス�ェ髯区サゑスソ�ス�ス�ス�ス�コ�ス�ス�ス�ス

TechTarget鬩幢ス「�ス�ァ�ス�ス�ス�ク鬩幢ス「隴趣ス「�ス�ス�ス�」鬩幢ス「隴乗��ス�サ�ス�」�ス雜」�ス�ヲ 鬮ォ�エ�ス�ス�ス�ス�ス�ー鬯ィ�セ�ス�ケ�ス縺、ツ€鬯ョ�ォ�ス�ェ髯区サゑスソ�ス�ス�ス�ス�コ�ス�ス�ス�ス

鬩幢ス「隴取得�ス�ク陷エ�・�ス�。鬩幢ス「�ス�ァ�ス�ス�ス�、鬩幢ス「隴主�讓滂ソス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�シ鬩幢ス「隴乗��ス�サ�ス�」�ス�ス�ス�ス鬩幢ス「隴趣ス「�ス�ス�ス�ゥ鬩幢ス「隴趣ス「�ス�ス�ス�ウ鬩幢ス「�ス�ァ�ス�ス�ス�ュ鬩幢ス「隴趣ス「�ス�ス�ス�ウ鬩幢ス「�ス�ァ�ス�ス�ス�ー

2025/06/18 UPDATE

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...