記事 ID・アクセス管理・認証 Office 365などのクラウドID管理の問題点とは？ 認証やID管理の今後を見据えた導入術 Office 365などのクラウドID管理の問題点とは？ 認証やID管理の今後を見据えた導入術 2017/06/21 現在のビジネスパーソンは、PCやスマートデバイスなどの複数のデバイスを使い分け、社内システムやクラウドサービスを活用して仕事をするのが当たり前になった。しかし、こうした状況はセキュリティ面の課題も多い。とりわけ重要なのがID管理だ。アクセスしてきたユーザーが本当に正しいユーザーであることが担保されなければ、すべての企業システムを安心して利用させることができないからだ。現在の複雑化するITシステムに対応できるID管理のあり方を解説する。
記事 Web戦略・EC コンシューマWebサービスのID管理･アクセス制御は“攻めの戦略”だ 実現に立ちはだかる壁の超え方 コンシューマWebサービスのID管理･アクセス制御は“攻めの戦略”だ 実現に立ちはだかる壁の超え方 2017/06/05 近年、消費者向けWebサービスやアプリにおいて、ソーシャルログインや他サービスとの連携は今や当たり前となり、IoT、Fintechなど技術面、制度面からも、顧客IDに基づく情報連携やビジネス革新は、今後更なる拡大が予測される。一方、IDが連携・統合されることで、昨今高度化する外部からの脅威もサービス提供事業者にとっては見過ごせない領域にきている。そこで、今注目されるのがコンシューマのアクセスマネジメント（Consumer Identity and Access Management）だ。では、顧客の情報を守り、効率的にビジネスを拡大していくためには一体どうしたらよいのだろうか？
記事 ID・アクセス管理・認証 ヤフー楠正憲氏が語る「引き算の認証・アクセス基盤整備」で情報漏えいを防ぐ方法 ヤフー楠正憲氏が語る「引き算の認証・アクセス基盤整備」で情報漏えいを防ぐ方法 2017/06/05 ランサムウェア「WannaCry」のインシデントが大きく報じられた。企業はランサムウェアをはじめとするマルウェア感染、不正アクセスなどのサイバー攻撃に備えなければならない。その一方、業務デバイスが多様化し、業務に必要なモビリティ確保にも対応しなければいけない。企業はどのようにID統制、認証基盤を整備していけばよいのか。ヤフーCISO Board / CDO Boardの楠 正憲氏に、不正アクセスや情報漏えいを防ぐための業務設計と、情シス部門のリーダーシップのあるべき姿について話を聞いた。
記事 ID・アクセス管理・認証 【特集】今、企業が備えるべき 認証・アクセス基盤強化 【特集】今、企業が備えるべき 認証・アクセス基盤強化 2017/06/01 IoTであらゆるモノがネットに接続される時代において、セキュリティのリスクが見直されるようになりました。企業内でもフィッシングやなりすまし、標的型攻撃などの新たな脅威から社内システムへ不正侵入され、顧客情報や企業データが漏えいする事件が相次いでおり、認証アクセス基盤の再構築は急務になっています。またスマートデバイス導入や在宅勤務、クラウドサービスの急速な普及により、複数のシステムへ、様々な場所・デバイスからアクセスする環境が生まれており、ユーザーの利便性は確保しながら、多要素認証、ＰＫＩ、トークンなどを活用したより強固な認証方法への要求が高まっています。この「認証」が確実に行えなければ、経済的な打撃を被るだけでなく、顧客や社会に対する信用まで失いかねません。本特集では、今、企業が備えるべき認証アクセス基盤強化について特集します。
記事 ID・アクセス管理・認証 ビジネス版LINE「LINE WORKS」は何が便利？ よりセキュアに使うには？ ビジネス版LINE「LINE WORKS」は何が便利？ よりセキュアに使うには？ 2017/04/21 ビジネスによりスピードが求められる時代だ。しかし、仕事の進め方、特にメールを中心としたコミュニケーションは、今も大きく変わっていないのが現状といえる。そこで注目を集めるのがLINEをはじめとするチャットツールだ。コンシューマー向けサービスを“勝手に”社員が使う「シャドーIT」のリスクが顕在化する中で、企業はいかにして上手にクラウドチャットツールを活用すればよいか、そのポイントを探った。
