# ID・アクセス管理・認証

(820記事)

フォローする

記事

ID・アクセス管理・認証

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

ランサムウェア対策で超重要、CyberArkとBeyondTrustらにみる「PAM（特権管理）」とは

2026/02/13

3

ランサムウェアはじめ、サイバー攻撃の侵害対応の現場では、侵入を防げたかより、侵入後に被害がどこまで広がるのを防げたかが重要になる。端末を監視するEDRやログインを管理するIAMが整っていても、攻撃者が管理者権限などの強い権限を奪えば、設定変更や横展開、痕跡の抹消まで短時間で進む。そこで注目されるのがPAM（Privileged Access Management：特権アクセス管理）だ。

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

ゼロトラスト・クラウドセキュリティ・SASE

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

ガートナー流クラウド・セキュリティ「5つの超重要点」、CASBやCSPMどう組み合わせ？

2025/01/20

16

企業におけるクラウド普及に伴い、クラウド・セキュリティの重要性も増している。効果的なクラウド・セキュリティを実現するためには、CASB（Cloud Access Security Broker：キャスビー）やCSPM（Cloud Security Posture Management：クラウド・セキュリティ態勢管理）といったツールの活用が欠かせないが、これらを効果的に活用するためにはどんな点を意識するべきなのだろうか。ガートナーのデール・ケッペン氏が、クラウド・セキュリティで重要となる「5つのポイント」をもとに解説する。

記事

セキュリティ総論

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”

2024/05/08

2

ある日、突然スマホが使えなくなり、身に覚えのない請求が届く、といった「SIMハイジャック」が近年問題となっている。こうしたスマホの乗っ取りにマイナンバーカードが利用されているという報道もあるが、一体システムのどこに欠陥があるのだろうか。今後、保険証や運転免許証などへの統合が危険視されてるマイナンバーカードだが、個人情報を守るために取るべき対策とは。

記事

ID・アクセス管理・認証

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

「爆増するID」どう管理するのが正解？ IAM（IDアクセス管理）の超重要3トレンド

2024/03/06

個人の消費活動や事業活動のオンライン化がここ数年で拡大している中、多くのデジタルサービスをよりセキュアに運用するためには、最適なアイデンティティ／アクセス管理（IAM：Identity and Access Management）が求められる。その実現のためには何が求められるのか。ガートナーのシニアディレクターでアナリストを務めるマイケル・ケリー氏が今後のIAMにおける現在のトレンドと将来予測を解説する。

記事

ID・アクセス管理・認証

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

クラウド基盤権限管理（CIEM）とは何かをわかりやすく解説、クラウドのID管理はAIでどう自動化すべきか

2023/11/14

パブリッククラウドの利用が広がる中、権限を管理すべき対象がオンプレミスに限らず、複数のクラウドサービスにまたがり、「権限／アクセス管理」の難度は急速に増している。対応策として利用が広がっているのが、マルチ／ハイブリッドクラウド環境での権限管理のガバナンスの実現を狙いとした「CIEM（クラウド・インフラストラクチャ・エンタイトルメント管理）」だ。ガートナーシニア ディレクター,アナリストのエンリケ・テシェイラ氏が、CIEMの基礎とともに、ID管理インフラの脆弱性の払しょくに向けた進化の方向性を説く。

最新の記事をもっと見る

# ID・アクセス管理・認証のニュース

記事

ID・アクセス管理・認証

デロイト トーマツ ミック経済研究所、個人認証市場は2030年度に2.1倍予測

デロイト トーマツ ミック経済研究所、個人認証市場は2030年度に2.1倍予測

2026/04/15

デロイト トーマツ ミック経済研究所は2026年4月15日、個人認証・アクセス管理型セキュリティソリューション市場の調査レポート「2026年版」を発刊したと発表した。国内の主要ベンダー42社を対象に、2024年度から2026年度までの出荷金額と、2030年度までの中期予測をまとめた。

記事

ID・アクセス管理・認証

ITR調査、2024年度IDaaS市場は303.5億円　23.9％増で拡大

ITR調査、2024年度IDaaS市場は303.5億円　23.9％増で拡大

2026/04/15

ITRは2026年4月14日、国内IDaaS市場の規模推移と予測を発表した。2024年度の売上金額は303億5,000万円で、前年度比23.9％増となった。

記事

ID・アクセス管理・認証

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

NEC、自社ビルで「顔認証」による決済サービスの実証実験を開始

2016/06/21

NECは21日、同社の顔認証エンジン「NeoFace」を活用した決済サービスの実証実験を自社本社ビルの売店で8月下旬まで実施すると発表した。

最新のニュースをもっと見る

# ID・アクセス管理・認証のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ID・アクセス管理・認証

EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策

EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策

2026/07/17

昨今、猛威を振るうランサムウェア。多くの企業が多額のセキュリティ投資を行い、最新のEDRやウイルス対策ソフトを導入しているにもかかわらず、なぜ被害に遭い続けるのだろうか。警察庁の統計によれば、2025年上半期の被害件数は過去最多となり、サプライチェーン全体を巻き込む事態に発展している（※1）。その根本的な原因は、多くの企業が見落としている“システムの心臓部”にあった。実は攻撃者の約8割は、個別のPCではなく「ある特定の場所」を執拗に狙っているのだ。本記事では、既存のセキュリティ対策を無力化する攻撃者の手口と、ランサムウェア被害を劇的に減らすために“本当に守るべき場所”とその具体的な防御策について解説する。※1 出典：警察庁 令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について(2025)

