IDリスク評価とアイデンティティ戦略

認証環境全体を俯瞰するリスクベースのアイデンティティ戦略
I株式会社IIJグローバルソリューションズ シニアコンサルタント
重松 浩一

「野放しのユーザ権限管理」、「バラつきだらけの認証手法」、「最小権限からかけ離れた認可の管理」、「一部分だけになっているセキュリティポリシーの適用」、「異常を検知できず溜まっているログ」、「変えられないシステム側の制約条件」、「分散されたまま乱立している認証基盤」、「何よりも気を遣うユーザエクスペリエンス」。 認証環境全体を可視化できている企業は多くはありませんが、見れば見るほど手を付けられないのではないでしょうか。 一方で、AIの悪用で社内のID漏洩は間違いなく加速していきます。堂々と入られ、特権を奪取されていきます。 「リスクの観点からアイデンティティ戦略を再考する」これは、最も手つかずであるが故に、最も効果の高い一手となります。

現場に即したMFA実装のポイント ～DX推進を支援するベストプラクティス～
I株式会社ソリトンシステムズ エバンジェリスト
荒木 粧子

DXやクラウドシフトの進展に伴い、「多要素認証（MFA）」はセキュリティ対策の要として採用が広がっています。しかし、運用負荷やコスト、ユーザーの利便性といった課題も多く、改めて自組織にとって本当に必要なMFAの要件を見直し、最適化する時期に差し掛かっています。
本セッションでは、アイデンティティ戦略の中でも重要となるMFAについて、DXの進む現場に即した実装のポイントを事例とともに解説します。

質疑応答