記事 ID・アクセス管理・認証 グーグルがシマンテックのSSL証明書失効を提案した理由、村八分か自浄作用か グーグルがシマンテックのSSL証明書失効を提案した理由、村八分か自浄作用か 2017/04/11 3月24日、グーグルのChromeチームがシマンテックが発行するSSL証明書を段階的に無効にしていく提案を行った。実施されればモバイルでもデスクトップでも50％を越えるシェアを持つChrome上で、シマンテック傘下の認証局が発行する証明書（EV SSLも含む）ではエラーや警告が表示されることになる。シマンテックの証明書は全世界で30％以上を占めるともいわれており、大きな問題とされた。グーグルのシマンテックに対するけん制にはどのような背景があるのだろうか。
記事 ゼロトラスト・クラウドセキュリティ・SASE 偽造クッキー（Cookie）で大量アカウント流出、米ヤフーが2年間気付けなかった理由 偽造クッキー（Cookie）で大量アカウント流出、米ヤフーが2年間気付けなかった理由 2017/03/22 3月1日、米Yahoo!（以下、ヤフー）は、過去に発生した2件の大規模なサイバーインシデントによる被害を発表し、米証券取引委員会（SEC）に詳細を報告した。2件のインシデントとは、2014年に発生した5億人分のアカウント情報の漏えい（すでに公表済）と、新たに発覚した2013年の10億人のアカウント情報の漏えいのことだ。この攻撃の中で、3200万人のアカウントに対し、偽造クッキーによる不正アクセスも確認された。偽造クッキーとはいったいどのように造られ、どのような被害を及ぼすのだろうか。
記事 ID・アクセス管理・認証 クラウド時代の「認証」、押さえておきたい「WBC」とは何か？ クラウド時代の「認証」、押さえておきたい「WBC」とは何か？ 2017/03/02 モバイル時代の到来により、いつでも、どこでも、企業内にアクセスして仕事ができる時代になった。またECサイトやネットバンキングなど、さまざまなクラウドサービスを使う機会も多くなった。こういったサービスやアプリを活用するうえで、絶対に避けて通れないのが「認証」だ。ただし、この認証についても、通常のセキュリティ対策と同様、利便性やコストなどとのバランスを取ることが重要となる。ここでは認証方法の使い分けや最適な組み合わせ方とはどういうものかについて解説する。
記事 IoT・M2M・コネクティブ 2017年に注意すべきサイバー攻撃は？ セキュリティ3社発表から大予測 2017年に注意すべきサイバー攻撃は？ セキュリティ3社発表から大予測 2017/01/06 12月に入ると各セキュリティベンダーが翌年のサイバー攻撃に関する動向予測や予想を発表する。各社が持つセキュリティラボの最新情報を駆使し、来年の注意すべき攻撃やセキュリティ動向を分析した結果をブログやプレスリリースで公開する。全体のトレンドとして共通する部分はあるが、それぞれ特徴的な予測がなされている。ランサムウェアやIoT機器、自動運転やドローンといったテクノロジーのセキュリティはどうなるのか。トレンドマイクロ、シマンテック、インテルが発表した2017年のセキュリティに関するトレンドから主なものを紹介しよう。
記事 ゼロトラスト・クラウドセキュリティ・SASE いつの間にか増えたIoT「スマート家電」に必要なセキュリティ対策とは いつの間にか増えたIoT「スマート家電」に必要なセキュリティ対策とは 2016/12/14 家庭内にもスマートTV、WebカメラやセンサーデバイスといったIoT機器が浸透しはじめているが、これらは特定機能に特化しており、セキュリティ機能を十分に実装できないデバイスも多い。これらをサイバー攻撃から守るために、家庭内IoT機器の攻撃や危険な通信をしないように家庭内のネットワークを監視してくれる機器が発売された。家庭内のIoTデバイスを守る方法として、このアプローチは定着するのだろうか。
記事 ID・アクセス管理・認証 LIXIL が営業１万人を対象に導入。盗まれても紛失しても問題がない、究極の「オープン・セキュリティ」を実現するツールとは？ LIXIL が営業１万人を対象に導入。盗まれても紛失しても問題がない、究極の「オープン・セキュリティ」を実現するツールとは？ 2016/10/17 2015年における個人情報漏洩インシデントの件数は799件、想定損害賠償額は、実に2541億3663万円にものぼる（日本ネットワークセキュリティ協会調べ）。企業はサイバー攻撃による被害だけでなく、内部からの流出も含め、情報漏洩は防ぐことができないインシデントだという認識を前提に対策を練る必要がある。その際の有効な手段となり得るのが、データを無意味化、分散管理するソリューションの活用だ。
