[ITmedia エンタープライズ] トークンを守るには「盗まれる前提」の対策を NISTとCISAが指針を発表

�g�[�N�������ɂ́u���܂��O��v�̑΍���@NIST��CISA���w�j�𔭕\�F�Z�L�����e�B�j���[�X�A���[�g

�V���O���T�C���I����API�A�g���x����g�[�N����_���U���������Ă���B��NIST��CISA�́A���{�@�ւ��烁�[��6���ʒ������܂ꂽ�U�������܂��A�g�[�N����ی삷�邽�߂̎����w�j���ŏI���肵���B���@�ւ͉��𐄏����Ă���̂��B

» 2026�N09��18�� 07��00�� ���J

���̋L������������ł��B����o�^����ƑS�Ă������������܂��B

�@�č����W���Z�p�������iNIST�j�ƕăT�C�o�[�Z�L�����e�B�E�C���t���X�g���N�`���Z�L�����e�B���iCISA�j��2026�N9��15���i���n���ԁj�A�񍐏��uNIST IR 8587�v�����J�����B�V���O���T�C���I���iSSO�j��ID�A�g�i�t�F�f���[�V�����j�AAPI�x�[�X�̃A�N�Z�X���x����g�[�N���ƃA�T�[�V�������A�U���ⓐ��A�s���g�p����ی삷�邽�߂̎����w�j���B

�@�g�[�N���ɂ́A���[�U�[�����ʂ������A���̃��[�U�[�����p�ł��郊�\�[�X��������񂪊܂܂��B�A�T�[�V�����́A�F�؂̌��ʂȂǂ��V�X�e���Ԃœ`���邽�߂̃f�[�^���B���������v�ȃN���E�h�T�[�r�X�v���o�C�_�[�iCSP�j�̃A�N�Z�X�Ǘ���ՂōL���g���A�[���g���X�g�A�[�L�e�N�`���̗v�f�ɂ��Ȃ��Ă���B����ōU���҂ɂƂ��ăg�[�N���́A���ݏo���Ί�ƃl�b�g���[�N�������W�J���ċ@���f�[�^�ɓ��B���邽�߂̑��|����ɂȂ�B

�@���ۂɕ񍐏����������U������ł́A�U���҂����񂾏��p�������ŋU�������g�[�N�����g���Đ��{�@�ւ̃��[���V�X�e���ɐN�����A6���ʈȏ�̃��[���𓐂ݏo�����B�ł́A���������U������g�[�N������邽�߂ɁA���@�ւ͉��𐄏����Ă���̂��B

�@NIST��CISA�́AID�v���o�C�_�[�̐݌v���献�Ǘ��A�A�N�Z�X�o�H�̕ی�A����̌����܂ł�4�‚̒��Ƃ��ĕ񍐏��ɐ��荞�񂾁B

�@�񍐏����񋟂�����e�͈ȉ���4�_���B

1. ID�v���o�C�_�[�ƔF�ƒT�[�o�Ɋւ���A�[�L�e�N�`����̍l������
2. ���Ǘ��ƃg�[�N�����؁A�g�[�N���̃��C�t�T�C�N���Ǘ��̋�����
3. �f�W�^�������Ɣ�Ώ̈Í����ŕی삳�ꂽ�g�[�N����p����ASSO��ID�A�g�AAPI�A�N�Z�X�̕ی�w�j
4. ���X�N���Ɋ�Â��ċ��ЂɓK������h����N���E�h�‹��S�̂Ŏx����A�ݒ�”\�œ������Ƒ��݉^�p�������������̌���

�@�񍐏��́ANIST�̃Z�L�����e�B�ƃv���C�o�V�[�̊Ǘ���J�^���O�uSP 800-53�v��Release 5.1.1�ƁA���̊Ǘ���̈�‚ł���uIA-13�v���g���������e���B

���e�ł��牽���ς�����̂�

�@������ŏI���́A2025�N12���Ɍ��J�������e�ł��C���A�g�[�������̂��B���@�ւ́A�g�[�N�����؂�V�[�N���b�g�Ǘ��A��K�͊‹��ł̌��m�ȂǂɊւ����250���̃p�u���b�N�R�����g����e�ɔ��f�����BGoogle��Microsoft�AAmazon Web Services�Ȃǂ̎��Ǝ҂Ƃ̌•ʂ̉���d�˂��Ƃ����B

�@���e�ł���̎�ȕύX�_�͈ȉ���3�_���B

1. �Í����̕ی�Ɋւ���w�j���A�ׂ��Ȏ菇���߂�K��I�ȓ��e����A�g�D���B�����ׂ����ʂ��d��������e�ɕύX�����B���̎g�p�ƕی�A�ۊǂɊւ��鏕�����g�[����
2. AI�̎�舵���ƁA�|�X�g�ʎq�Í��iPQC�j�W���ւ̈ڍs�Ɋւ��鍂���x���̍l��������V���ɐ��荞��
3. ���s�Ə����̕W���K�i�ւ̎Q�Ƃ�lj������B�g�[�N���̎�����A�g�[�N���Ɋւ���V�O�i���̋��L�Ƃ�������Ƃ̑I������������

�@�񍐏��̒��҂�1�l�ł���NIST�̃��C�A���E�K���b�c�H���i�f�W�^���A�C�f���e�B�e�B�v���O�����ӔC�ҁj�ɂ��ƁA�񍐏��͎�ɘA�M���{�@�ւƁA���{�@�ւ��A�g����CSP�Ɍ����ď�����Ă��邪�A�g�[�N����A�T�[�V����������������g�D�ɖ𗧂‰”\��������Ƃ����B

�@�u���{�@�ւł��낤�Ɩ��Ԋ�Ƃł��낤�ƁA�A�N�Z�X�Ǘ��C���t���̈ꕔ�Ƃ��ăg�[�N�����g���Ă���l�͒N�ł��A���̕񍐏�����L�v�Ȓm���𓾂��邾�낤�v�i�K���b�c�H���j

�@CISA�͘A�M���{�@�ւ�CSP�A�N���E�h�T�[�r�X�̗��p�҂ɑ΂��A�񍐏����m�F���Ď�������悤�����Ă���B

Copyright © ITmedia, Inc. All Rights Reserved.
�{�L���͐���i�K��ChatGPT���̐����nAI�T�[�r�X�𗘗p���Ă��܂����A���ӂ͕ҏW���ɋA�����܂��B