日本企業の68％｢ID･パスワード｣でいまだシステム管理《それはまさに｢玄関の鍵｣が簡単に盗める状態》狙われて当然の訳 | ビジネス | 東洋経済オンライン

皆さんの会社のシステムを守る「鍵」は何ですか？ もしかしたら、それは昔ながらのIDとパスワードだけかもしれませんね。実は、多くの日本企業が未だにこの方法に頼っており、それが今、大きなリスクになっているという話です。

想像してみてください。皆さんの家の玄関の鍵が、誰にでも簡単にコピーできるようなものだったらどうでしょう？ それが今、多くの企業で起きていることなのです。IDとパスワードだけの認証は、例えるなら「一本の鍵」で家のすべての部屋を守っているようなもの。もしその鍵が盗まれたら、家の中は丸裸になってしまいます。

特に最近は、AI（人工知能）の進化によって、この「鍵」を盗もうとする手口が、ますます巧妙になっています。例えば、「フィッシング詐欺」というものがあります。これは、銀行や有名なサービス会社を装って、「パスワードを更新してください」といった偽のメールやメッセージを送りつけ、だまし取ろうとする手口です。以前は少し不自然な日本語だったり、怪しいURLだったりして見破りやすかったのですが、AIを使うことで、本物そっくりのメールやウェブサイトが簡単に作れるようになってしまいました。しかも、ターゲットを絞り込んで、より大規模に攻撃を仕掛けることも可能です。

これにより、個人だけでなく企業も深刻な被害に遭うリスクが高まっています。企業にとって、システムへの不正アクセスは、顧客情報の漏洩、サービスの停止、金銭的な損失、そして何よりも「信頼」の失墜につながります。一度失われた信頼を取り戻すのは、非常に難しいことです。

では、どうすればこの「一本の鍵」の危険から脱却できるのでしょうか。その答えの一つが、「多要素認証」です。これは、IDとパスワードだけでなく、スマートフォンに送られるワンタイムパスワードや、指紋認証、顔認証といった、複数の方法を組み合わせて本人確認を行う仕組みです。例えるなら、玄関の鍵だけでなく、警備システムや番犬も導入して、多重に家を守るようなものです。どれか一つが破られても、他で食い止められる可能性が高まります。

日本企業はこれまで、システムの安定稼働や業務効率を重視するあまり、セキュリティ対策が後手に回りがちだったと言われています。しかし、サイバー攻撃が日常化し、その手口が高度化している今、セキュリティは「コスト」ではなく「投資」として捉えるべき重要な経営課題です。私たち一人ひとりも、企業も、このデジタル社会を安全に過ごすために、常に最新の情報を知り、適切な対策を講じていく必要があります。皆さんの会社の「玄関の鍵」は、本当に大丈夫でしょうか？