記事 ID・アクセス管理・認証 「不正のトライアングル」を徹底理解！日本年金機構も狙われた「特権ID」の守り方 「不正のトライアングル」を徹底理解！日本年金機構も狙われた「特権ID」の守り方 2016/09/27 システム管理上必要不可欠な権限である「特権ID」は、あまりにも全能であるがゆえに、悪用されると企業を存亡の危機に陥れるリスクがある。実際、2015年5月に発生した日本年金機構の約125万件もの個人情報流出事件をはじめとして、特権ID奪取による大規模な情報漏えいは多発している。特権IDを守る上で重要なのは、外部からの標的型サイバー攻撃対策はもちろん、内部不正の予防が重要だ。今回は米国の犯罪学者であるD.R.クレッシー氏が導き出した「不正のトライアングル」理論を参考に、企業がとるべき内部不正対策を考えてみたい。
記事 人材管理・育成・HRM ストレスチェック義務化対策システム市場が急拡大、18億円規模に ストレスチェック義務化対策システム市場が急拡大、18億円規模に 2016/07/27 2015年12月1日から、毎年1年以内の実施が義務づけられた「ストレスチェック」。これを支援する国内ストレスチェックシステム市場は、2015年度前年比61.2％の大幅増になった。2016年度も114.6％増となっており、引き続き高い成長となる見込み。
記事 ID・アクセス管理・認証 ヤフー楠正憲氏に聞く、なぜ「認証」がセキュリティのキモになるのか ヤフー楠正憲氏に聞く、なぜ「認証」がセキュリティのキモになるのか 2016/06/24 企業や組織が保有する重要情報を標的にしたサイバー攻撃に大きな関心が集まる。モバイルやクラウドサービスの普及により多様化するワークスタイルに対応しつつ、サイバー攻撃を防ぐためには、「認証」や「ID管理」の仕組みを整備することが欠かせない。ヤフーでCISO-Boardを、また一般社団法人OpenIDファウンデーション・ジャパン（OIDF-J）で代表理事をつとめる楠 正憲 氏に、不正アクセスや情報漏えいを防ぐための「ID管理」や「認証」の重要性について話を聞いた。
記事 ID・アクセス管理・認証 NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始 NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始 2016/06/21 NECは21日、同社の顔認証エンジン「NeoFace」を活用した決済サービスの実証実験を自社本社ビルの売店で8月下旬まで実施すると発表した。
記事 IoT・M2M・コネクティブ IoT開発のセキュリティ設計、構成される5つの要素と4つの対策 IoT開発のセキュリティ設計、構成される5つの要素と4つの対策 2016/06/14 自動運転やインダストリー4.0といった文脈において、ほぼ必須ワードともいえるIoT（Internet of Things）。IoTを活用するためにはセキュリティ対策は欠かせない。IT企業だけでなく、自動車や制御機器、家電メーカーといった製造業にとっても重要なIoT開発におけるセキュリティ対策のポイントとは。
記事 金融業界 Soramitsu、Nayuta、GaiaxがMS、Kraken、GMOと手を組む日本ブロックチェーン協会とは Soramitsu、Nayuta、GaiaxがMS、Kraken、GMOと手を組む日本ブロックチェーン協会とは 2016/05/20 ブロックチェーンは、いま世界で急速に利用が拡大している仮想通貨・ビットコインの根幹を支える技術だ。仮想通貨への応用以外にも多方面での利用が期待されている。この技術を活用したサービスを、より安心・安全に提供するために、一般社団法人日本ブロックチェーン協会が4月27日に設立された。記者発表会では、協会設立の目的や今後の活動、総通貨のブロックチェーン技術の開発、普及の将来像などが紹介された。当日は協会関係者のほか、自民党の議員や金融庁、経済産業省からも代表者が出席した。
記事 ID・アクセス管理・認証 特権ID管理製品の市場規模、12.9％増 情報漏えい対策需要が後押し 特権ID管理製品の市場規模、12.9％増 情報漏えい対策需要が後押し 2016/05/17 国内特権ID管理市場の2015年度の売上金額は38億5,000万円、前年度比12.9％増となった。2016年度の同市場は12.5％増と、引き続き2015年度レベルの成長が予測できるという。
記事 市場調査・リサーチ オリンピックイヤー2020年度にはEC決済サービス市場が15兆円超に、矢野経済研究所 オリンピックイヤー2020年度にはEC決済サービス市場が15兆円超に、矢野経済研究所 2016/05/12 矢野経済研究所では12日、国内のEC決済サービス市場の調査結果を発表した。調査期間は2015年11月～2016年1月。オリンピックイヤー2020年度のEC決済サービス市場は、15兆6,288億円まで拡大すると予測される。
