『SCS評価制度への対応、委託先のID管理に抜け漏れはありませんか？』というテーマのウェビナーを開催

■SCS評価制度を背景に、重要性が増す委託先のID・権限管理
サプライチェーンを狙ったサイバー攻撃や情報漏えいへの懸念が高まる中、SCS評価制度への対応も視野に入れ、企業には自社だけでなく委託先を含めたセキュリティ対策の見直しが求められており、特にクラウドサービスの利用拡大や外部委託の増加によって、管理すべきID・アクセス権限は複雑化しています。委託先の契約終了や従業員の異動・兼務・出向などによって所属や役割が変わるたびに、複数のシステムにまたがるIDやアクセス権限を適切に変更・停止しなければ、不要なアカウントや過剰な権限が残り、不正アクセスや情報漏えいのリスクにつながります。こうした状況では、多要素認証などの入口対策に加え、誰にどの権限が必要なのかを把握し、日々の変更を適切に反映し続けるIDガバナンスの仕組みが重要になります。

■人手によるID管理では、残存IDや過剰な権限を防ぎきれない
しかし、委託先の契約終了や従業員の異動に伴うIDの変更・削除を担当者の手作業に依存している場合、人事・契約情報と各システムのID情報が連動せず、すでに利用する必要のないアカウントや異動前のアクセス権限が残存することがあり、クラウドサービスごとに管理方法が異なる環境では、その把握や棚卸しにも多くの負担がかかります。シングルサインオンや多要素認証によって認証を強化していても、不要なIDや過剰な権限が適切に整理されていなければ、正規の認証情報を使った不適切なアクセスなどのリスクは残り、認証の入口対策だけでは十分とはいえません。サプライチェーン全体のセキュリティ対策を継続的に強化するには、定期的な棚卸しだけでなく、人・組織情報の変更とID・権限管理を連携させ、付与から変更・停止までを仕組み化する必要があります。

■認証基盤×IGAで進める、認証から権限管理までの継続的な統制
本セミナーでは、SCS評価制度への対応を考えるうえでも重要となる委託先のID管理に焦点を当て、認証基盤とIGAを組み合わせることで、残存IDや不要なアクセス権限のリスクを低減し、不正アクセスの未然防止につなげるための具体的な考え方を解説します。IGAによる人・組織・権限情報の管理、異動や契約終了などの将来予定・変更履歴の活用と、認証基盤による多要素認証・アクセス制御を組み合わせ、認証の入口対策だけでなく、IDライフサイクル全体を継続的に管理し、人手に依存しない運用を目指す方法をご紹介します。また、システムワークスジャパンのIAMコンサルティングを通じて、既存環境の課題整理から導入計画まで、日常業務で活用できるID・権限管理の仕組みづくりと実践の進め方をお伝えします。


■主催・共催
株式会社イエソド
システムワークスジャパン株式会社

■協力
マジセミ株式会社

マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。

過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。

マジセミ株式会社

〒102-0094　東京都千代田区紀尾井町３番１２号
お問合せ： https://majisemi.com/service/contact/