企業はパスワードを守るための基本ルールとして「パスワードポリシー」を策定することが重要だ。パスワードポリシーとはどのようなもので、なぜ必要なのか。実践的なノウハウを含めて紹介する。
ユーザー認証に用いるパスワードは、アカウントとデータのセキュリティにおいて重要だ。企業は防御力を高めるために、強固なパスワードを設定し、しっかりしたパスワード管理に取り組まなければならない。
鍵を握るのは、パスワードポリシーだ。企業はパスワードポリシーを明文化することでパスワードを取り扱う際の注意事項を示し、従業員にセキュリティ対策の重要性について理解してもらうことができる。
そもそもパスワードポリシーとは何か。なぜ企業のセキュリティに不可欠なのか。どうすれば自社に合ったパスワードポリシーを作成できるのか。
パスワードポリシーはセキュリティを高めるための項目を定めたものだ。例えば下記の項目がある。
企業によってパスワードポリシーの具体的な内容はさまざまだ。パスワードの最低限必要な文字数を定めたシンプルなものから、企業全体のセキュリティポリシーを反映した詳細なものまである。
パスワードポリシーの策定後、経営幹部がそれを承認するべきだ。新しい事業活動を踏まえて、パスワードポリシーを定期的に見直すことも忘れないでおこう。合併や買収の際には、2社のセキュリティ方針が異なることがあるため、母体になる企業に合わせてパスワードポリシーを調整する必要がある。
セキュリティの重要な仕組みであるパスワードは、悪意を持った人の手に入れば攻撃に悪用される可能性がある。Verizon Communicationsの報告書「2021 Data Breach Investigations Report」によると、攻撃の約6割に認証情報の悪用が関連している。パスワード侵害を防ぐには、企業は強固なパスワードを作成し、パスワードに関するルールを徹底して守ることが重要だ。
企業のパスワードポリシーは、コンプライアンスの観点からも重視した方がいい。社外に向けてセキュリティに取り組んでいることを示す手段になるとともに、セキュリティ監査の際の重要なドキュメントにもなる。
後編は、実際にパスワードポリシーを作成するためのヒントを紹介する。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか？ (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ＆認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
