# ID・アクセス管理・認証

(812記事)

フォローする

記事

ID・アクセス管理・認証

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

2026/02/13

3

ランサムウェアはじめ、サイバー攻撃の侵害対応の現場では、侵入を防げたかより、侵入後に被害がどこまで広がるのを防げたかが重要になる。端末を監視するEDRやログインを管理するIAMが整っていても、攻撃者が管理者権限などの強い権限を奪えば、設定変更や横展開、痕跡の抹消まで短時間で進む。そこで注目されるのがPAM（Privileged Access Management：特権アクセス管理）だ。

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

ゼロトラスト・クラウドセキュリティ・SASE

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

2025/01/20

16

企業におけるクラウド普及に伴い、クラウド・セキュリティの重要性も増している。効果的なクラウド・セキュリティを実現するためには、CASB（Cloud Access Security Broker：キャスビー）やCSPM（Cloud Security Posture Management：クラウド・セキュリティ態勢管理）といったツールの活用が欠かせないが、これらを効果的に活用するためにはどんな点を意識するべきなのだろうか。ガートナーのデール・ケッペン氏が、クラウド・セキュリティで重要となる「5つのポイント」をもとに解説する。

記事

セキュリティ総論

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

2024/05/08

2

ある日、突然スマホが使えなくなり、身に覚えのない請求が届く、といった「SIMハイジャック」が近年問題となっている。こうしたスマホの乗っ取りにマイナンバーカードが利用されているという報道もあるが、一体システムのどこに欠陥があるのだろうか。今後、保険証や運転免許証などへの統合が危険視されてるマイナンバーカードだが、個人情報を守るために取るべき対策とは。

記事

ID・アクセス管理・認証

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

2024/03/06

個人の消費活動や事業活動のオンライン化がここ数年で拡大している中、多くのデジタルサービスをよりセキュアに運用するためには、最適なアイデンティティ／アクセス管理（IAM：Identity and Access Management）が求められる。その実現のためには何が求められるのか。ガートナーのシニアディレクターでアナリストを務めるマイケル・ケリー氏が今後のIAMにおける現在のトレンドと将来予測を解説する。

記事

ID・アクセス管理・認証

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

2023/11/14

パブリッククラウドの利用が広がる中、権限を管理すべき対象がオンプレミスに限らず、複数のクラウドサービスにまたがり、「権限／アクセス管理」の難度は急速に増している。対応策として利用が広がっているのが、マルチ／ハイブリッドクラウド環境での権限管理のガバナンスの実現を狙いとした「CIEM（クラウド・インフラストラクチャ・エンタイトルメント管理）」だ。ガートナーシニア ディレクター,アナリストのエンリケ・テシェイラ氏が、CIEMの基礎とともに、ID管理インフラの脆弱性の払しょくに向けた進化の方向性を説く。

最新の記事をもっと見る

# ID・アクセス管理・認証のニュース

記事

ID・アクセス管理・認証

デロイト トーマツ ミック経済研究所、個人認証市場は2030年度に2.1倍予測

デロイト トーマツ ミック経済研究所、個人認証市場は2030年度に2.1倍予測

2026/04/15

デロイト トーマツ ミック経済研究所は2026年4月15日、個人認証・アクセス管理型セキュリティソリューション市場の調査レポート「2026年版」を発刊したと発表した。国内の主要ベンダー42社を対象に、2024年度から2026年度までの出荷金額と、2030年度までの中期予測をまとめた。

記事

ID・アクセス管理・認証

ITR調査、2024年度IDaaS市場は303.5億円　23.9％増で拡大

ITR調査、2024年度IDaaS市場は303.5億円　23.9％増で拡大

2026/04/15

ITRは2026年4月14日、国内IDaaS市場の規模推移と予測を発表した。2024年度の売上金額は303億5,000万円で、前年度比23.9％増となった。

記事

ID・アクセス管理・認証

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

2016/06/21

NECは21日、同社の顔認証エンジン「NeoFace」を活用した決済サービスの実証実験を自社本社ビルの売店で8月下旬まで実施すると発表した。

最新のニュースをもっと見る

# ID・アクセス管理・認証のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ID・アクセス管理・認証

突破されずに“入られる”…7億円被害も招く「1％の管理不全」、ID管理の落とし穴とは

突破されずに“入られる”…7億円被害も招く「1％の管理不全」、ID管理の落とし穴とは

2026/04/20

巨額のセキュリティ投資が、たった1つの「例外アカウント」によって無力化される。現代のサイバー攻撃は、高度なゼロデイ脆弱性などではなく、管理の網から漏れたアカウントによる“正規ログイン”を起点とするからだ。これは特定企業の不運ではなく、あらゆる企業が直面する構造的なリスクである。なぜ従来型のID管理では防御できないのか。そのメカニズムを紐解く。

