セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。浩光ネット情報セキュリティには「常識」とされるさまざまな対策・行動があります。私たちが当たり前のように受け入れている常識の中には、実は「誤解」にもとづく対策・行動が混じっているのもご存じでしょうか。今回はパスワードに関する誤解について、高木氏が解説します。2000年より、Webアプリケーションの脆弱性対策など各種ガイドラインの策定に関わる。現在は内閣官房内閣サイバーセキュリティセンター(NISC)情報セキュリティ専門指導官を兼任し、セキュリティ関連の評論活動も行っている。パスワードの定期的な変更は不要?情報セキュリティ対策の基本中の基本といえば、ID・パスワードによるアカウント管理です。どの企業・組織もほぼ例外なく、従業員に対してパスワードをしっかりと自己管理することを求めています。した中、2018年3月に新聞やテレビで「総務省がパスワードの定期的な変更を促すことをやめた」と報じられ、話題になりました。これは総務省の「国民のための情報セキュリティサイト」に以下のような文言が追加されたことがきっかけでした。「利用するサービスによっては、パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。定期的に変更するよりも、機器やサービスの間で使い回しのない、固有のパスワードを設定することが求められます」(総務省「国民のための情報セキュリティサイト」より引用)報道では「総務省が方針転換」とされていますが、事実は少し異なります。そもそも総務省あるいは政府に「パスワードは定期的に変更する」という方針があったわけではありません。上記の引用部分は、国民向けの啓発記事を改訂したものにすぎず、政府の方針や基準ではないのです。基準としては、内閣サイバーセキュリティセンター(NISC)の「政府機関の情報セキュリティ対策のための統一基準」にパスワード変更についての言及はあるものの、こちらも以前から定期的な変更を促していたわけではありません。「方針転換」と報道されたのでしょうか。世の中には「パスワードは定期的に変更するもの」という、いわば“都市伝説”があり、それがなかなか消えてなくなりません。一方で、変更の効果に疑問を持つ人たちも多かったのでしょう。総務省(政府)が方針転換したことにすれば、大きな影響力を持つことになるわけですから、結果としてよかったと思います。NOT」である(すべきでない)と明記されました。このことも総務省の啓発記事に影響を与えたようです。「最悪のパスワード」を排除できているかパスワードの定期的な変更は、本当に必要のないことなのでしょうか。2000年より、Webアプリケーションの脆弱性対策など各種ガイドラインの策定に関わる。現在は内閣官房内閣サイバーセキュリティセンター(NISC)情報セキュリティ専門指導官を兼任し、セキュリティ関連の評論活動も行っている。