アイデンティティセキュリティ（Identity security）とは、デジタルIDを保護し、人やデバイスがシステムやデータへどのようにアクセスするかを管理する取り組みです。アイデンティティセキュリティは認証、アクセス制御、アイデンティティガバナンス、継続的な監視、脅威検知を組み合わせ、信頼できるユーザーとデバイスのみが機密リソースにアクセスできるようにします。
デジタルIDとは何ですか？
デジタルIDは、オンライン上で個人、デバイス、またはシステムを識別するアカウント、属性、権限の集合です。誰または何がデジタルリソースにアクセスできるか、どの操作が許可されるかを決定します。
デジタルIDは人に限定されません。デバイス、アプリケーション、サービスアカウント、ボット、そしてAIエージェントもシステムやデータとやり取りするためのデジタルIDを持ち得ます。一般的な例としてはメールアカウントやソーシャルメディアのプロフィールが挙げられます。IDは職場のログイン情報や個人が利用するクラウドサービスまで及ぶ場合があります。
デジタルIDは単一のアカウントよりも広範です。1人の人が複数のサービスにまたがって何十ものアカウントを持つことがあり、それらが合わさってその人のデジタルID全体を構成します。
- アイデンティティセキュリティは、誰がアカウント、アプリ、システム、データにアクセスできるかを検証することでデジタルIDを保護します。
- 人、デバイス、アプリ、ボット、そしてAIエージェントはすべて管理・保護が必要なデジタルIDを持っています。
- 多くのアイデンティティ攻撃は盗まれた認証情報や過剰な権限から始まります。攻撃者は正規ユーザーとして振る舞うことができるようになります。
- パスキー（passkey）、多要素認証（MFA／multi-factor authentication）、強力なパスワード、最小権限の原則（least privilege）は、ID関連リスクを低減する有効な手段です。
- アイデンティティセキュリティは継続的なプロセスです。認証とアクセス制御、継続的な監視を組み合わせて疑わしい活動を検知することが不可欠です。
アイデンティティセキュリティはアイデンティティ・アクセス管理（IAM）とどう違いますか？
アイデンティティ・アクセス管理（IAM）は、デジタルIDを作成し、システムやアプリへのアクセスを制御するためのプロセスと技術の集合です。適切な人が適切なタイミングで適切なリソースへアクセスできるようにすることに重点を置きます。
アイデンティティセキュリティは、これらの基盤に継続的な監視を加えることで拡張します。継続的な脅威検出やインシデント対応が含まれ、侵害されたアカウントや攻撃を特定する助けになります。
IAMはしたがってアイデンティティセキュリティの中核的要素です。置き換え可能なものとして考えるべきではありません。
|
Identity and Access Management (IAM) |
Identity Security |
|
デジタルIDを作成・管理します |
ライフサイクルを通じてデジタルIDを保護します |
|
ユーザーを認証しアクセスを制御します |
疑わしい活動や侵害の監視を行います |
|
権限の付与と削除を行います |
IDベースの脅威を検出・調査・対応します |
|
アクセス管理に焦点を当てます |
アクセス管理にガバナンス、監視、脅威保護を組み合わせます |
包括的なアイデンティティセキュリティプログラムは、通常、次の4つの補完的な領域を組み合わせます：
- アイデンティティ・アクセス管理（IAM）：デジタルIDを作成し、システムやアプリへのアクセスを管理します。
- 特権アクセス管理（PAM）：重要システムや機密データへ高権限でアクセスする特権アカウントを保護します。
- アイデンティティガバナンスと管理（IGA）：組織がIDのライフサイクルやアクセスレビューを管理し、常に適切なアクセス権が付与されているかを支援します。
- アイデンティティ脅威検出と対応（ITDR）：継続的にIDの疑わしい活動を監視し、IDベースの攻撃を検出・対応します。
これらの要素を組み合わせることで、組織はIDベースの攻撃を防ぎ、アカウントやIDが侵害された際には権限を変更したりアクセスを取り消したりして迅速に対応できます。
アイデンティティセキュリティはどのように機能しますか？
アイデンティティセキュリティは、システムにアクセスする前・中・後のデジタルIDを保護する継続的なプロセスです。ログイン時にユーザー名とパスワードを確認するだけで終わるものではなく、継続的にIDを検証し活動を監視します。システムは疑わしい振る舞いに対して反応できます。
アイデンティティセキュリティは信頼を恒久的なものと見なさない考え方に基づいています。ある日馴染みのあるデバイスから正常にサインインできたユーザーでも、別の日に慣れない国からログインしようとしたり、通常とは異なる時間に機密データへアクセスしようとしたりすると追加の検証が必要となるかもしれません。このアプローチは最小権限の原則（ユーザーには必要最小限のアクセスのみを付与する）と、すべてのアクセス要求を自動的に信頼せず検証すべきとするゼロトラストの考えを支えます。