記事

ウイルス対策・エンドポイントセキュリティ

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

2026/03/26

ランサムウェアによる攻撃が猛威を振るう中、侵入を前提とした対策としてEDRの導入が進んでいるが、それだけでは不十分だ。認証・許可基盤として中核的な役割を果たすActive Directory（AD）が一度侵入されれば、「組織全体を支配する鍵」を奪われたのも同然であり、甚大な被害が及んでしまう。セキュリティ人材不足により、防御態勢を整えることが容易でない中、近年の攻撃者が真っ先に狙うADをいかに守り抜くべきか。

記事

ID・アクセス管理・認証

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

2026/03/13

多額のセキュリティ投資を継続しているにもかかわらず、なぜランサムウェアによる事業停止被害は後を絶たないのか。国内の大手企業ですら、数カ月にわたり業務が停滞する深刻な事態が相次いでいる。これはもはや単なるITの問題ではなく、事業継続そのものを揺るがす経営リスクだ。従来の対策のどこに限界があり、企業は今、何に目を向けるべきなのだろうか。

記事

ID・アクセス管理・認証

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

2026/03/06

デジタル化とオンライン化の進展により、本人確認はもはや一部業務の手続きではなく、企業の信頼性や事業継続を左右する重要な経営テーマになりつつある。一方で、「本人確認＝手間が増える」「厳しくするとユーザーが離れる」といった誤解も根強い。果たして、本人確認やeKYCはビジネスのブレーキなのか、それとも成長を支える基盤なのか。デジタルアイデンティティの国際標準を牽引してきたOpenID Foundation 理事長の崎村 夏彦氏に、本人確認の本質と、デジタルIDをどう設計すべきかを聞いた。

記事

バックアップ・レプリケーション

「ID基盤への攻撃」で7週間停止も……企業の70％が完全復旧できない“本当の理由”

「ID基盤への攻撃」で7週間停止も……企業の70％が完全復旧できない“本当の理由”

2026/02/10

サイバー攻撃が高度化する中、従来型の防御だけでは限界が見えてきた。特に深刻なのが、企業全体の“入口”を握るID基盤（Active Directory / Entra ID）を狙った攻撃の急増だ。ID基盤が侵害されれば、ドメイン全体が信頼できない状態となり、復旧に数週間から数カ月を要するケースも珍しくない。果たして企業は、この新たな脅威にどう立ち向かうべきなのか。

記事

ID・アクセス管理・認証

Excel管理が侵入経路に…パスワード運用の限界と「ゼロ知識暗号化」のススメ

Excel管理が侵入経路に…パスワード運用の限界と「ゼロ知識暗号化」のススメ

2026/02/04

不正アクセス対策を講じている“はず”の企業が、なぜ侵入を許してしまうのか。その答えの多くは、今も「パスワード」にある。Excelでの台帳管理、使い回し、共有アカウント──こうした慣習が、攻撃者にとって最も狙いやすい入り口になっている。特権IDの利用状況すら把握できていない現場も少なくない。国内の不正アクセスの97.5％がパスワード窃取に起因する、という数字が示す現実を前に、従来の延長線上に解はあるのか。見過ごされてきた根本課題の解決策を探る。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# ID・アクセス管理・認証のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/05/19

オンライン 2026/05/19

止まらない ID 攻撃 ～失敗しない ID プロバイダー（IdP）の選定ポイントとは？～

止まらない ID 攻撃 ～失敗しない ID プロバイダー（IdP）の選定ポイントとは？～

 

近年、セキュリティ事故の約60％は ID 情報の漏えいが原因となっています。ネットワークのセキュリティを強化し、ゼロトラスト環境を整えていたとしても、ID が侵害された瞬間に防御は崩壊します。その結果、社内システムの乗っ取り、機密情報の流出、さらには事業停止という深刻な事態が現実となります。 一方、クラウドサービスの利用は急速に拡大し、ID 管理は企業にとって最重要課題の一つとなっています。オンプレミスとクラウド環境をまたぐ認証・認可の仕組みは複雑化し、従来の VPN やパスワード依存の運用では、巧妙化する攻撃を防ぎきれません。 本セミナーでは、企業における ID 管理の重要性を、最新のセキュリティトレンドと実際のセキュリティ事故事例を交えて解説します。さらに、Cisco Duo がどのようにして ID セキュリティリスクを低減するのか、具体的なユースケースとともに紹介し、ID 管理で代表的な Okta と HENNGE One との比較も踏まえたうえで、ID プロバイダー（IdP）の選定ポイントをリアルにお伝えします。

イベント・セミナー

オンライン 2026/05/28

オンライン 2026/05/28

Microsoft 365連携を実演！ IIJ IDガバナンス管理サービスで変わるID管理

Microsoft 365連携を実演！ IIJ IDガバナンス管理サービスで変わるID管理

 

