#14 お客様の課題を解決する弊社ソリューション

多くのお客様で課題とされている「特権IDの管理強化」に対し、弊社ソリューションがお役立ちできることをご紹介いたします。

特権IDの管理強化の必要性とその背景

企業の成長戦略としてIT化の促進、IT化推進に伴うリスク

昨今のビジネスシーンは、熾烈なグローバル競争、新しい働き方の登場、IT技術の進化と発展、自然災害、少子高齢化などにより日々様々な変化が起こることから「VUCA時代」と呼ばれていますが、VUCA時代において永続的に成長し続けるための経営戦略として、多くの企業がDXなどのIT化を推進しています。

一方、昨今のサイバー攻撃の急増がIT化戦略を進める上での大きなリスクとなり、経営課題としてサイバー攻撃への対策に取り組む企業が増えています。

弊社調査では、NGAV、EDR、SASEなどのエッジ側の対策が完了し、特権IDの管理統制など、内部対策を今後着手するというお客様が多いことがわかりました。

ITリスクの改善に特権ID管理を取り組む理由

特権ID管理に取り組むべき理由は明確で、それは特権IDの権限が強力だからです。

特権IDをハッカーや悪意ある内部人材に奪取され悪用されるリスクは、想像に難くありません。

また、ITリスクの改善とは別に、IT関連の法規制（経済安全保障推進法など）や各種ガイドライン（NIST Cybersecurity Frameworkやサイバーセキュリティ経営ガイドラインなど）の遵守には特権IDの管理が必要ということが経営陣に浸透し始めており、これも特権ID管理に取り組む一因になっています。

特権ID管理の実施状況

特権ID管理の重要性が高まる中、多くの企業では、特権IDの利用や管理が全社で統一されておらず、管理を実施している一部システムに関しても、その大半が手作業を含むため、精度と即時性の欠落によるセキュリティリスクが顕在化している状況であることが、弊社の調査によって判明いたしました。

実際にお客様からよくお聞きするケースは以下の通りです。

➀特権IDの利用ルールの統制不備によるセキュリティリスクが存在

• 特権IDの利用にあたり、メールでの申請・承認、もしくは台帳に申請記録を残すのみ

• 申請不要で特権IDを利用可能

• 対応コストと性善説の名残りにより、重要システム以外は特権IDの管理が未着手

➁払い出し・利用・回収に時間とコストがかかり、サービス品質が低い

• 申請・承認を、紙やハンコなどのアナログ業務で対応

• 貸出管理を、エクセルなどの簡易システムで対応

• 承認後の特権ID払い出しが手動対応

• 特権作業時のパスワード忘れ、確認など問い合わせ対応が多い

• 特権ID回収後のパスワード変更が手動対応

③定例業務にかかるコストが大きい／即時性が低くセキュリティリスクが内包

• 対象数が多く、パスワード定期変更のために休日対応が発生

• パスワード定期変更を全社ルール化するも、実効の完全性に疑問

• JSOX対応で実施する特権作業の利用実績レポート作成に時間を要する

• 全社的に実施する特権IDの棚卸とレポート回収に時間を要する

工数を下げ精度を上げる「特権ID管理の高度化と自動化」とは何か

上記➀～③の状況を改善するため、弊社からはSecret Server CloudとSplunkによる特権ユーザ管理システムの提案をしています。

この2年で2桁の実績があり、お客様からご好評をいただいております。

構成イメージと実施による効果は以下の通りです。