ボブはもういない

アクセス制御に関するミステイク・トップ5

アクセス制御はITセキュリティ対策の基本だが、多くの企業がミスを犯している。最も多い5つの過ちを取り上げ、その対策をアドバイスする。

　モバイル端末への移行とクラウドへの依存が進む中、企業のITリソースに対するアクセスの制御はますます困難になっている。アクセス制御に関する最も多い5つの過ちと、その防止策のガイドラインを以下に示す。

1．サードパーティーをむやみに信用する

　過ちの筆頭に挙げるべきは、業務を委託しているサードパーティーにゆるぎない信頼を置く傾向にあることだ。しかし、サードパーティーは入札をなるべく高い金額で落札するためならウソをつくくらいのことは平気でやってのける人々だ。

　サードパーティーに資格情報を渡したり、社内ネットワークにアクセスできる権限を与えたりする際に、常識を働かせたりデューデリジェンス（適正評価）を行う企業はめったにないようだ。

　この風潮が実は深刻な結果を招いている。サードパーティーの空調業者が大規模なセキュリティ違反を行い、発注元企業のネットワークに接続して顧客情報を流出させた、Target（米国の大手小売業者）の例を思い出してほしい。

　また、オフショア（国外）のサポートサービス企業に作業を依頼する場合も注意が必要だ。あるとき突然、ソーシャルメディア上の友人が数千人増えて驚かされることがある。ただし（オフショア企業がその原因だったとしても）自国法の管轄外となる。

　私からの助言としては、

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  外部ユーザーのITアクセス管理方法

• 

  セキュリティの未来を担うID・アクセス管理

• 

  コンテナセキュリティにゼロトラストを適用すべき理由

• 

  Microsoft、Googleのゼロトラスト対応

• 

  アクセス制御に関するミステイク・トップ5

新着ホワイトペーパー PR

• 事例
  [ポールトゥウィン株式会社] 開発スピードと品質を両立、DONUTSが実践する「ハイブリッドなQA体制」の構築術
• 製品レビュー
  [ポールトゥウィン株式会社] 開発スピードと品質は両立できる？　DONUTSの「ジョブカン」に学ぶQA戦略
• 市場調査・トレンド
  [レッドハット株式会社] 「プラットフォームエンジニアリング」調査レポート：利点・課題・未来像を詳説
• 市場調査・トレンド
  [レッドハット株式会社] 生成AI活用のためのテクノロジー基盤、構築に際しての7つの検討事項とは？
• 製品資料
  [レッドハット株式会社] ビジネスの現場へのAI導入と活用、何から始めてどのように進めるべきか？