［総論］今のID管理では不安あり、認証システム見直しは必至ユーザーID/パスワードにまつわるセキュリティリスクは、企業のシステム管理者にとって悩ましい問題である。警察庁のデータによると、2009年に認知された不正アクセスの9割以上は「識別符号窃用型」つまりパスワード破りによるもの。最近ではウイルスを使ってユーザーID/パスワードを盗み取る攻撃も横行している。代表例がGumblar（ガンブラー）攻撃だ。 こうしたリスクは、クラウドサービスやモバイルといった、多くの企業ユーザーが興味を抱くシステムを導入すると、ますます大きくなる。クラウドやモバイルを利用する場合、ユーザーID/パスワードが、インターネットという開かれたネットワークに流れてしまうためである。 業務アプリケーションやWebメールといったクラウドサービスのID/パスワードが盗まれれば、企業の機密情報も危険にさらされる。モバイル用のアカウントを盗まれた場合は、容易に社内ネットワークへの侵入を
PC
