アクセス制御に関するミステイク・トップ5：ボブはもういない

アクセス制御はITセキュリティ対策の基本だが、多くの企業がミスを犯している。最も多い5つの過ちを取り上げ、その対策をアドバイスする。

[Tim Holman，Computer Weekly]

　モバイル端末への移行とクラウドへの依存が進む中、企業のITリソースに対するアクセスの制御はますます困難になっている。アクセス制御に関する最も多い5つの過ちと、その防止策のガイドラインを以下に示す。

Computer Weekly日本語版　4月20日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　4月20日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

• Computer Weekly日本語版　4月20日号：多くの企業がやっているセキュリティミステイク

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

1．サードパーティーをむやみに信用する

　過ちの筆頭に挙げるべきは、業務を委託しているサードパーティーにゆるぎない信頼を置く傾向にあることだ。しかし、サードパーティーは入札をなるべく高い金額で落札するためならウソをつくくらいのことは平気でやってのける人々だ。

　サードパーティーに資格情報を渡したり、社内ネットワークにアクセスできる権限を与えたりする際に、常識を働かせたりデューデリジェンス（適正評価）を行う企業はめったにないようだ。

　この風潮が実は深刻な結果を招いている。サードパーティーの空調業者が大規模なセキュリティ違反を行い、発注元企業のネットワークに接続して顧客情報を流出させた、Target（米国の大手小売業者）の例を思い出してほしい。

　また、オフショア（国外）のサポートサービス企業に作業を依頼する場合も注意が必要だ。あるとき突然、ソーシャルメディア上の友人が数千人増えて驚かされることがある。ただし（オフショア企業がその原因だったとしても）自国法の管轄外となる。

　私からの助言としては、

続きはComputer Weekly日本語版　4月20日号にて

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

• Computer Weekly日本語版　4月20日号：多くの企業がやっているセキュリティミステイク

■Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版　4月6日号：モバイルアプリのあきれた実態

Computer Weekly日本語版　3月16日号：Microsoftが米国政府と全面対決

Computer Weekly日本語版　3月2日号：ストレージ階層化活用の勘所