アクセス制御／認証|トピックス|Computerworld - エンタープライズITの総合ニュースサイト

　米国Intelは5月23日、クラウド・ベースのシングル・サインオン（SSO）サービス「Intel Cloud SSO」をリリースしたと発表した。Cloud SSOは米国Salesforce.comのPaaS（Platform-as-a-Service）「Force.com」上で運用されており、Intelは、「IAMaaS」（Identity and Access Management-as-a-Service：サービスとしてのアイデンティティ／アクセス管理）と銘打っている。

　FacebookやGoogleのユーザーの大半は、これらのWebサイトが利用者の情報をどのように扱い、ほかのWebユーザーがどういった形で参照するのかについて書かれたプライバシー・ポリシーを読んでも基本的な内容を理解できていないことが、デジタル・ブランド戦略企業Siegel+Galeが発表した調査報告からわかった。

モバイル・デバイスの普及に伴い、BYOD（Bring Your Own Device：個人所有デバイスの業務利用）が加速している。しかし、セキュリティの観点から見ると、このトレンドは非常に危険だという。ロシアのセキュリティベンダーKaspersky Labでシニア・セキュリティ・リサーチャーを務めるステファン・タナセ氏と、同ラボでシニア・マルウェア・アナリストを務めるデニス・マースレンニコフ氏は、「モバイル・デバイスもPCと同様のセキュリティ対策が求められる。しかし、ユーザー側の意識は低い」と口をそろえる。安全なBYOD環境を構築するために、IT管理者は何をすべきなのだろうか――。

　「Facebook」や「Google」などのアカウントを使ってそのほかのWebサイトにログインできる認証システムについて、あるセキュリティ研究グループが複数の弱点を指摘する発表を行った。これを悪用すれば、攻撃者が誰か別人に成りすましてログインすることも可能だったという。

　英国Vodafoneはドイツで開催中のIT展示会「CeBit 2012」において3月5日、データ・ネットワークへの安全なアクセス、通話の盗聴防止機能、さらに電子メールやテキスト・メッセージの暗号化にも対応する、スマートフォン向けの新しいSIMカード「Secure SIM」を開発したと発表した。

　シマンテックは2月22日、コンシューマ向けセキュリティ・ソフトウェアの新版「ノートン 360 v6」を発表した。同日より同社のダウンロードサイトで、2月24日より大手家電量販店で販売する。価格は2GBのオンライン保存スペースを含む標準版が8,480円、25GB（同）のプレミアエディションが9,980円となっている（いずれも税込、シマンテックストア価格）。

　トレンドマイクロは11月7日、サーバ向けの総合セキュリティ・ソリューション「Trend Micro Deep Security 8.0」を発表した。新版では、エージェントレスでサーバ上の不正変更を検知する機能を実現した。12月19日より受注を開始する。

　「Administrator」「root」といった管理者アカウント（特権ID）には、システムのあらゆる操作を許す強大な権限が与えられている。そのため、仮にこの権限が不正利用されると、大きなセキュリティ事故を引き起こすおそれがある。にもかかわらず、管理対象のサーバや機器、データベース、アプリケーションは年を追うごとに増えており、運用管理にかかわるスタッフも流動化する中で、管理者アカウントの管理にはさまざまな困難が出てきている。管理者アカウントの「正しい」管理とはどのようなものか、セキュリティ監査基準などに照らして検討してみたい。

　シュナイダーエレクトリック（旧エーピーシー・ジャパン）は10月11日、データセンターに向けた統合マネジメント・ソフトウェア「StruxureWare for Data Centers」を発表した。同ソフトウェアは、データセンターが抱えるさまざまな課題に対応したソフトウェアを統合している。

　Webサイトを認証するために使用されるデジタル証明書を発行していたオランダの企業が、Googleを含む数十のWebサイトがセキュリティ侵害の影響を受けたことを8月30日に明かした。

前回までは、業務の棚卸と在宅勤務における仕事内容の確認、および社内ルールの確立を紹介した。今回からは、在宅勤務を円滑に行うためのICT（Information and Communication Technology）環境と、運用上の注意点について考察していきたい。

「Windows Sysinternals」には、リモートから特定の操作が行える「Ps」ツール群がある。「PsLoggedOn」はコンピュータへのログオン状況を確認するためのツールだ。今回は、PsLoggedOnを使って、不適切なアクセスが行われていないかどうかを確認する方法を紹介しよう。

　ソニーに対するハッキング行為も、ジョージ・ホッツ（George Hotz）氏がFacebookで職を得る妨げにはならなかったようだ。