いまさら聞けないパスワード保護術【後編】
デフォルトパスワードはなぜ変えないといけないのか パスワード管理が重要な訳
パスワード設定や管理にはさまざまな落とし穴がある。デフォルトパスワードの継続使用、「記憶頼り」の設定などだ。悪習を克服し、安全なパスワードを実現するためにはどうすればいいのか。
パスワードセキュリティの強化は企業にとって喫緊の課題だ。攻撃者が認証情報を狙い、システムへ侵入しようとする動きが活発なことが背景にある。企業はどのような手を打てばいいのか。中編「『めんどくさい』は通じない やはり『多要素認証』が欠かせない理由とは」は多要素認証（MFA）ツールや脅威検出ソフトウェアの導入に焦点を当てた。後編となる本稿はパスワード管理の方法を取り上げる。
「便利」に甘えてはいけない デフォルトパスワードの危険性とは？
新しいソフトウェアを導入する場合、アカウントにあらかじめパスワードが設定されていることがある。セキュリティの観点から、初期設定のパスワードをそのまま使い続けるのはお勧めできない。初期設定のパスワードは攻撃に悪用されやすいため、初回のログイン以降、必ず変更すべきだ。
パスワード管理ツールの導入
調査会社Ponemon Instituteのレポート「The 2020 State of Password and Authentication Security Behaviors Report」によると、企業の約6割でパスワード管理が「記憶頼り」になっている。従業員が覚えやすいパスワードを選びがちなのは不思議ではない。だがセキュリティの観点からは、より複雑で強固なパスワードが欠かせない。企業はパスワード管理ツールを導入し、複雑なパスワードを管理しやすくすることが重要だ。パスワード管理ツールはパスワードの生成や自動入力といった機能を備え、セキュリティと利便性の両立を追求している。
パスワード共有の管理
パスワードの共有はどうしてもリスクが拡大する。間違えてパスワードを悪意のある人に伝え、システムへの不正アクセスにつながる恐れがあるからだ。他にも暗号化されていないメールでパスワードを共有すれば、攻撃者の手に渡る可能性がある。企業はリスク低減のため、パスワード共有を避けるべきだ。ただし共有が必要なときもある。その場合は、企業向けのパスワード管理ツールを使い、安全な方法で共有すべきだ。アクセス権のある従業員が退職する際、共有パスワードを変更することも忘れないでおこう。
「パスワードの管理はセキュリティの優先事項ではない」と考える企業もあるだろう。だが認証情報を盗み出し、システムに侵入しようとする攻撃者の動きは活発だ。パスワードの管理はシステム保護のために極めて重要なことであり、全ての従業員が取り組む必要がある。
パスワードの要らない認証がもっと一般的になり、パスワードが過去のものになる日がいつか来る可能性がある。ただし今は、まだパスワード認証が広く使用されている。企業はパスワードセキュリティのガイドラインを踏まえ、防御策の強化に取り組むことが不可欠だ。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる？ 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？ -
技術文書・技術解説
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
2
LLMの「過学習」、正しく説明している文章はどれ？
-
3
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
4
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
5
「データストレージの活用方法」に関するアンケート
-
6
VDIの巨頭「Citrix」と「Azure Virtual Desktop」を運用視点で比較
-
7
PC市場、9期ぶりマイナス成長 情シスの調達戦略はどうなる？
-
8
なぜAnthropicはClaude Codeで「エージェントを作るな、スキルを作れ」と言うのか
-
9
IT人材の42％が転職予備軍 辞めさせない組織の4つの共通
-
10
IT製品の導入に関するアンケート「サーバ＆ストレージ」編
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
8
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
10
マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー