Authlete、「OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エンタープライズIAMの実践・強化」に登壇

11月17日（火）16:15から、オープン標準仕様「FAPI」などを活用してAPIセキュリティを強化する方法を解説（オンライン配信あり）

株式会社Authlete（オースリート、本社：東京都千代田区、代表取締役：川﨑貴彦、以下Authlete）は、一般社団法人OpenIDファウンデーション・ジャパンが2026年11月17日（火）に開催するイベント「OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エンタープライズIAMの実践・強化」において、ジャパンカントリーマネージャーの工藤達雄が登壇することをお知らせします。

登壇の背景

多発する不正ログイン・不正アクセスによる情報漏えいへの対策が喫緊の経営課題となるなか、ユーザー認証の強化に加えて、バックエンドAPIへのアクセスを適切に制御することの重要性が指摘されています。2026年10月13日には、国立研究開発法人情報通信研究機構（NICT）が、国内で相次ぐ情報漏えいの原因の一つとして、公開Androidアプリを解析して得た情報をもとにバックエンドサーバーを攻撃する「A2B攻撃（App-to-Backend Attack）」を特定し、注意喚起を行いました。NICTは、同様の問題がiOSアプリやWebサービスのバックエンドAPIでも起こり得ると指摘しています。

講演内容

工藤は、「APIセキュリティについて - 統制されたID・権限をどう利用するか」と題した講演で、独自設計のAPI認可に潜む課題を明らかにしたうえで、その解決策として、高度なセキュリティを実現する「FAPI」をはじめとするオープン標準仕様を活用したAPI保護について解説します。

FAPIについて

FAPIは、API認可・ID連携の技術仕様である「OAuth 2.0」「OpenID Connect（OIDC）」およびそれらの拡張仕様をベースとして、高度なAPI認可を実現するための実装要件です。FAPIを採用した事業者は、OpenID Foundationの「OpenID認定プログラム」を通じて自社システムの適合性を確認することで、高付加価値なAPIトランザクションに求められる一定のセキュリティ水準を担保・表明できます。

当初は金融サービス向けに策定されたFAPIは、国内の金融機関や英国やブラジルなど世界各国のオープンバンキングにおいて、事業者間の安全なデータアクセスを実現するために採用されています。また、ノルウェーの国営医療ネットワークを運営するNorsk helsenettがFAPI 2.0を採用するなど、金融分野以外にも導入が広がっています。OpenIDファウンデーション・ジャパンも、2026年10月30日に公開したホワイトペーパー「A2B攻撃に対するアイデンティティ技術の有効性と組織への提言」で、金融分野に限らず、個人情報を扱うAPIのベースラインとしてFAPI 2.0の採用を強く推奨しています。

FAPI対応OAuth/OIDCエンジン「Authlete」を提供するAuthleteは、より幅広い分野でのFAPI採用を通じた安全なAPIアクセスの実現を推進しています。

セッション概要

名称	APIセキュリティについて - 統制されたID・権限をどう利用するか
日時	2026年11月17日（火）16:15-16:45
会場	KDDIホール（東京都千代田区大手町1-8-1 KDDI大手町ビル2階）、オンライン配信あり

登壇者略歴

株式会社Authlete ジャパンカントリーマネージャー 工藤達雄

1998年にサン・マイクロシステムズへ入社し、iPlanet製品（LDAPサーバー、認証局スイート、Identrusメッセージング）を担当したことをきっかけに、デジタルアイデンティティ領域でのキャリアをスタート。野村総合研究所/NRIセキュアテクノロジーズを経て、2018年にAuthleteに入社し、事業開発を軸に、テクニカルマーケティング、プリセールス、コンサルティングなど幅広い業務を担当。2024年より現職。

イベント全体のテーマ

本イベントでは、ユーザー認証・認可を軸に、不正ログイン・不正アクセスに対する短期的・中長期的な対策をデジタルアイデンティティの観点から探ります。認証・認可の標準仕様や実践事例に焦点を当て、各分野の専門家が以下のテーマについて講演し、パネルディスカッションを行います。

• 不正ログイン・不正アクセスに対する短期的な対策

• エンタープライズIAM（Identity and Access Management）におけるアイデンティティライフサイクル管理、権限管理、職務分離の実践

• APIセキュリティ強化に向けた中長期的な対策

イベント概要

名称	OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エンタープライズIAMの実践・強化
主催	一般社団法人OpenIDファウンデーション・ジャパン
日時	2026年11月17日（火）14:30-18:00（受付開始 14:00）
会場	KDDIホール（東京都千代田区大手町1-8-1 KDDI大手町ビル2階）
参加形態	現地参加・オンライン参加（質疑応答は現地参加のみ）
登壇者 （登壇順・敬称略）	GMOサイバーセキュリティ byイエラエ株式会社 サイバーセキュリティ事業本部 高度解析部 調査分析課 課長 名古屋謙彦、伊藤忠テクノソリューションズ株式会社 みらい研究所 アセットデザイン部 シニアスペシャリスト 貞弘崇行、株式会社Authlete ジャパンカントリーマネージャー 工藤達雄ほか
対象者	リスク管理・情報セキュリティ責任者、CIO・CISOおよび情報システム部門管理職、IAM・IDガバナンス・ゼロトラストの企画・推進担当者、APIを活用したサービスを提供する事業責任者・サービス企画担当者、内部統制・監査・コンプライアンス担当者
参加費	無料（事前登録制）
参加登録	https://openid.connpass.com/event/410445/

Authleteについて

Authleteは、認可システムへのOAuthおよびOpenID Connect（OIDC）の実装を迅速化・簡素化するWeb APIを提供しています。国際標準の仕様策定に携わる専門家によって開発された「Authlete」はOpenID認定を取得済みで、高度なセキュリティ仕様であるFAPIやCIBA、またOpenID4VCIなどの最新仕様にも対応しています。Authleteのソリューションは、金融、メディア、小売、テクノロジー、コンサルティングなど多様な業界で、国内外のスタートアップから中堅・大企業まで幅広く採用されています。