なぜ「ゼロトラスト」実現につまずく？ サイバー攻撃の標的「特権ID」管理の難しさ
記事をお気に入りリストに登録することができます。
高度化・巧妙化し続けるサイバー攻撃への対策の重要性が叫ばれる昨今、情報システムの管理において強力な権限を持つ「特権ID」も攻撃者の標的となっている。特に、テレワーク環境下においてこうしたリスクはさらに高まる。特権IDを確実に保護し、企業の重要な情報資産を守るには、どのような対策が必要だろうか。
（Photo/Shutterstock.com）
徹底した管理が求められる「特権ID」
働き方改革の推進やコロナ禍の影響を受け、ハイブリッドワークやリモートワークを採用する企業が急速に増えた。それに伴い、特権IDを使ってシステムの運用・保守を行う担当者がリモート環境から作業するケースが増えている。
特権IDは限られた社員や、業務の一部を委託している特定の人物などに付与することが一般的だ。しかし、特権IDの管理が不十分な場合は権限を不正利用されたり、サイバー攻撃を受けたりして機密情報の漏えい、基幹システムの停止などにつながる恐れがある。
特権ID管理を厳しくかつ柔軟に行う場合は、専用のシステムを導入するケースもあるだろう。しかし、そうしたシステムの環境構築・検証などには期間がかかるうえ、少人数の関係者のみを対象にしても大規模な初期投資が発生しがちだ。
さらに、近年では工場などにデジタル技術を導入するケースも増えてきた。この場合は、生産ラインやシステムの制御に関係するOT（Operational Technology）環境へのサイバー攻撃を防ぐ方法も考えなければならない。海外に拠点を構えている企業には、管理の行き届きにくい遠隔地で使用しているシステムの運用・保守も求められる。安全に特権IDを管理するために、企業はどのような工夫をすればよいのか。
特権IDは限られた社員や、業務の一部を委託している特定の人物などに付与することが一般的だ。しかし、特権IDの管理が不十分な場合は権限を不正利用されたり、サイバー攻撃を受けたりして機密情報の漏えい、基幹システムの停止などにつながる恐れがある。
特権ID管理を厳しくかつ柔軟に行う場合は、専用のシステムを導入するケースもあるだろう。しかし、そうしたシステムの環境構築・検証などには期間がかかるうえ、少人数の関係者のみを対象にしても大規模な初期投資が発生しがちだ。
さらに、近年では工場などにデジタル技術を導入するケースも増えてきた。この場合は、生産ラインやシステムの制御に関係するOT（Operational Technology）環境へのサイバー攻撃を防ぐ方法も考えなければならない。海外に拠点を構えている企業には、管理の行き届きにくい遠隔地で使用しているシステムの運用・保守も求められる。安全に特権IDを管理するために、企業はどのような工夫をすればよいのか。
この記事の続き ＞＞
・ますます高まる特権ID管理システムへのニーズ
・「防御・検知」の領域を担う優位性の高いプロダクト
・高度なセキュリティ環境を手軽に実現するための取り組み
・ますます高まる特権ID管理システムへのニーズ
・「防御・検知」の領域を担う優位性の高いプロダクト
・高度なセキュリティ環境を手軽に実現するための取り組み
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
