[ITmedia エンタープライズ] 「英数・記号の混在」はもう古い　NISTが禁じたパスワード慣行と組織のリアル

パスワードの「英数記号の混在」や「定期変更」を否定し、認証基準を刷新したNISTの最新要件を解説。新基準に逆行する企業のリアルな課題を基に、人間の行動に即した「仕組みで守る」セキュリティ戦略を提示する。