プレスリリース
  米スタンフォード大学、アイデンティティ・マネジメントの
欠乏を警告する報告書を発表

この資料は米国ノベル社より5月20日（米国時間）に発表されたものです。

2003年5月22日
Novell, Inc.
ノベル株式会社

米スタンフォード大学、アイデンティティ・マネジメントの
欠乏を警告する報告書を発表

Global 2000クラスの大企業における深刻なセキュリティ問題と
業務効率の低下が明らかに

ネットビジネスソリューションの先進企業、米国ノベル社（以下ノベル、米国ユタ州プロボ）は、Global 2000にリストされる国際的大企業の多くが、アイデンティティ・マネジメントの欠乏によって深刻なセキュリティ問題を抱えるとともに業務効率の低下に至っていることが、スタンフォード大学と香港科学技術大学の共同調査で明らかになったと発表しました。この調査における重要な発見の1つは、退職した従業員のネットワークアクセスを無効にするまで、半数近くの企業で2日以上を費やしており、2週間以上を要している企業も多数存在しているということにありました。また、セキュア・アイデンティティ・マネジメントを導入することで、ヘルプデスクのコストを年間100万ドル以上節約できるとの試算結果も示されました。

「国際的大企業におけるセキュア・アイデンティティ・マネジメントに関する考察」と題されたこの報告書は、ノベルの国際的サービス組織によるスポンサーシップのもと、セキュア・アイデンティティ・マネジメントの促進要因や普及への障害について調査したものです。この調査では、Global 2000にランキングされる企業を対象に行ったアンケート調査に対する200社からの回答の統計的分析に加え、北米、欧州、アジアにおける30人以上のIT担当上級管理職やITマネージャに対する個別インタビューが行われました。調査対象企業は、自社のユーザアイデンティティやアクセス権の管理について、現在利用している技術や利用プロセス、企業としての取り組みに関する情報を提供しました。

この調査ではまた、世界で最も大規模な企業が抱えるセキュリティに関する問題や非効率性について、多くの回答が寄せられました。例として、次のようなケースがあります。
  • 国際的投資銀行の社員が競合他社に移籍したにもかかわらず、元の企業における自分のボイスメールに数ヶ月アクセスすることができ、その間銀行業務に関する社内発表をすべて知ることができた。
  • 国際的輸送企業において、スタッフ不足とIT業務に関する各人の業務範囲が不明確であったことが原因で、従業員がネットワークアクセス権を与えられるのに1ヶ月以上かかるケースがあった。
  • 国際的衣服製造会社のITスペシャリストによると、ユーザ10人のうち8人がパスワードを名刺の裏やキーボードの裏に書き留めていた。
  • 大規模なソフトウェア会社で、研修社員が秘書に電話するだけでアカウントをつくることができ、この企業の見込み客データベースへの書き込みやダウンロードができる権利を得ることができた。
  • 国際的衣服製造販売会社のITマネージャによると、従業員が不適切なアクセス権利を与えられることがよくあり、その大きな原因の1つは人為的ミスだった。
  • ある回答者によると、ERPアプリケーションなどの基幹システムにおいても、ユーザ間でパスワードを共有することが日常的に行われていた。
  • 1人のユーザの異動あるいは新規入社があると、管理者は平均4つのアプリケーションやシステムにユーザデータを手作業で重複入力しなければならない。
ノベルのCEO室付副会長、クリス・ストーンは、「セキュア・アイデンティティ・マネジメントが、企業が今日抱えている最も重要な問題の1つであることは明らかです。スタンフォード大学の調査が示しているように、この問題に対処しないでいることは、セキュリティとコストの2つの面から組織に悪影響を与えます。特に今日の厳しい経済環境下において、このことは企業の目標達成を止めるとは言えなくとも、明らかに大きく阻害するものです。こうした問題に対し、ノベルはセキュア・マネジメント・ソリューションを実現するNovell(R) Nsure™を通じ、企業に安心を与えています。ディレクトリ、メタディレクトリ、プロビジョニング、アクセス管理、プロフェッショナルサービスに関するノウハウを結集したNsureソリューションにより、企業はパスワード管理と重複的な管理によるコストの上昇や業務の複雑化といった代償なしに、必要な情報を正しい人々にのみ提供することができます」と話しています。

スタンフォード大学と香港科学技術大学による共同調査報告書、「国際的大企業におけるセキュア・アイデンティティ・マネジメントに関する考察」の全文は、http://www.novell.com/solutions/nsure/stanford/　にてご覧いただけます。Novell Nsureセキュリティマネジメントソリューションについて詳しくは、http://www.novell.com/nsureをご覧ください。


◆ノベルについて

ノベルは、あらゆるビジネスネットワークが安全でシームレスに連携する仕組みをone Netと定義し、これを支える4つのソリューション分野として、Novell Nsure（セキュア・アイデンティティ・マネジメント：アイデンティティに基づくセキュリティ管理）、Novell exteNd™（Webアプリケーション開発／Webサービス）、Novell Nterprise™（クロスプラットフォーム・ネットワークサービス）、そしてNovell Ngage(SM)（コンサルティングサービス）を米国を拠点に世界中で展開するネットビジネスソリューションの先進企業です。ノベルは情報障壁のない世界を実現する「one Net」を事業ビジョンとして掲げており、顧客企業が高いセキュリティと経済性の下に、自社の情報を新たな価値に変換していくための支援をしています。
  • Novellは米国Novell, Inc.の登録商標です。
  • Nsure、exteNd、Nterpriseは米国Novell, Inc.の商標です。
  • Ngageは米国Novell, Inc.のサービスマークです。
  • その他の製品名および会社名は、各社の商標または登録商標です。

以上