RSA、RSA Conference 2024で、NIST CSF 2.0への対応とパスワード廃止に不可欠なアイデンティティ・セキュリティのイノベーションを実証
- RSAは、最先端のNIST CSF 2.0サイバーセキュリティ階層を満たすために必要なアイデンティティ・セキュリティ機能を、以下のサイトで実証しています。 ブース N-6253
- RSA、今夏にパスワードを廃止する製品アップデートを発表
- RSA発足 2024 ID IQ調査 RSAC2024にて
カリフォルニア州サンフランシスコ-2024年5月7日-セキュリティ・ファーストのアイデンティティ・リーダーであるRSAは、RSA Conference 2024において、米国標準技術研究所のサイバーセキュリティ・フレームワーク2.0（Cybersecurity Framework 2.0）に対応するための新製品の機能強化を発表しました。NIST CSF 2.0)高度なセキュリティ標準を採用し、パスワードを廃止した。
NIST CSF 2.0 は、サイバーセキュリティ・アーキテクチャを洗練させ、最も頻度が高く、最も大きな影響力を持つ攻撃から身を守るために必要なベスト・プラクティスを、公共機関および民間企業に提供するものである。具体的には、CSF 2.0 は、ID 主導の脅威が現在支配的な脅威の状況に対処し、それらに対抗するための広範な推奨事項を示している。
「NIST CSF 2.0は、規模や業種に関係なく、すべての組織はそのアイデンティティが安全である限り安全であるということを明確にしています。「最新のフレームワークは、以下のような開発における新たなゴールドスタンダードを示しています。 AI時代のサイバー・レジリエンス, そして、すべての組織がより危険な脅威に適応するために、どのようにこれらの推奨事項を実施できるかを詳述する。
の中で ビデオ, 最近のデータ漏洩の根本的な原因を検証した結果、「データは無視できないものになってきている。インシデントの影響はあまりにも悲惨で、計り知れない。アイデンティティの保護は絶対不可欠です」と述べた後、次のように語った。 NIST CSF 2.0 実施ガイダンス.RSAは、RSAC 2024で、サイバーセキュリティの実践を進化させ、CSFの最高成熟度を満たすために組織が必要とするIDセキュリティ機能をデモンストレーションします。 ブース N-6253, を含む：
- AI/ML主導のリスク・インテリジェンスで高度なIDの脅威から身を守る
- 過剰なエンタイトルメントを特定・緩和し、コンプライアンスを確保するリスクベースのアイデンティティ・ガバナンスおよび管理（IGA）ソリューション
- 今日のハイブリッドユーザー、リモートユーザー、サードパーティーユーザーのニーズをサポートする、幅広いフィッシング耐性とパスワードレス認証機能。
- 生まれながらの権利と役割に基づく権限を提供し、退社時にアクセスを取り消す自動化された加入者-退社者（JML）ワークフローにより、ユーザのライフサイクルを通じて最小限の特権が維持されます。
RSA、RSAC 2024でエンタープライズ対応のセキュアなパスワードレス革新を発表
RSAC2024において、RSAは以下の分野におけるリーダーシップをさらに拡大する機能強化を発表しました。 セキュアなパスワードレス認証 を今年発売する予定だ：
- RSA Authenticatorアプリがモバイル・パスキーをサポート今夏、iOSおよびAndroid向けRSA Authenticatorアプリは、デバイスバインドFIDOパスキーをサポートし、セキュリティ意識の高い組織に、同期パスキーに代わるパスワードレスを提供します。
- 安全なセルフサービス・クレデンシャル・リカバリー新しいワークフローにより、ユーザーはヘルプデスクのサポートなしに、2つ目のFIDO認証機能を事前登録したり、同期されたパスキーを使用したりすることができます。
- BYOA (Bring-Your-Own-Authenticator) とベスト・オブ・ブリード・セキュリティの組み合わせ:RSAの顧客は、FIDO2、FIDO U2F、またはOATH H-OTPを含むサードパーティの認証機能を、自社の認証機能の一部として使用することができます。 RSA® ID Plus RSAの数十年にわたるセキュリティ・ファーストの伝統と独自のソリューションを活用しながら、オープン・スタンダードの利用を強化します。
RSA が最近リリースしたセキュアなパスワードレス機能に続く、保留中の機能強化である。これらの機能には、QR コードベースの認証、以下の拡張アクセス・ポリシーが含まれます。 ID Plus これは、プラットフォーム全体でパスワードレスのサポートを強化するものである。 DS100, FIDO2ソフトウェア認証とOTPハードウェア認証の両方を1つのデバイスに統合した唯一のデュアルプロトコル認証ソリューションです。
「RSAの最高製品・技術責任者（CTO）であるジム・テイラーは、次のように述べています。「私が読みたいと思う唯一の死亡記事は、パスワードのために書かれたものです。「私たちは、セキュリティ・ファーストの企業がどのように運営されているかを知っており、彼らがなぜパスワードレスが企業で使用するのに十分安全かどうかを歴史的に疑問視してきたかを知っています。すべてのパスワードレス認証が同じように作られているわけではありません。組織は、すべてのユーザーとユースケースをカバーする安全なパスワードレス機能を必要としている。"
RSA、2024年ID IQ調査を開始
本日発表された 2024 RSA ID IQ調査 では、組織のアイデンティティ・セキュリティ・アーキテクチャの評価、アイデンティティ関連のデータ漏えいのコストの定量化、AIのサイバーセキュリティの可能性の予測などをユーザーに求めている。回答の秘密は守られ、主な調査結果を詳細に記した報告書に集約される。
「RSAのローラ・マルクスCMOは、「ハイテク産業がアイデンティティを形成し、アイデンティティが世界を形成しています。「私たちは 2024 RSA ID IQ調査 というのも、AIの台頭、脅威の激化、パスワードレスの追求は、アイデンティティを根本的に変えつつあり、私たちの研究は、その変化から生じる新たなリスク、機会、現実を実証するものだからです」。
アメリカの 2023 RSA ID IQレポート 90カ国以上から2,300以上の回答が寄せられ、回答者の10人に9人が、AIがIDセキュリティの向上に重要な役割を果たすと考えていることがわかった。
リソース
NIST CSF 2.0 実施ガイダンス ソリューション概要
AI時代のサイバー・レジリエンス｜Rohit Ghai video
メディア関連お問い合わせ
TeamRSA@axicom.com
RSAについて
AIを活用したRSA Unified Identity Platform（次世代型統合アイデンティティプラットフォーム）は、今⽇および将来の⾮常にリスクの⾼いサイバー攻撃から組織を保護するために、世界で最も安全な環境を提供します。RSA 社は脅威の予防、アクセスの確保、コンプライアンスを実現するために必要なアイデンティティインテリジェンス、認証、アクセス、ガバナンス＆ライフサイクルの機能を提供します。9,000以上のセキュリティ重視の組織が、オンプレミス、ハイブリッド、マルチクラウド環境で6,000万以上のアイデンティティを管理するためにRSA 社のソリューションを利⽤しています。詳しくは、https://www.rsa.com/ja/homepage/ をご覧ください。
