州政府および地方政府向けRSA統合IDプラットフォーム
州および地方自治体の行政機関は、他の多くの組織よりも厳しい予算制約や複雑なコンプライアンス義務に直面しながらも、不可欠なサービスを提供し、市民の機密データを保護しています。政府のサイバーセキュリティ対策は、かつてないほど緊急性を帯びています。ある調査によると、 FBIのIC3報告書, 、政府施設はランサムウェア攻撃の標的となる重要インフラ分野の中で3番目に多く、その侵入経路はほぼ例外なく「ID」である。.
RSA Unified Identity Platformは、州および地方自治体が直面するアイデンティティセキュリティに関する4つの主要な課題に対処します。.
ソリューション概要をダウンロードする 機能や統合に関する詳細については、こちらをご覧ください。あるいは、以下の重要な質問に対する回答については、以下をお読みください。.
政府機関に対するランサムウェア攻撃は、ほぼ例外なく、認証情報の漏洩から始まります。. 80%件の侵害事例は、認証情報の盗難または不正使用によるものである, 、また、州および地方自治体の平均回収費用は $ 2024年の283万. 。州および地方自治体のITセキュリティチームにとって、認証情報に基づく侵入経路を排除することが、ランサムウェアのリスクを低減するための最も直接的な手段である。.
RSA ID Plus 提供する フィッシング対策機能を備えたパスワード不要の認証 これにより、認証情報の攻撃対象領域を完全に排除するとともに、適応型アクセスポリシーとAIを活用したリスク分析により、異常なアクセスが侵害へとエスカレートする前に検知します。.
公共部門におけるID管理は、他に類を見ないほど複雑です。各機関は、常勤職員、契約社員、季節労働者、他機関からの出向者などを管理しており、それぞれに異なるアクセス要件や在職期間があります。 ライフサイクル管理を手作業で行うと、アクセス権の付与が遅れるだけでなく、何よりも重要なのは、アクセス権の剥奪が遅れることで、休眠中のアカウントが攻撃の標的として残されてしまうことです。特に、役割が頻繁に変わる環境では、特権の拡大が頻繁に発生します。.
RSAガバナンスとライフサイクル オンボーディング、役割ベースのアクセス権の割り当て、アクセス権のレビュー、および即時アクセス権の解除を自動化することで、政府機関のITチームの業務を遅らせる手作業によるボトルネックや、セキュリティリスクの原因となるアクセス権の不備を解消します。.
政府のコンプライアンス要件では、認証、アクセス制御、監査証跡について具体的な技術的要件が定められており、脅威の変化に応じてその内容も変化していきます。. 米国州政府の回答者69%人 サイバーセキュリティリスクの管理を最優先課題として挙げている企業は多いが、手作業によるコンプライアンス対応プロセスは規模拡大が難しく、監査の精査を受けて初めて明らかになる不備が生じやすい。.
RSA ID Plus および RSA Governance & Lifecycle は、フィッシング攻撃に強い多要素認証（MFA）、ロールベースのアクセス制御、およびリアルタイムの監査証跡を提供し、CJIS、HIPAA、IRS 1075 の要件を満たします。これにより、監査期間直前に慌てて対応するのではなく、常にコンプライアンスを最新の状態に維持できます。このソリューション概要では、各規制要件に対して具体的な RSA の機能と対応関係を説明しています。.
ほとんどの政府機関のIT環境では、従来のオンプレミス型システムと最新のクラウドアプリケーションやSaaSツールが混在しており、その結果、IDの可視性が断片化し、アクセスポリシーに一貫性が欠ける状況が生じており、自治体のサイバー防衛チームはこれらを一貫して管理することに苦慮しています。米国の州および地方自治体のIT支出は、 2026年までに$1254億, 、しかし、統一されたIDセキュリティなしに新しいシステムが追加されるたびに、新たなセキュリティ上の脆弱性が生じる可能性があります。.
RSA ID Plus 唯一の 政府のIAM オンプレミス、クラウド、ハイブリッド環境を問わず、すべてのユーザー（レガシーシステムを含む）を単一のプラットフォームから保護できるソリューションであり、機関が既存のインフラを置き換える必要はありません。.
RSA ID Plus および RSA Governance & Lifecycle は、CJIS セキュリティポリシー、HIPAA、および IRS 1075 の認証およびアクセス制御要件を満たしており、フィッシング対策機能を備えた多要素認証（MFA）、ロールベースのアクセス制御、監査証跡、自動化されたアクセス認証などを網羅しています。このソリューション概要には、各規格に対する完全なコンプライアンス機能マッピングが記載されています。.
RSA ID Plus このソリューションは、現代のID標準が確立される以前に導入されたレガシーシステムを含め、オンプレミス、クラウド、ハイブリッド環境にわたるユーザーのセキュリティを確保するように設計されており、機関が既存のインフラを置き換える必要はありません。標準的なAPIやコネクタを通じて、既存のディレクトリ、人事システム、アプリケーションと連携します。.
パスワードのみに依存するシステムは、フィッシング、クレデンシャルスタッフィング、ブルートフォース攻撃に対して脆弱であり、こうした攻撃手法が政府機関における情報漏洩の大部分の原因となっている。. フィッシングに強いMFA FIDO2ハードウェアキーを使用することで、認証が特定の物理デバイスに紐付けられるため、そのデバイスがなければ盗まれたパスワードは役に立たなくなり、ランサムウェア攻撃者が依存する認証情報の攻撃対象領域が排除されます。.
RSA ID Plus は、完全なオンプレミスおよびハイブリッド展開オプションに対応しており、ポリシーや規制により必要とされる場合、政府機関は機密性の高いIDデータを自組織のインフラ内に保持することができます。保存時および転送時の暗号化に加え、きめ細かなアクセス制御と包括的な監査ログ機能により、政府の規制で一般的に求められるデータ居住要件に対応しています。.
導入のスケジュールは環境の複雑さによって異なりますが、州政府や地方自治体での導入の多くは、段階的なアプローチを採用しています。まず初期設定とディレクトリの統合を行い、次に一部のユーザーを対象としたパイロット導入を経て、最終的に機関全体への展開が行われます。RSAの プロフェッショナルサービス また、カスタマーサクセスチームは、プロジェクト全体を通じて政府のIT担当者と連携して業務を行い、ソリューション概要書には、計画策定の参考となる典型的なフェーズとマイルストーンが記載されています。.
ライセンスおよび導入コストは、機関の規模、導入モデル、および必要な認証機能とガバナンス機能の組み合わせによって異なります。 ほとんどの機関にとってより適切な財務的観点となるのはROI（投資対効果）です。ランサムウェアによる復旧コストは1件あたり平均$2.83百万であり、コンプライアンス違反は連邦政府からの資金提供を失うリスクを伴うことを考慮すると、公共部門における堅牢なID管理にかかるコストは、通常、単一のセキュリティ侵害や監査不適合によるコストのほんの一部に過ぎません。. RSAに連絡する お客様に合わせた費用見積もりをご希望の場合は。.
含まれる