認証とアクセス制御
認証はユーザーやシステムが主張する主体であることを確認します。これにはパスワード、パスキー（passkey）、生体認証（指紋や顔認証）や物理的なセキュリティキーが含まれる場合があります。多要素認証（MFA）は、2つ以上の検証方法を要求することで追加の保護層を提供します。
認証が確認された後、認可（Authorization）は何にアクセスできるかを決定します。アイデンティティセキュリティは最小権限の原則に従い、ユーザーやデバイスには特定の業務を実行するために必要な権限だけを付与します。不必要なアクセスを制限することで、万が一アカウントが侵害されても被害を小さく抑えられます。
監視と対応
アイデンティティセキュリティはユーザーがサインインした時点で終わるものではありません。認証だけではすべてのIDベースの攻撃を検出できないため、アカウント活動を継続的に監視してIDが侵害された兆候を探します。
疑わしい活動は、慣れないデバイスからのログインや異常な場所からのアクセスによって検出されることがあります。異常なアカウントの振る舞いは疑わしい活動を示す可能性があり、システムは追加の検証を要求したり、一時的または恒久的にアクセスをブロックしたりすることがあります。侵害された認証情報を調査が終わるまで取り消す場合もあります。
アイデンティティセキュリティ姿勢管理（ISPM）とは何ですか？
アイデンティティセキュリティ姿勢管理（ISPM）は、組織環境全体におけるID、権限、およびID関連リスクの継続的な評価を指します。
ISPMはセキュリティチームが過剰な権限や誤設定されたアクセス制御を特定するのに役立ちます。使用されなくなった孤立アカウント（オーファンアカウント）やその他の弱点を攻撃者が悪用する前に発見できます。ISPMはアイデンティティ・アクセス管理（IAM）を補完し、組織のIDインフラのセキュリティを継続的に改善する助けとなります。
主なアイデンティティセキュリティの脅威は何ですか？
多くのIDベースの攻撃はシステムそのものを破ることに依存しません。攻撃者は正当なアクセスを得ようとしたり、既に過剰な権限を持つIDを悪用したりします。これらの一般的な攻撃経路を理解することで、なぜアイデンティティセキュリティがIDの検証、アクセス制御、継続的な監視に焦点を当てるのかが分かります。
盗まれた認証情報とアカウント乗っ取り
多くのID攻撃は盗まれた認証情報から始まります。サイバー犯罪者はフィッシングでユーザー名やパスワードを盗んだり、漏えいした認証情報を複数サイトで試すクレデンシャルスタッフィングを行ったりします。特に人が同じパスワードを使い回している場合に効果を発揮します。
また、攻撃者は多要素認証の疲労（MFA fatigue）のような手法を使い、ユーザーが誤って承認してしまうまで認証要求を送り続けることもあります。アクティブなセッションを乗っ取ってログインプロセスを回避する手口もあります。
攻撃者が認証済みアクセスを得ると、その活動は正規ユーザーからのもののように見えることがあります。強力な認証やフィッシング耐性のあるログイン手段は、これらのリスクを大幅に減らします。
過剰または古いアクセス権
すべてのID脅威が認証情報の盗用を伴うわけではありません。最大のリスクは、ユーザーやアカウントが既に必要以上のアクセスを持っている場合です。不要な権限や昇格された権限はセキュリティリスクになります。
攻撃者はこれらの権限を悪用して組織内を移動し、より価値の高いシステムやデータに到達しようとします。最小権限の原則を適用し、アクセス権を定期的に見直すことで、侵害されたIDができることを制限できます。
機械IDとAIエージェント
保護が必要なのは人だけではありません。組織はサービスアカウント、APIキー、自動化ボット、アプリケーション、そして増え続けるAIエージェントに依存して定型作業を行い、他のシステムと通信させています。
これらの非人間主体のIDも、過剰な権限や所有者不明の状態だと侵害される可能性があります。機械IDは人間のIDと同様にライフサイクルを通じて監視・管理されるべきで、意図した機能を実行するために必要なアクセスのみを持つべきです。
アイデンティティセキュリティは『identity theft（なりすまし）』保護と同じですか？
いいえ。扱うリスクの種類が異なります。
アイデンティティセキュリティはデジタルIDを保護し、アカウントやデータへのアクセスを管理することを目的としています。監視と検証を通じて不正アクセスを防ぐことが狙いです。
一方、なりすまし（identity theft／個人情報の盗用）保護は、個人情報や金融情報の不正利用を検知・防止することに焦点を当てます。盗まれた個人情報や不正使用の兆候を監視することが含まれます。