記事

ID・アクセス管理・認証

侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力

侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力

2026/07/17

相次ぐサイバー攻撃を受けて、「侵入されること」を前提に被害の最小化と復旧の迅速化を目的とした対策をとる企業が増えている。しかし、そうした中でも、攻撃者に絶対に渡してはならない情報がある。それが「特権ID」だ。万が一、特権IDが攻撃者の手に渡れば、対象のシステムが掌握されるだけでなく、権限によっては社内ネットワーク全体が乗っ取られるリスクがあるからだ。ところが、その管理が杜撰（ずさん）なままである企業は思った以上に多い。本稿では、その危うい実態と、企業がいますぐ実施すべき対策について解説する。

記事

ID・アクセス管理・認証

「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準

「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準

2026/06/29

クラウド環境のセキュリティを「組み込みファイアウォールだけ」に委ねていないだろうか。2025年第1四半期、独立系調査機関の米ミアコムが実施したクラウドNGFW製品のベンチマークは、多くのセキュリティ担当者の想定を覆す結果を示した。主要クラウドプロバイダーが提供する組み込みファイアウォールと、専業ベンダー製品との間に、見過ごせない防御力の差が存在することが数字で示されたのだ。

記事

ID・アクセス管理・認証

突破されずに“入られる”…7億円被害も招く「1％の管理不全」、ID管理の落とし穴とは

突破されずに“入られる”…7億円被害も招く「1％の管理不全」、ID管理の落とし穴とは

2026/04/20

巨額のセキュリティ投資が、たった1つの「例外アカウント」によって無力化される。現代のサイバー攻撃は、高度なゼロデイ脆弱性などではなく、管理の網から漏れたアカウントによる“正規ログイン”を起点とするからだ。これは特定企業の不運ではなく、あらゆる企業が直面する構造的なリスクである。なぜ従来型のID管理では防御できないのか。そのメカニズムを紐解く。

記事

ウイルス対策・エンドポイントセキュリティ

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

「EDRがあるから安心」は本当か？ 攻撃者が真っ先に狙う「AD制圧」の怖すぎる“盲点”

2026/03/26

ランサムウェアによる攻撃が猛威を振るう中、侵入を前提とした対策としてEDRの導入が進んでいるが、それだけでは不十分だ。認証・許可基盤として中核的な役割を果たすActive Directory（AD）が一度侵入されれば、「組織全体を支配する鍵」を奪われたのも同然であり、甚大な被害が及んでしまう。セキュリティ人材不足により、防御態勢を整えることが容易でない中、近年の攻撃者が真っ先に狙うADをいかに守り抜くべきか。

記事

ID・アクセス管理・認証

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

検知型セキュリティの限界？マルウェアを使わない攻撃が増える時代、企業はどう対応すべきか

2026/03/13

多額のセキュリティ投資を継続しているにもかかわらず、なぜランサムウェアによる事業停止被害は後を絶たないのか。国内の大手企業ですら、数カ月にわたり業務が停滞する深刻な事態が相次いでいる。これはもはや単なるITの問題ではなく、事業継続そのものを揺るがす経営リスクだ。従来の対策のどこに限界があり、企業は今、何に目を向けるべきなのだろうか。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# ID・アクセス管理・認証のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/08/06

オンライン 2026/08/06

30分セミナー「パスワードを使わない認証のトレンドをプロが解説」

30分セミナー「パスワードを使わない認証のトレンドをプロが解説」

 

「ログインといえばパスワード」――多くのサービスサイト・ECサイトが、その当たり前を疑わないまま運用されているかもしれません。しかし今、世界中の主要サービスがパスワードを使わない認証へと次々に移行しています。 出発点は、お客様の側から見直すこと。覚える・打ち込む・忘れて再設定するという手間が、実はお客様の離脱につながっているかもしれません。そして高まるお客様のセキュリティ意識に、今の認証体験は応えられているでしょうか。 パスキーをはじめとするパスワードレス認証が急速に普及しているという事実は、お客様が変化していることの現れに他なりません。 本セミナーでは、その背景とトレンドを30分でわかりやすく解説します。パスワードレスにはどのような種類があり、それぞれ何に向いているのかを、実務的な観点から整理してご紹介します。 「すぐにパスワードをやめるべき」という話ではありません。今のパスワードと併用しながら、選べる入口を一つ増やす――そんな現実的な一歩から、これからのログインを前向きに考える30分です。 こんな課題を抱える方におすすめ ・自社サービスやECサイトの会員登録・ログインのUX、離脱率を改善したい ・パスワードの使い回しや漏えいなど、認証まわりのセキュリティリスクを軽減したい ・パスキーなどパスワードレス認証の最新トレンド・技術動向を短時間でキャッチアップしたい

