AIによるパスワードと特権アカウント管理
企業がデジタルトランスフォーメーション(DX)を推進する中で、サイバーセキュリティはますます重要な課題となっています。特に、パスワード管理は情報漏洩を防ぐ上での重要な要素であり、その信頼性が企業の機密情報を守る鍵となります。伊藤忠テクノソリューションズ株式会社(以下、「CTC」)は、Keeper Security APACと提携し、ゼロトラスト・ゼロ知識暗号化に基づくパスワード管理(EPM)と特権アクセス管理(KeeperPAM)を提供することを発表しました。
新たなパスワード管理サービスの概要
CTCが開始するこれらのソリューションは、従業員が使用するパスワードをより安全に生成・保管するだけでなく、ネットワーク上の重要な資源へのアクセスを管理するための特権アカウントの監視と分析も行います。このアプローチにより、企業はセキュリティの向上と運用負担の軽減を同時に実現できるのです。
特に金融業や官公庁を対象にしており、CTCは今後3年間で150社以上の導入を目指すとしています。これは、情報漏洩リスクがパスワードの使い回しや脆弱なパスワード設定に起因することが多いためです。企業にとって、IDに対する厳格なアクセス権限の付与や、強固なパスワード管理が求められています。
ゼロトラストとゼロ知識暗号化モデルの重要性
Keeperのパスワード管理ソリューションは、ゼロトラストとゼロ知識暗号化モデルに基づいています。これは、利用者のデータをデバイスレベルで暗号化し、利用者本人のみがアクセスする保管庫を使用することで、パスワードや証明書などの認証情報を守ります。
さらに、サービス基盤は多くのセキュリティ認証資格を取得しており、業界最高水準のセキュリティを誇っています。これにより、企業は安心してクリティカルなデータを保護できます。
自動化により利便性とセキュリティを両立
EPMは、AIによる入力支援機能を搭載し、ウェブサイトやアプリケーションに対して自動的にパスワードや2要素認証(2FA)コードを入力します。これにより、不正なサイトへの入力を防ぎながら、利便性を高めることが可能です。
また、KeeperPAMは特権アカウントのアクセス状況をリアルタイムで監視し、不正行為や異常を検知する仕組みを備えています。管理者にアラートを送ることで、早期の対応を促します。
サポート体制と企業のキーセキュリティ対策
CTCは、EPMやKeeperPAMを含むゼロトラスト対応の製品とサービスを幅広く展開しており、導入支援や技術サポート、ユーザートレーニングなどを提供する体制が整っています。導入後も継続的なサポートを通じて、企業のセキュリティ強化を図ります。
今後、CTCとKeeperは連携を深め、企業のサイバーセキュリティの強化を図りながら、デジタル変革の推進に貢献していく予定です。企業が直面するサイバーセキュリティの脅威に対抗するためには、これらの最新技術を活用することが必須となるでしょう。
特に特権アカウント管理は、システム管理者にとって極めて重要な分野であり、管理ミスが大きなリスクを引き起こす可能性があります。今後も、CTCはこれらの技術革新を通じて、企業の安全な運営をサポートし続けることでしょう。