侵害されたアカウントや盗まれた認証情報が関係する場合、両者は明らかに重なります。例えばフィッシング攻撃でアカウント乗っ取りが発生し、それがその後の詐欺に使われることがあります。不正アクセスとなりすましのどちらに該当するかを理解することで、最適な対応が判断できます。
アイデンティティセキュリティを改善するには？
アイデンティティセキュリティの改善は、不必要なアクセスを減らし、IDの検証と監視を強化することです。個人は重要なアカウントから始め、組織はユーザー、デバイス、アプリ、サービス全体で一貫してアクセスを管理するためのアイデンティティセキュリティソリューションを導入するとよいでしょう。
業界をリードする独立検査機関により試験され、受賞しています。
個人が取れる対策
- 重要なアカウントではパスキー（passkey）の利用や多要素認証（MFA）を有効にしてください。
- 各アカウントに固有のパスワードを作成し、パスワードマネージャー（パスワード管理ソフト）に安全に保存しましょう。
- アクティブセッション、信頼済みデバイス、連携アプリ、アカウントの回復方法を定期的に確認してください。
- 他のサービスへのアクセスを管理するアカウントを優先的に保護してください。具体的には主要なメールアカウントやパスワードマネージャーです。
- 使っていないアカウントを削除し、不要なアプリ権限を取り除いて攻撃の表面積を減らしましょう。
組織が取れる対策
- 人と非人間主体のすべてのIDのインベントリを維持してください。サービスアカウントやAPIキーも含めるべきです。
- 最小権限の原則を適用し、特権アカウント周りの保護を強化してください。
- 従業員の入社・異動・退職に合わせて、アカウントのプロビジョニング、権限変更、アクセス削除を自動化してください。
- 疑わしいID活動を継続的に監視し、リスクのあるアクセスはできるだけ早く取り消してください。
- すべての非人間主体に明確なオーナーと目的を割り当て、未使用や管理外のアカウントがセキュリティリスクにならないようにしてください。
デジタルIDが侵害されたらどうすべきですか？
デジタルIDやアカウントが侵害された疑いがある場合は速やかに行動してください。最優先は影響を受けたアカウントと関連アカウントの制御を取り戻すことです。いくつかの簡単な手順を迅速に行うだけで、アカウント侵害の影響を大幅に減らせます。
- 影響を受けたアカウントを保護してください。サービスが対応していればパスワードを直ちに変更するか、パスキーへ切り替えましょう。
- すべてのアクティブセッションからサインアウトし、アカウントに接続された見慣れないデバイスを削除してください。
- 多要素認証（MFA）を有効にし、回復用のメールアドレスや電話番号が変更されていないか確認してください。
- 継続的なアクセスを許す可能性がある不明な連携アプリや第三者の統合を削除してください。
- 他のアカウントに疑わしい活動がないか確認してください。
- 使い回しているパスワードがあれば主要なメールアカウントから順に変更してください。多くの場合メールが他サービスへのアクセス制御を担っています。
- 銀行口座を優先的に確認し、職場やオンライン上の他のアカウントに不審な活動や不正な変更がないか点検してください。
- 機密情報や金銭に関する影響があると判断した場合は、銀行の不正利用対策窓口など関係当局に連絡してください。
- 追加のログイン試行やなりすましの徴候を監視し、さらに疑わしい活動を確認したら直ちに対応してください。
関連記事:
- なりすましとは何か、そしてそれがあなたに与える影響は？
- サイバーセキュリティとは何か、そしてそれがデジタルIDをどのように守るか？
- デジタルフットプリントとは何か、なぜ重要か？
- IoTセキュリティのベストプラクティスとは？
おすすめ製品:
- Kaspersky Premium Antivirus（Identity Theft Protection搭載）
- 当社のプレミアムプランを30日間無料でダウンロード
- Kaspersky Mobile Security
FAQs
アイデンティティセキュリティはサイバー攻撃を防げますか？
アイデンティティセキュリティで全てのサイバー攻撃を防げるわけではありませんが、認証の検証、アクセス制限、疑わしい活動の検出によってアカウント侵害のリスクを大幅に低減します。
最小権限の原則とは何ですか？
最小権限の原則とは、ユーザー、デバイス、アプリケーションにそれぞれ業務遂行に必要な最小限のアクセスだけを与えることを意味します。アカウントが侵害された場合の影響を軽減することを目的としています。
クラウドコンピューティングにおいてアイデンティティセキュリティが重要なのはなぜですか？
クラウドサービスはデジタルIDによってアクセスを制御します。アイデンティティセキュリティは、許可されたユーザーやシステムだけがクラウドのデータやリソースにアクセスできるようにする助けになります。
機械IDとは何ですか？
機械IDは、アプリケーション、デバイス、サービスアカウント、ボット、そしてAIエージェントに割り当てられるデジタルIDで、他のシステムと安全に認証・通信できるようにします。
