英国政府が政府のデジタルサービスにパスキー導入を決定 ～パスワード・SMS認証を全廃～
サイバーレジリエンス※今号は生成AIによってドラフトされた内容を
執筆者が編集してお届けしています。
CYBERUK 2025の初日にあたる2025年5月6日、
英国政府は、デジタルサービスにおける
パスワードの代替としてパスキー技術を
導入する計画を発表しました 。
この新しい認証方法は、
SMSベースの二要素認証システムを置き換え、
2025年末までに政府アカウント全体で
導入される予定です。
英国政府のAIおよび
デジタル政府担当大臣である
フェリヤル・クラーク氏は、
この移行の重要性を強調し、
「この変革は、政府のオンラインサービスを
利用する際にユーザーの貴重な時間を
節約するだけでなく、
経済成長を損なう詐欺や
フィッシングのリスクを減少させる」
と述べました。
国民健康サービス（NHS）は
すでにこのアプローチを
先駆けて導入しており、
世界で初めてユーザーアカウントに
パスキーを提供する
政府機関の一つとなっています。
CYBERUK 2025の特別セッションでは、
NHSの代表者がこの実装から得た
経験と教訓を共有しました。
また、英国国家サイバーセキュリティセンター（NCSC）は、
自身のmyNCSCプラットフォームに
パスキーサポートを開発しており、
今年後半に利用可能になる予定です。
この取り組みにより、
英国はパスワードレス技術の
採用において世界的なリーダーとなることを
目指しています。
パスキーに関しては、
米マイクロソフト社が５月２日に
Microsoftアカウントのデフォルト認証に
採用して話題を呼びましたが、
この度の英国政府の動きは、それを、
英国（一部においては英国連邦諸国にも）
全体に拡大するものであり、
今後、グローバルにパスワード・SMS認証の
置き換えが進む可能性を示唆しています。
※こちらは、執筆時点2025年5月14日での情報に基づいて書かれています。
従って、その後に明らかになった事などが
内容の充足度合いや正確さに影響を及ぼしている可能性が有ります。
弊社の社名となっている「レジリエンス」は、
「回復力」や「弾性」を意味する英単語です。
つまり、環境の変化や突発的な事象に対して
しなやかに粘り強く対応していく
立ち位置を意味しています。
目まぐるしく変化する時流の中で、
それを見極めつつ流されない解決策を提案致します。
そして、弊社は、ITインフラとセキュリティの
プロフェッショナル集団として
多数の実績を誇る株式会社アイロバと
密接なパートナー関係にあります。
同社は国産独自開発のソリューションも
多数保有しています。
【メルマガ監修】
サイバーレジリエンス株式会社 CTO 米沢 和希
■CISSP-ISSAP（情報システムセキュリティプロフェッショナル認定）
■CISA（公認情報システム監査人）
■PMP (プロジェクトマネジメントプロフェッショナル国際資格）
******************************
サイバーレジリエンス株式会社
日本レジリエンス株式会社
〒103-0026
東京都中央区日本橋兜町17番1号
日本橋ロイヤルプラザ706
Tel 03-6823-8902
E-mail: info@japan-resilience.co.jp
https://japan-resilience.co.jp/cyber
******************************
投稿者プロフィール
