システムインテグレーター（SIer）や、情報システムの運用・保守を担うマネージドサービス事業者などのITサービス企業を狙った、サイバー攻撃のリスクが高まっています。

　日本の企業や自治体、教育機関の多くは、情報システムの運用を外部のITサービス企業に委託しており、ITサービス企業はユーザーのIT運用を支援する目的で、さまざまなシステムやアカウントにアクセス可能な多数の権限を保有しています。このため、攻撃者にとってITサービス企業は「ターゲットとしての価値が高い」攻撃対象であり、攻撃者の侵入を許した場合、情報漏えいやアカウント侵害の被害は深刻な規模に上ることが少なくありません。

　そのような事故の万一を防ぎ、信頼を守るためにも、ITサービス企業が特に厳重に管理すべき情報が、システム全体の設定変更やユーザー操作などを行える「特権ID」です。しかし、実際には運用や効率の観点から、IT管理者のIDパスワードをはじめ特権のIDパスワードを複数人で共有しているケースが多く、メモやスプレッドシートなどの平文で保存したり、DevOpsツールで資格情報を埋め込んだりなど、手作業による特権IDの管理はそれ自体が重大なリスクであり、ガバナンスやポリシーを徹底できる仕組みの導入が急務となっています。

　本セミナーでは、ITサービス企業がさらされているリスクをご説明するとともに、現場の運用担当者の業務負荷を増やすことなく特権ID管理を徹底できるソリューションの「KeeperPAM」をご紹介し、皆様のITサービスの信頼性向上に役立つ情報をご提供します。SIerをはじめとする、情報システムの構築や開発、運用に携わる方々の参加をお待ちしております。