イベント・セミナー

オンライン 2026/08/26-27

オンライン 2026/08/26-27

Security Management Conference 2026 夏

Security Management Conference 2026 夏

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

イベント・セミナー

東京都 2026/09/04

東京都 2026/09/04

今求められる特権アクセス管理（PAM）

今求められる特権アクセス管理（PAM）

 

近年、特権アクセス管理（PAM）需要が急速に拡大し、その役割もかつてのパスワード保管ツールとしての位置づけから、非人間ID（NHI）を含む、アイデンティティ全体を管理するセキュリティ基盤へと変化しています。 PAM対応の必要性に迫られながら「自組織の予算とリソースの範囲で何ができるのか」「どこまで対応すればよいのか」悩まれる方も多いのではないかと思います。 本セミナーでは、今求められるPAMとは何かを解説し、可視化・統制・証跡に基づいた「PAMレベルチェック」を通じて自組織の「PAMの現在地」を把握、レベルアップに向けた要件を明確にします。 さらに ・あらゆる特権操作の証跡管理 ・ゼロスタンディング特権（ZSP） ・クラウドインフラ権限管理（CIEM） などを実現する、統合特権アクセス管理ソリューション「PAM360」の特長をご紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/08/19

   生成AI・AIエージェントフォーラム Online 2026 夏

2. 2
   東京都 2026/09/18

   DX&AI Forum 2026 秋 東京

3. 3
   オンライン 2026/08/26-27

   Security Management Conference 2026 夏

もっと見る

# ID・アクセス管理・認証のホワイトペーパー

ホワイトペーパー

ID・アクセス管理・認証

パスワード認証はもう限界？「パスキー認証」導入企業が急速に増えている理由

パスワード認証はもう限界？「パスキー認証」導入企業が急速に増えている理由

2026/07/13

本人確認の手段として長らく使われてきたID/パスワード認証が、いま限界を迎えつつある。フィッシング詐欺やブルートフォース攻撃といった脅威の高度化に加え、パスワードの管理負担が重くのしかかっていることが理由だ。その解決策として注目されているのが、パスワードを使わない「パスキー認証」である。運用負荷を軽減しつつセキュリティも強化し、国内では2025年末ですでに55社以上が導入し、今も急速に導入が進んでいる。一方で、導入に際して直面する課題も浮かび上がってきた。本資料では、国際的な認証標準化の第一線に立つFIDOアライアンスの執行評議会ボードメンバーとの対談を通じて、パスキー認証の仕組みや現状、今後の展開について解説する。

ホワイトペーパー

ID・アクセス管理・認証

気付かぬうちに過剰権限？ AIエージェントに潜む「アイデンティティ管理」の落とし穴

気付かぬうちに過剰権限？ AIエージェントに潜む「アイデンティティ管理」の落とし穴

2026/06/26

近年、マシンのアイデンティティが急増し、人間のアイデンティティとの比率は109対1にまで達するという。その背景には、自律的にタスクを実行するAIエージェントの急速な普及がある。しかし、人間の監視を上回る速度でアイデンティティが増加したことで、運用面での「スピードのギャップ」が生じている。その結果、ガバナンスの空白が形成され、多くの企業が深刻なセキュリティ課題に直面している状況だ。本資料では、アイデンティティ管理のギャップや未管理特権のリスク、それらの解決策などについて解説する。

ホワイトペーパー

ID・アクセス管理・認証

寄せ集めのIAMやPAMはもう限界…次世代「アイデンティティセキュリティ」基盤の全貌

寄せ集めのIAMやPAMはもう限界…次世代「アイデンティティセキュリティ」基盤の全貌

2026/06/26

ユーザー、サービスアカウント、AIエージェントなど、組織内でのアイデンティティが急増し、それらが攻撃者の格好の標的となっている。従来、IAMやPAMといったツールによる管理が一般的だが、97％の企業ではこれらがサイロ化している。こうしたツールのつなぎ目が悪用され、インシデント1件あたりに平均12時間ものレスポンス遅延が発生しているのが実情だ。この課題を解決するには、アクセス管理やセキュリティ対策などを単一の基盤に統合し、人間やマシンすべてのアイデンティティを横断してカバーすることだ。本資料は、アイデンティティ脅威に対抗する次世代のセキュリティ基盤について解説する。

最新のホワイトペーパーをもっと見る

# ID・アクセス管理・認証の動画

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

メールセキュリティ

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

2026/02/02

「社長に“うちは大丈夫か？”と聞かれて、どう答えればいいのか分からない」そんな悩みを抱える情報システム担当者は少なくありません。サイバー攻撃の脅威は年々巧妙化し、報道されない“静かな被害”が中堅・中小企業を中心に広がっています。本講演では、最新の被害状況と「知らなかった」では済まされないセキュリティ関連ガイドラインのポイントを解説し、経営層に“伝わる”説明の仕方や、対策に必要な費用の算出方法など具体的に解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る