# ID・アクセス管理・認証

(808記事)

フォローする

記事

ID・アクセス管理・認証

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

2026/02/13

3

ランサムウェアはじめ、サイバー攻撃の侵害対応の現場では、侵入を防げたかより、侵入後に被害がどこまで広がるのを防げたかが重要になる。端末を監視するEDRやログインを管理するIAMが整っていても、攻撃者が管理者権限などの強い権限を奪えば、設定変更や横展開、痕跡の抹消まで短時間で進む。そこで注目されるのがPAM（Privileged Access Management：特権アクセス管理）だ。

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

ゼロトラスト・クラウドセキュリティ・SASE

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

2025/01/20

16

企業におけるクラウド普及に伴い、クラウド・セキュリティの重要性も増している。効果的なクラウド・セキュリティを実現するためには、CASB（Cloud Access Security Broker：キャスビー）やCSPM（Cloud Security Posture Management：クラウド・セキュリティ態勢管理）といったツールの活用が欠かせないが、これらを効果的に活用するためにはどんな点を意識するべきなのだろうか。ガートナーのデール・ケッペン氏が、クラウド・セキュリティで重要となる「5つのポイント」をもとに解説する。

記事

セキュリティ総論

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

2024/05/08

2

ある日、突然スマホが使えなくなり、身に覚えのない請求が届く、といった「SIMハイジャック」が近年問題となっている。こうしたスマホの乗っ取りにマイナンバーカードが利用されているという報道もあるが、一体システムのどこに欠陥があるのだろうか。今後、保険証や運転免許証などへの統合が危険視されてるマイナンバーカードだが、個人情報を守るために取るべき対策とは。

記事

ID・アクセス管理・認証

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

2024/03/06

個人の消費活動や事業活動のオンライン化がここ数年で拡大している中、多くのデジタルサービスをよりセキュアに運用するためには、最適なアイデンティティ／アクセス管理（IAM：Identity and Access Management）が求められる。その実現のためには何が求められるのか。ガートナーのシニアディレクターでアナリストを務めるマイケル・ケリー氏が今後のIAMにおける現在のトレンドと将来予測を解説する。

記事

ID・アクセス管理・認証

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

2023/11/14

パブリッククラウドの利用が広がる中、権限を管理すべき対象がオンプレミスに限らず、複数のクラウドサービスにまたがり、「権限／アクセス管理」の難度は急速に増している。対応策として利用が広がっているのが、マルチ／ハイブリッドクラウド環境での権限管理のガバナンスの実現を狙いとした「CIEM（クラウド・インフラストラクチャ・エンタイトルメント管理）」だ。ガートナーシニア ディレクター,アナリストのエンリケ・テシェイラ氏が、CIEMの基礎とともに、ID管理インフラの脆弱性の払しょくに向けた進化の方向性を説く。

最新の記事をもっと見る

# ID・アクセス管理・認証のニュース

記事

ID・アクセス管理・認証

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

2016/06/21

NECは21日、同社の顔認証エンジン「NeoFace」を活用した決済サービスの実証実験を自社本社ビルの売店で8月下旬まで実施すると発表した。

記事

ID・アクセス管理・認証

特権ID管理製品の市場規模、12.9％増　情報漏えい対策需要が後押し

特権ID管理製品の市場規模、12.9％増　情報漏えい対策需要が後押し

2016/05/17

国内特権ID管理市場の2015年度の売上金額は38億5,000万円、前年度比12.9％増となった。2016年度の同市場は12.5％増と、引き続き2015年度レベルの成長が予測できるという。

記事

ID・アクセス管理・認証

セコム、マイナンバー対応も可能な生体認証システム「セサモIDf」を8月発売へ

セコム、マイナンバー対応も可能な生体認証システム「セサモIDf」を8月発売へ

2015/08/05

セコムは5日、生体認証として多人数の静脈認証に対応した認証システム「セサモIDf（アイ・ディー・エフ）」を8月から発売すると発表した。

最新のニュースをもっと見る

# ID・アクセス管理・認証のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ウイルス対策・エンドポイントセキュリティ

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

2026/03/26

ランサムウェアによる攻撃が猛威を振るう中、侵入を前提とした対策としてEDRの導入が進んでいるが、それだけでは不十分だ。認証・許可基盤として中核的な役割を果たすActive Directory（AD）が一度侵入されれば、「組織全体を支配する鍵」を奪われたのも同然であり、甚大な被害が及んでしまう。セキュリティ人材不足により、防御態勢を整えることが容易でない中、近年の攻撃者が真っ先に狙うADをいかに守り抜くべきか。

記事

ID・アクセス管理・認証

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

2026/03/13

多額のセキュリティ投資を継続しているにもかかわらず、なぜランサムウェアによる事業停止被害は後を絶たないのか。国内の大手企業ですら、数カ月にわたり業務が停滞する深刻な事態が相次いでいる。これはもはや単なるITの問題ではなく、事業継続そのものを揺るがす経営リスクだ。従来の対策のどこに限界があり、企業は今、何に目を向けるべきなのだろうか。

