slowtrain2013 https://blog.hatena.ne.jp/slowtrain2013/ 叡智の三猿 https://www.three-wise-monkeys.com/ お仕事 情報の機密性（暗号化・アクセス制御） 認証（記憶・所持・生体） サイバー攻撃 不注意による情報漏洩・内部不正 アクセス権の削除の実態 ほとんどの会社の情報システムは、社員が辞めたあとも一定期間は、辞めた社員によるシステムの認証ができてしまいます。理想的には社員が退職した日の２４時をもって、その社員がアクセス可能なすべての情報システムから切り離されることです。しかし、その仕組みを作るには会社の人事システムで管理している社員の退職情報が、時刻起動のバッチで、他システムの認証及び認可の基盤と自動連携する必要があります。ここで、認証とは利用者の本人確認を行いシステムに入る手続きで、認可とは利用者に正しいアクセス権限を与えることです。認証と認可の関係をシネマコンプレックスでたとえると、観たい映画のチケットを買い… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.three-wise-monkeys.com%2Fentry%2F2022%2F09%2F22%2F080000" title="退職者による不正アクセスとゼロトラスト - 叡智の三猿" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/slowtrain2013/20220702/20220702150854.jpg Hatena Blog https://hatena.blog 2022-09-22 08:00:00 rich https://www.three-wise-monkeys.com/entry/2022/09/22/080000 1.0 100%