Pay-Ya Style(β)

総合決済プラットフォームPay-Yaの紹介と情報サイト

 

© Pay-Ya Style(β) All rights reserved.

20217/8

ISRがゼロトラストアーキテクチャを採用した「CloudGate UNO」開発

2021年7月8日9:05

インターナショナルシステムリサーチ(ISR)は、2021年7月1日に記者説明会を開催し、MFA(多要素認証)とSSO(シングルサインオン)の両方でゼロトラストアーキテクチャを採用した「CloudGate UNO」、およびMFAの導入支援からサイバーセキュリティ強化まで広いサポート範囲を提供するサポートメニュー「CloudGate Premium Support」を発表した。

左からパートナー企業のUSEN Smart Works 代表取締役社⻑ ⼤下 幸⼀郎氏、インターナショナルシステムリサーチ ビジネスデベロップメント部 高田善博氏、プロダクトマネジメント部 部⻑ 柴⽥ ⼀⼈氏、代表取締役社⻑ メンデス・ラウル氏、パートナー企業の電算システム クラウドインテグレーション事業部 クラウドソリューション部 部⻑ 北村 友史氏、トークンベンダーのYubico ヴァイスプレジデントセールス ⼤友 淳⼀氏、インターナショナルシステムリサーチ ビジネスデベロップメント部 部⻑ 愼 ⿇由美氏

ゼロトラストMFAの利用を推奨

当日は、ISR 代表取締役社長 メンデス・ラウル氏とビジネスディベロップメント部 部長 愼 麻由美氏が昨今のサイバーセキュリティの動向と、2年かけて開発したゼロトラストアーキテクチャに基づいた「CloudGate UNO」について説明した。

コロナ禍で世界的にリモートワークが増え、VPNを利用して社内ネットワークへアクセスする人が増えている。レガシーのVPNの認証はパスワードのみで行うことが多く、これによりサイバー攻撃(ランサムウェア攻撃)が劇的に増えた。

米国では社会的に問題になったのは身代金攻撃だ。ビットコインの取引が一般的になり、匿名電子取引で悪用されるようになった。また、ソフトウェア開発者、マルウェア提供者やアフィリエイト制度で身代金を分ける Ransomware As A Serviceのビジネスモデルが立ち上がった。2020年に8月からスタートしたDarkSide犯罪団体はRaasビジネスモデルにヘルプデスクや犠牲者との身代金金額の交渉などカスタマーサポートを導入し、2021年1月~3月への3カ月で45億円の実績を上げたという。

例えば、2021年5月に石油パイプラインの最大手のColonial Pipeline(コロニアル・パイプライン)がランサムウエア攻撃を受け、米南東部で深刻なガソリン不足をまねいた。そのため、米国では国家安全保障のレベルと捉えられ、5月12日、バイデン大統領は国家セキュリティの近代化を図る大統領令を発令した。米国では、サイバー攻撃に備えて防御力を強化する「ゼロトラストアーキテクチャ」を導入する。

ISRでは、「認証維新」を掲げ、パスワード認証のみから多要素認証(MFA)を推進している。メンデス氏は、まずはデバイス上で生体情報を利用したMFAでユーザーを確認する「ゼロトラストMFA」へ移行してもらいたいとした。ゼロトラストのコンセプトで、所持情報と生体認証による本人確認で突破されにくい強固な認証を目指している。

今後は、パスワードのみのVPNからMFAを必須とし、リモートアクセスは、VPNから、ソフトウェアのネットワーク境界となる「SDP」へ移行していくとした。さらに、SSOに入る前の認証は 「ゼロトラストMFA」に変更し、アプリケーション間のSSOは “ゼロトラストSSO” へ変更していくとしている。

認証状態が保持できる期間を設定可能に

ISRでは、新たに「ゼロトラストCloudGate UNO」を提供するとともに、「CloudGate Premium Support」を提供する。具体的な概要はプロダクトマネジメント部 部⻑ 柴⽥ ⼀⼈氏が紹介した。

従来の「CloudGate UNO」はシングルサインオンで提供していたが、これをゼロトラストモデルに作りかえ、各サービスごとにルールをチェックさせるようにしている。これによりシングルサインオンのメリットがなくなる可能性もあるが、新たに「認証状態保持期間」を設置。それぞれ認証状態が保持できる期間を設定可能となり、ユーザーによる登録解除を許可するかを決定できる。仮に認証期間が過ぎた場合、再度認証が要求される仕組みだ。

このコンテンツは会員限定となっております。すでにユーザー登録をされている方はログインをしてください。
会員登録(無料)をご希望の方は無料会員登録ページからご登録をお願いします。

The post ISRがゼロトラストアーキテクチャを採用した「CloudGate UNO」開発 first appeared on ペイメントナビ.

関連記事

20221/19

「第6回 Japan IT Week 関西」が21日まで開催中、注目のIT関連製品・サービスは?

2022年1月20日8:30 RX Japanは、2022年1月19日~1月21日まで、インテックス大阪(大阪府大阪市住之江区)において、日…

20221/19

最新技術やソリューションを紹介した「docomo Open House’22」開催、自治体が「健康マイレージ」などと連携してフレイルリスクを推計

2022年1月20日8:00 NTTドコモは、ドコモの研究開発や最新技術を活用したソリューションなどを紹介する「docomo Open …

20221/19

店舗向け決済DXプラットフォーム提供、「PayCAS Mobile」から対応(SB  C&S/SBPS)

2022年1月19日23:00 SB  C&SとSBペイメントサービス(SBPS)は、店舗向け決済DXプラットフォームの提供を2…

20221/19

飲食店向けモバイルオーダーサービス「eateat」、スマートロッカー連携も(インタセクト)

2022年1月19日22:00 インタセクト・コミュニケーションズは、イートインからテイクアウトまで同一システムで、非接触・非対面を可能にし…

20221/19

クレジットカード発行と証券総合口座開設を同時申し込み可能に(SBI証券/三井住友カード)

2022年1月19日18:00 SBI証券と三井住友カードは、両社間のさらなる連携強化を目的として、2022年1月19日から、SBI証券の証…

ページ上部へ戻る