【第3回】エンドポイントセキュリティの具体的なソリューションとはについて述べてきました。(特権ID)について説明します。前回、提示したエンドポイント運用の前提となる要件を、機能別に以下に再度確認します。上記の前提は重要です。PCを前提に1総合的観点、2成りすましの防止、の議論を進めていきます。エンドポイントのセキュリティ管理の第一歩:パスワードユーザー(端末利用者)と利用するシステムのセキュリティを考える場合、いろいろな観点からの検討が必要ですが、専門家以外の方は、つい利用者としての運用性のみに注目しがちです。簡単なほど喜ばれます。具体的には、何も持たずに認証を開始出来て、記憶することが少なければ少ないほど良い、と言う訳です。パスワードを例に取ると、システムサイドから見ると、パスワードを盗まれた場合、盗まれたことに気がつかず、知らないうちに「成りすまし」で侵入される為、定期的に変更が必要、パスワードの使い回しは厳禁、類推されやすい物は使ってはいけない、と言うことになりますが、ユーザーにとっては大きな負担、更にパスワードは8文字以上でアルファベット、数字、記号を組合せ、アルファベットは大文字小文字を使うことが必須とすることでセキュリティレベルを高める等とされてしまうと、最初から記憶することすら難しい、これを3ヵ月、6ヵ月といった形で定期的に変更を義務づけられると、どうしてもパスワードから解放されたいと言う気持ちが起こっても不思議ではありません。パスワードを盗まれても気がつかないので、定期的に変更しなければならないとなり、ユーザーに不便を強いる方向に発想が向かっているように感じます。パスワードから逃れたいと言う視点だけから生体認証に逃げ込んでも、万が一の場合も含めて、パスワードそのものを無くすことは問題があります。システムもメカニズム上、ユーザーはパスワードから逃げることは出来ない訳です。例外的に、パスワードを覚えなくて良い運用がワンタイムパスワードソリューションの導入により可能ではありますが、実際には二要素認証としてパスワードと併用例もあるようです。今回はワンタイムパスワードの議論は省かせていただきます。この後で、セキュリティ運用の議論を進めていきますが、1つ課題を提起しておきます。パスワードに関してはセキュリティの仕掛け、運用の方法によってユーザーは楽な運用が可能となる。パスワードのみではログイン出来ない事を保証しておけば、3ヵ月、6ヵ月といった短期間の変更は不要。システム上、3回又は4回程度でパスワード入力をどの端末からも不能に出来るなら、複雑な文字組合せのパスワードである必要は無くなる。安全に、心配だから、を積み上げて複雑なセキュリティ体系をポリシーとして設定し、エンドユーザーに運用を強いるほど、無駄な事はありません。不用意に1度決めてしまい、経営会議で承認されてしまうと、複雑さを廃止すると安全性を毀損する可能性がつきまとうという議論の反論に信じられないくらい体力を使うことになりかねません。認証と言う行為はID(個人の特定)と本人の確認ということになります。本人であるということは端末のローカルファイル、サーバ側のデータベースのアクセスを認める事につながるので、情報管理上非常に重要なことで、成りすまし(誰かの振りをしてデータにアクセスする)で無いことを保証しなければなりません。1記憶、2所持、3生体情報、に分類され、この要素を使用して認証を行うことになります。これらの要素を組み合わせて実行する事で、安全性をより高める事が出来る訳です。パスワード(記憶)とICカード(所持)を組み合わせると二要素認証、更にこれに生体認証を組み合わせると三要素認証となります。特権ID(一般ユーザーが持っていない特別な権限を付与されたID)管理の場合には、三要素認証は有効です。表1に認証要素別の端末利用者としての要件(ユーザー)、システムとして必要とする要件(システム側)、そしてセキュリティ管理者として必要とする要件(セキュリティ管理者側)を整理します。(2)静脈認証とは指静脈認証は生体認証の1種で、指の静脈を読み取り、本人確認を行う技術です。高い次元で兼ね備えた認証機器とソフトウェア開発キットを提供して、エンドユーザー様と開発パートナー様、双方の利便性を追求した静脈認証ソリューションの提供に尽力しております。日本自動認識システム協会)という組織の中にバイオメ...中国出張時に生体認証関連で感じたこと4月に中国出張をしました。一週間ほど中国に出張していました。社長ブログ創立記念日にあたって本日12月6日で、弊社は創業まる9年となりました。