年度の変わり目は、入退社や異動が重なり、ID登録・権限変更・棚卸の対応が集中しがちです。その結果、必要な権限が揃わず業務が止まったり、不要なIDが残ることはないでしょうか。 IIJ IDガバナンス管理サービスは、それらの悩みを解決するサービスです。 自動化やセキュリティ強化を実現する機能を備え、誰にとっても分かりやすく、使いやすいUIも特徴です。 今回は、IIJ IDガバナンス管理サービスによるMicrosoft 365へのID連携を実際の画面でご紹介します。 年度替わりに集中する新入社員のID登録を想定し、自動プロビジョニングで変わるID登録のスピード感から、プロビジョニングの設定までをお見せします。 ぜひ、本ウェビナーで、IIJ IDガバナンス管理サービスが、ID管理をどのように変えるのかご覧ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   東京都 2026/05/29

   DX&AI Forum 2026 Spring 東京

2. 2
   オンライン 2026/05/21

   Seizo Trend 製造DX＆AI-DAY ＠Industry Forum 2026 春

3. 3
   オンライン 2026/05/20

   FinTech Journal 金融DX＆AI-DAY ＠Industry Forum 2026 春

もっと見る

# ID・アクセス管理・認証のホワイトペーパー

ホワイトペーパー

ID・アクセス管理・認証

5つの主要「サイバー攻撃グループ」の手口を徹底分析、いま「ID」が狙われる4つの理由

5つの主要「サイバー攻撃グループ」の手口を徹底分析、いま「ID」が狙われる4つの理由

2026/05/07

サイバー犯罪者の攻撃手法が変化し、従来のマルウェアや脆弱性を悪用した攻撃から、盗んだ認証情報を悪用するアイデンティティベースの攻撃へと移行している。たとえば、北朝鮮政府主導の攻撃者グループは、ソフトウェア開発者に成りすまして正規の組織に侵入し、機密データに不正アクセスする。さらに、暗号通貨の窃盗やクレジットカードの不正利用などへとエスカレートしている。本資料は、このような手口を駆使する5つの主要攻撃者グループの詳細と対策のヒント、また、アイデンティティ関連の攻撃が増加する4つの理由とセキュリティ対策を解説する。

ホワイトペーパー

Web戦略・EC

600社調査でわかった「決済改革」の勝ち筋、EC企業がすぐ取り組むべき6ステップを解説

600社調査でわかった「決済改革」の勝ち筋、EC企業がすぐ取り組むべき6ステップを解説

2026/04/02

多くのEC企業で「決済」はバックオフィス機能にとどまらず、事業を成長させる「戦略的資産」として位置づけられつつある。日本・オーストラリア・ニュージーランド・シンガポールの4市場600社以上への調査結果では、98%が決済体験の改善に取り組んでいることが明らかになった。しかし、レガシーシステムへの依存が続く一方でインフラ刷新は後回しとなり、市場ごとに異なる優先事項や課題が顕在化している。本資料では、「決済」がEC戦略で重要になる背景、4市場における優先事項や課題、日本企業を取り巻く状況、EC企業が実行すべき6つの重要ステップなどを解説する。

ホワイトペーパー

ID・アクセス管理・認証

【AI悪用が急増中】偽アカウントやカード情報窃取…「AIエージェント攻防」の最前線

【AI悪用が急増中】偽アカウントやカード情報窃取…「AIエージェント攻防」の最前線

2026/03/26

オンライン決済において、AIを悪用した不正利用が深刻な脅威となっている。不正利用者は生成AIで偽のショッピングサイトを作成し、大量のカード情報を盗み出している。また、自動化ツールで大規模なカードテスティング攻撃を実行している。こうした脅威に対し、AIを活用した不正対策によって成果を上げている企業もある。本資料は、数十億件の決済試行データと専門家インタビューをもとにまとめた調査レポートである。不正利用の実態から最前線の対策事例、AIエージェントの普及が待ち受ける未来など、豊富なデータとともに体系的に解説している。

最新のホワイトペーパーをもっと見る

# ID・アクセス管理・認証の動画

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

メールセキュリティ

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

2026/02/02

「社長に“うちは大丈夫か？”と聞かれて、どう答えればいいのか分からない」そんな悩みを抱える情報システム担当者は少なくありません。サイバー攻撃の脅威は年々巧妙化し、報道されない“静かな被害”が中堅・中小企業を中心に広がっています。本講演では、最新の被害状況と「知らなかった」では済まされないセキュリティ関連ガイドラインのポイントを解説し、経営層に“伝わる”説明の仕方や、対策に必要な費用の算出方法など具体的に解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る