記事

ID・アクセス管理・認証

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

2026/03/06

デジタル化とオンライン化の進展により、本人確認はもはや一部業務の手続きではなく、企業の信頼性や事業継続を左右する重要な経営テーマになりつつある。一方で、「本人確認＝手間が増える」「厳しくするとユーザーが離れる」といった誤解も根強い。果たして、本人確認やeKYCはビジネスのブレーキなのか、それとも成長を支える基盤なのか。デジタルアイデンティティの国際標準を牽引してきたOpenID Foundation 理事長の崎村 夏彦氏に、本人確認の本質と、デジタルIDをどう設計すべきかを聞いた。

記事

バックアップ・レプリケーション

「ID基盤への攻撃」で7週間停止も……企業の70％が完全復旧できない“本当の理由”

「ID基盤への攻撃」で7週間停止も……企業の70％が完全復旧できない“本当の理由”

2026/02/10

サイバー攻撃が高度化する中、従来型の防御だけでは限界が見えてきた。特に深刻なのが、企業全体の“入口”を握るID基盤（Active Directory / Entra ID）を狙った攻撃の急増だ。ID基盤が侵害されれば、ドメイン全体が信頼できない状態となり、復旧に数週間から数カ月を要するケースも珍しくない。果たして企業は、この新たな脅威にどう立ち向かうべきなのか。

記事

ID・アクセス管理・認証

Excel管理が侵入経路に…パスワード運用の限界と「ゼロ知識暗号化」のススメ

Excel管理が侵入経路に…パスワード運用の限界と「ゼロ知識暗号化」のススメ

2026/02/04

不正アクセス対策を講じている“はず”の企業が、なぜ侵入を許してしまうのか。その答えの多くは、今も「パスワード」にある。Excelでの台帳管理、使い回し、共有アカウント──こうした慣習が、攻撃者にとって最も狙いやすい入り口になっている。特権IDの利用状況すら把握できていない現場も少なくない。国内の不正アクセスの97.5％がパスワード窃取に起因する、という数字が示す現実を前に、従来の延長線上に解はあるのか。見過ごされてきた根本課題の解決策を探る。

記事

法規制・レギュレーション

慶應大の國領氏「iPhoneのマイナンバーカード対応はチャンス」 本人確認が“競争力”になる日

慶應大の國領氏「iPhoneのマイナンバーカード対応はチャンス」 本人確認が“競争力”になる日

2026/01/28

本人確認──それは長年、企業にとって「必要だが収益を生まないコスト」として扱われてきた。だが、iPhoneへのマイナンバーカード追加という転機を迎えた今、本人確認は「競争力を左右する要素」へと変貌しつつある。この変化を企業はどう捉え、何を準備すべきなのか。慶應義塾大学 名誉教授の國領 二郎氏とパナソニックコネクトの対談が、その答えの糸口を示す。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# ID・アクセス管理・認証のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/03/19-04/18

オンライン 2026/03/19-04/18

【見逃し配信】Security Management Conference 2026 Spring REPLAY

【見逃し配信】Security Management Conference 2026 Spring REPLAY

 

世界情勢の悪化やサイバー犯罪の高度化により日本企業を取り巻く環境も不確実性を増しており、サプライチェーンへの攻撃や重要インフラへの脅威の対策が喫緊の課題となっています。一方で企業はAIデジタルを駆使しながらデジタル化を進めており、DX推進とセキュリティ強化の両立という難題を突き付けられてい ます。AIの進化によるリスクや不確実性に対応し、DXを持続的な成長につなげるために企業は何をすべきでしょうか？当カンファレンスでは企業とセキュリティを取り巻く現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

イベント・セミナー

東京都 2026/04/23

東京都 2026/04/23

Active Directory管理者権限を守る実践対策

Active Directory管理者権限を守る実践対策

 

ランサムウェアをはじめとするサイバー攻撃の高度化に伴い、企業の認証基盤であるActive Directory（AD）を標的とした攻撃が増えています。 攻撃者は、システム全体を管理できるAD管理者権限（特権アカウント）を狙う傾向があります。 AD管理者権限が奪われ、アクセス権限やセキュリティ設定等が改ざんされると、システムの停止や情報漏洩を招き、企業活動全体に大きな損害をもたらします。 こうしたリスクに対応するためには、IDを起点としたセキュリティ対策（IDセキュリティ）の強化が重要ですが、実際の運用では次のような課題を抱えている企業も少なくありません。 ・認証対策が不十分 ・権限の管理が複雑化している ・定期的な権限棚卸しに手間がかかる ・ログ監視が不十分 本セミナーでは、IDセキュリティの死角となる運用の課題を、実際に起きたランサムウェア被害事例と合わせて解説します。 さらに、 ・エンドポイント多要素認証 ・強固なパスワードポリシー ・適正なグループやアクセス権限の管理 ・ADログ監視による不審な挙動の検知 などの実現を、AD統合管理ツール「AD360」を用いた実践的な手法とともに紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/04/10

