「定期的な変更」はもはや逆効果、パスワードを守る最新「常識」ちゃんと知っている？

サイバー攻撃の技術は日々「進化」を続け、ランサムウェアやフィッシング詐欺がもたらす脅威は増す一方だ。しかもこれらの被害の多くは、基本的なセキュリティ対策の欠如によって引き起こされている。この点で、企業組織内のパスワード管理は、サイバーセキュリティ強化の要であり、取り組みの第一歩と言えよう。本稿では、パスワード管理によって、いかに脅威に対抗し、また重要情報や顧客データを保護するのか。具体的な成果を交えながら解説していく。 パスワード管理の実態を調査してみると、「ポリシーは整備しているものの、順守されているかは不明」という組織が大半だという。実際、漏えいした可能性のあるパスワードの放置や、同じパスワードの使い回し、メモ書きや表計算ソフト、さらにはブラウザによるパスワード管理など、心当たりのある人は多いのではないだろうか。 だが、そうした不十分なパスワード管理体制は、サイバーセキュリティの観点で