サイバーセキュリティの未来：パスワードレスとゼロトラストが鍵

Last Updated on 2024-02-28 23:48 by 荒木 啓介

従来のパーメータベースのセキュリティは、コストがかかり効果が低いため、人々、システム、ネットワーク間の通信セキュリティがファイアウォールによるアクセス制限よりも重要になっている。サイバーセキュリティリスクの大部分は、ごく少数のスーパーユーザーによって引き起こされる。SSH Communications Securityは、従来のPAM（Privileged Access Management：特権アクセス管理）とIdM（Identity Management：アイデンティティ管理）ソリューションの間のギャップを埋め、スーパーユーザーを保護することを目指している。

PIM（Privileged Identity Management：特権アイデンティティ管理）、PAM、IAM（Identity and Access Management：アイデンティティとアクセス管理）は密接に関連しており、デジタルアイデンティティ、ユーザー、アクセスを効果的に管理・保護するためには、これら三つが必要である。PIMはルートユーザーのアイデンティティと権限の管理に、PAMはルートユーザーの重要リソースへのアクセスと監査に、IAMは基本ユーザーのアイデンティティ、権限、リソースへのアクセス管理に焦点を当てている。

一般的なユーザーは、CRMやM365などの通常のオフィスツールへのアクセスが必要であり、重要な資産へのアクセスは必要ない。これに対し、特権を持つ少数のハイインパクトユーザーは、重要なデータ、データベース、インフラ、ネットワークへのアクセスが可能であり、適切なアイデンティティ検証手順が適用されるべきである。

従来のソリューションでは、PAMとIdMのギャップを埋めるためのセキュリティを提供することができない。将来のサイバーセキュリティは、境界なし、パスワードなし、鍵なし、生体認証、ゼロトラストが特徴である。これは、暗黙の信頼がない将来のサイバーセキュリティモデルが必要であり、パスワードなし、鍵なし、生体認証の追加セキュリティ層が必要であることを意味する。SSH Communications Security提供のホワイトペーパーから、パスワードなし、鍵なしアプローチをサイバーセキュリティに実装する重要性を学ぶ。

【ニュース解説】

従来のパーメータベースのセキュリティがコストと効果の面で問題を抱えている中、SSH Communications Securityは、特権アクセス管理（PAM）とアイデンティティ管理（IdM）の間のギャップを埋めることを目指しています。この取り組みは、サイバーセキュリティリスクの大部分がごく少数のスーパーユーザーによって引き起こされるという事実に対処するものです。

特権アイデンティティ管理（PIM）、PAM、アイデンティティとアクセス管理（IAM）は、デジタルアイデンティティ、ユーザー、アクセスを効果的に管理・保護するために必要な要素です。これらはそれぞれ、ルートユーザーのアイデンティティと権限、重要リソースへのアクセスと監査、基本ユーザーのアイデンティティ、権限、リソースへのアクセス管理に焦点を当てています。

一般的なユーザーとは異なり、特権を持つハイインパクトユーザーは、企業の重要なデータやインフラにアクセスできるため、これらのユーザーには強化されたアイデンティティ検証手順が必要です。このような背景から、将来のサイバーセキュリティは、境界なし、パスワードなし、鍵なし、生体認証、ゼロトラストを特徴とするものになると予想されます。これは、暗黙の信頼がないサイバーセキュリティモデルが必要であり、さらにパスワードなし、鍵なし、生体認証の追加セキュリティ層が求められることを意味します。

この動きは、サイバーセキュリティの未来において、ユーザーのアイデンティティとアクセス管理をより効果的に行うための新たなアプローチを提供します。特に、スーパーユーザーのような高リスクなアクセスを持つユーザーに対しては、従来の認証方法を超えたセキュリティ対策が必要とされます。このような状況下で、パスワードレスやキーレス、生体認証などの技術は、セキュリティを強化し、同時にユーザビリティを向上させる可能性を秘めています。

しかし、これらの技術の導入には、適切な規制やガイドラインの整備、プライバシーへの配慮、そしてユーザー教育が不可欠です。また、ゼロトラストモデルの実装は、組織内の文化やプロセスの変革を必要とするため、その過程での課題も考慮する必要があります。長期的には、これらの技術とアプローチが広く採用されることで、サイバーセキュリティのレジリエンスが向上し、より安全なデジタル環境が実現されることが期待されます。

from Superusers Need Super Protection: How to Bridge Privileged Access Management and Identity Management.