記事 ID・アクセス管理・認証 マイクロソフトが、アマゾンやグーグル並みに恐れる「Okta」とはどういう企業か マイクロソフトが、アマゾンやグーグル並みに恐れる「Okta」とはどういう企業か 2016/03/18 マイクロソフト主催のカンファレンス「Microsoft Ignite」へのスポンサー参加を巡って、ちょっとした波乱があった。あるスタートアップ企業のスポンサー参加が認められなかったのだ。その企業の名は「Okta（オクタ）」。アマゾン（AWS）やグーグルが拒否されるならいざ知らず、一スタートアップ企業が参加を拒否されたとあって、逆に注目を集める結果になった。その後、マイクロソフトは対応を一転、Oktaを同カンファレンスのスポンサーとして再度招待した。マイクロソフトの判断をぶれさせたOktaとは、いったいどんな企業なのだろうか。
記事 金融業界 金融機関の8割超、フィンテックにビジネスを奪われると危惧 金融機関の8割超、フィンテックにビジネスを奪われると危惧 2016/03/15 PwCは15日、FinTech（フィンテック）に関する調査レポートを発表した。本調査レポートによれば、従来型の金融機関の回答者の83％は、独立系のフィンテック企業にビジネスの一部を奪われることを危惧していることがわかった。また、銀行の場合、その比率は95％に達するという。
記事 金融業界 FinTech(フィンテック)市場、2020年度には568億円に ブロックチェーンの拡大が牽引 FinTech(フィンテック)市場、2020年度には568億円に ブロックチェーンの拡大が牽引 2016/03/10 矢野経済研究所は10日、国内のFinTech（フィンテック）市場の調査を発表した。
記事 ID・アクセス管理・認証 アマゾンが語る「Amazonログイン＆ペイメント」急拡大の理由、数百社が導入の成果とは アマゾンが語る「Amazonログイン＆ペイメント」急拡大の理由、数百社が導入の成果とは 2016/03/02 アマゾンが提供している「Amazonログイン＆ペイメント」の導入企業が、この1年で急拡大している。なぜ、EC事業者がこぞってこのサービスを導入しているのか。一般ユーザーにはどのようなメリットがあるのか。アマゾンジャパンの井野川拓也氏が、同社のビジネスの現況と、Amazonログイン＆ペイメントを導入した出前館や劇団四季、バッグ販売サイトなどの事例で生まれた成果などを解説した。
記事 ID・アクセス管理・認証 個人認証・アクセス管理製品市場は高成長維持、SSOと特権ID管理市場が急拡大 個人認証・アクセス管理製品市場は高成長維持、SSOと特権ID管理市場が急拡大 2016/02/22 2014年度の個人認証・アクセス管理型セキュリティソリューション市場規模は、前年対比109.7％の540億円強、2015年度も前年対比109.3％で591億円強と高成長が続く見込みとなることがわかった。中でもクラウドサービスの普及による認証の強化と効率化ニーズによるシングルサインオン市場が拡大。また、大規模な情報漏えい事件の影響やマイナンバー制度への対応などによる内部情報漏えい対策ニーズの高まりから、特権ID管理市場が急拡大したという。ミック経済研究所が発表した。
記事 金融業界 ブロックチェーン応用のビジネスモデル 「スマートコントラクト」は取引業務を革新するか ブロックチェーン応用のビジネスモデル 「スマートコントラクト」は取引業務を革新するか 2016/02/17 ブロックチェーンへの注目が高まってきました。三菱UFJフィナンシャル・グループがブロックチェーン活用の国際プロジェクトに参加を表明したことを契機に、日本でも実ビジネスへの応用が現実味を増してきています。ブロックチェーンは金融とITの融合によって新たなビジネスモデルを生み出すFintech（フィンテック）の中心的な存在です。発展段階の技術でありながらも、金融サービスの劇的なコスト削減や、安全で安定した取引システム「スマートコントラクト」としての活用も期待されています。
記事 金融業界 ブロックチェーンとは何か？ その本質とビットコイン以外の用途、セキュリティ課題は ブロックチェーンとは何か？ その本質とビットコイン以外の用途、セキュリティ課題は 2016/01/27 起業家、投資家などが注目している「ブロックチェーン」をご存じだろうか。この手のバズワードにありがちな「革命だ」「世界を変える」といった話題が先行し、用語の定義も曖昧なまま広まっている。ブロックチェーンは、分散型ネットワークを使ったP2P取引の仕組みのひとつだ。「ビットコイン」の中の一技術として紹介されることも多く、セキュリティや信頼性が不安だという声もあるだろう。今回は、このブロックチェーンの仕組みと用途、普及にあたっての課題を考えてみたい。
