"パスワードの定期変更"はもはや無意味! セキュリティの現実を直視すべし─NTTデータ先端技術、辻氏

特定の企業や組織を狙った「標的型攻撃」への対策を見つけるためのポイントをわかりやすく解説する、注目のセミナーがまもなく開催される(2013年8月29日「攻撃手法・検討項目・対策製品までを徹底解説!! 標的型攻撃対策セミナー」)。ここでは、このセミナーで登壇予定のNTTデータ先端技術 セキュリティ事業部 辻伸弘氏に、その講演の内容について聞いてみた。 変化の速いITの世界でも、とりわけ脅威や技術の変遷が目まぐるしいのが情報セキュリティだ。では、今まさに注目すべきセキュリティ上のテーマとはどのようなものなのか。世界中のサイバー攻撃者の"裏事情"にも精通していることで知られる辻氏に、最新かつ現実的なセキュリティトピックスについて解説をお願いした。 パスワードの定期変更という"常識"は現実的ではない!? 辻氏が挙げる情報セキュリティの"旬な"トピックとは次の5つだ。 1. 「パスワード」 2. P

[ysync]

パスワード管理はオープンソースのkeepassを使ってる。ソースの精査や自前でビルドまではしないけど。まぁよく知らん相手にネット上で預けるよりは随分とマシかと。

[tarchan]

NTTグループもパスワードの定期変更を止めるといいね

[isrc]

定期的なパスワード変更のルールはあまり必要ないと考えている。なぜならば、労力の割には効果が低すぎるからだ

[kamei_rio]

定期変更は確かに効果が薄いと思う。パスワードを突破できたら一気に仕事するよなーと

[mkusunok]

どのパスワード管理ソフトなら信じていいのか問題もあって悩ましいけど

[shogo0809]

"もし認証が突破されたとすれば、変更時期が来るよりもずっと以前に預金が移動されているはず"