機密情報を守れ！最適な「ユーザ認証システム」の選び方

クライアント管理分科会 大阪座長 柳原 秀基 様
月間Windows Server World掲載「システム管理者の眠れない夜」著者

今回の主題は「ユーザ認証をどう選び運用するか」でした。 ユーザ認証は個人認証とも呼ばれ、PCやネットワークを利用しようとしている人が名乗っている本人であるかどうかと、利用する権利を持っているのかどうかを確認するプロセスです。 IDとパスワードの他、ワンタイムパスワードや生体認証など多くの技術が開発されており、それなりのコストも発生するために、その選択は情報システムの管理者にとっては頭の痛い問題です。

今回はRSAセキュリティ株式会社の伊藤利昭氏から、現在利用できる様々なユーザ認証技術を一通り解説していただきましたが、特にパスワードだけに頼ることの危険性と、他の認証技術との効果的な組み合わせが必要であることが分かりました。 その際に「本人しか知らないもの」と「本人しか持っていないもの」を組み合わせることが肝要であることや、導入コストだけではなく、配布コストや運用コストにも留意する必要があることなど、実践的なご講演でした。

ディスカッションの内容紹介などは、追って私のWebコラムでお伝えしていきたいと思いますので、お楽しみに。

講演者
RSAセキュリティ株式会社
マーケティング統括本部 部長 伊藤 利昭 様

「最適な認証システムの選び方」というテーマに対して、参加された皆様の関心は大変高く、活発な議論を持つことができました。 また、貴重なご意見もいただき、大変参考になりました。 認証システムにおけるセキュリティ技術は、思ったよりも奥が深いことをご理解いただけたものと思います。 今後自社に最適な認証システムを選ぶ際に、今回の分科会での議論が少しでもお役に立てば幸いです。