印刷機能のご利用には
会員登録が必要です。

ネットワークセキュリティに関する事件が絶えない昨今、とりわけアクセス認証の強化は、大切なデータ資産を守る上ですべての企業に喫緊の課題だろう。しかし中堅・中小規模企業の多くは「認証強化でユーザーの負担を増やしたくない」あるいは「管理の専任者がいない。スキルもない」と、従来のIDとパスワードのみの認証から先に進めない現実がある。こうした問題に対して、ID・パスワードによる運用はそのままに、よりセキュアな認証を実現できる「リスクベース認証」という新たな方法が登場した。手間や余分なコストをかけずに認証強化を図る方法をご紹介する。

企業は、人材の最適配置、コンプライアンス、機密情報と知的財産を標的としたセキュリティリスクなど、数多くの課題に直面している。その一方で、特に中小規模の組織はオンラインに企業情報シフトしはじめており、SSL VPNやWebアプリケーションを活用するようになっている。こうした中で、ユーザーの利便性とセキュリティ、そして ROI（投資収益率）のバランスが取れた認証機能とはどのようなものだろうか。本資料で解説する。

パスワードのみの認証に関連したリスクは以前から指摘されている。にもかかわらず、社員と請負業者のリモート・アクセスを保護するためにパスワードに依存している組織の割合は依然として44%に上る。ミッション・クリティカルなデータやアプリケーションへのアクセスを保護するため、強力な認証方法もあるにはあるが、中堅・中小企業が利用するには敷居が高いことも多い。しかし、こうした事情を見越して、中堅・中小企業のシステムを狙ったサイバー犯罪の件数は増加傾向にある。どのように自社のシステムや情報を守ればよいのだろうか、最適なIDアクセスの認証方法を紹介する。

かつてのセキュリティ対策と言えば、ユーザーにパスワードを割り当てるだけの単純なものだった。しかし、インターネットの普及により、ユーザーはブラウザに対応した機器を使って、どこからでもシステムにアクセスできるようになった。こうした状況下では、IDとパスワードさえ知っていれば、誰でもシステムにアクセスすることができてしまうことになる。IDとパスワードのみによる認証ではもはやリスクが高いことは明らかだが、実
はそのリスクを軽減する方法がある。本資料では、新しい多要素認証アプローチについて解説する。

EMCジャパンは、中堅中小企業向けの認証アプライアンス「RSA Authentication Manager Express 1.0（RSA AMX）」を発表した。8月22日より出荷する。