   ワークフロー/経費精算 2026 春

2. 2
   オンライン 2026/04/21

   「ブラウザ操作AIエージェント」で実現する、現場主導の業務効率化

3. 3
   オンライン 2026/04/22

   カスタマーエクスペリエンス 2026 春

もっと見る

# ID・アクセス管理・認証のホワイトペーパー

ホワイトペーパー

Web戦略・EC

600社調査でわかった「決済改革」の勝ち筋、EC企業がすぐ取り組むべき6ステップを解説

600社調査でわかった「決済改革」の勝ち筋、EC企業がすぐ取り組むべき6ステップを解説

2026/04/02

多くのEC企業で「決済」はバックオフィス機能にとどまらず、事業を成長させる「戦略的資産」として位置づけられつつある。日本・オーストラリア・ニュージーランド・シンガポールの4市場600社以上への調査結果では、98%が決済体験の改善に取り組んでいることが明らかになった。しかし、レガシーシステムへの依存が続く一方でインフラ刷新は後回しとなり、市場ごとに異なる優先事項や課題が顕在化している。本資料では、「決済」がEC戦略で重要になる背景、4市場における優先事項や課題、日本企業を取り巻く状況、EC企業が実行すべき6つの重要ステップなどを解説する。

ホワイトペーパー

ID・アクセス管理・認証

【AI悪用が急増中】偽アカウントやカード情報窃取…「AIエージェント攻防」の最前線

【AI悪用が急増中】偽アカウントやカード情報窃取…「AIエージェント攻防」の最前線

2026/03/26

オンライン決済において、AIを悪用した不正利用が深刻な脅威となっている。不正利用者は生成AIで偽のショッピングサイトを作成し、大量のカード情報を盗み出している。また、自動化ツールで大規模なカードテスティング攻撃を実行している。こうした脅威に対し、AIを活用した不正対策によって成果を上げている企業もある。本資料は、数十億件の決済試行データと専門家インタビューをもとにまとめた調査レポートである。不正利用の実態から最前線の対策事例、AIエージェントの普及が待ち受ける未来など、豊富なデータとともに体系的に解説している。

ホワイトペーパー

Web戦略・EC

「安さ」だけで選んでいませんか？ 顧客離れと不正を招く決済システムの「落とし穴」

「安さ」だけで選んでいませんか？ 顧客離れと不正を招く決済システムの「落とし穴」

2026/03/26

オンライン決済を導入する企業が増える中、「取引手数料をどれだけ抑えられるか」が決済ソリューション選定の重要な要素となりがちだ。しかし、安価なだけのシステムの導入は不正利用による損失、予期せぬシステム障害、顧客離れなどにつながりかねない。これらのリスクを防ぎ、新たな収益源を生み出すには、最新の機能を備えた決済インフラを整えることが不可欠だ。これにより、決済体験の改善、不正利用からの保護、サブスクリプション継続率の向上、運用コストの削減などの成果がもたらされる。最新の決済機能がビジネスの成長をどう加速させるのか詳しく解説する。

最新のホワイトペーパーをもっと見る

# ID・アクセス管理・認証の動画

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

メールセキュリティ

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

2026/02/02

「社長に“うちは大丈夫か？”と聞かれて、どう答えればいいのか分からない」そんな悩みを抱える情報システム担当者は少なくありません。サイバー攻撃の脅威は年々巧妙化し、報道されない“静かな被害”が中堅・中小企業を中心に広がっています。本講演では、最新の被害状況と「知らなかった」では済まされないセキュリティ関連ガイドラインのポイントを解説し、経営層に“伝わる”説明の仕方や、対策に必要な費用の算出方法など具体的に解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

ゼロトラスト・クラウドセキュリティ・SASE

ゼロトラスト時代で進化するIDセキュリティ ～増え続けるSaaSや退職者のID漏れ、情シスの悩みを解決するIGAとは～

ゼロトラスト時代で進化するIDセキュリティ ～増え続けるSaaSや退職者のID漏れ、情シスの悩みを解決するIGAとは～

2026/01/06

様々な人がネットワークを介して企業リソースへアクセスする現代、不正アクセスのリスクは益々高まっています。 必要な人に、最小の権限を付与するゼロトラストの考え方はID管理においても重要です。 本講演では、退職時のID削除漏れなどの課題を踏まえ、情報資産を守るために必要不可欠なIDガバナンス管理をご紹介します。 ※ SBクリエイティブ株式会社(ビジネス＋IT)　主催　2025年11月11日　「ゼロトラスト時代のサイバーセキュリティ対策 2025 秋」より

最新の動画をもっと見る