パスワードレス・アライアンス(Passwordless Alliance)は、2026年2月11日から13日まで、タイのバンコクで「ITU国際標準に関する地域間研修コース(Interregional Training Course on ITU International Standards)」を開催しました。国際電気通信連合開発部門(ITU-D)アジア・太平洋地域事務所、韓国情報通信技術協会(TTA)と共同で企画された今回の研修は、ITUの公式研修コースです。アジア・太平洋およびCIS地域の情報セキュリティ担当公務員やサイバーセキュリティ専門家が参加しました。
3日間のコースでは、2つの国際標準を取り上げました。1つはデータ保護(Storage Protection)に関するX.1220シリーズの標準、もう1つはパスワードレス認証(Passwordless Authentication)に関するX.1280標準です。ランサムウェアやデータ漏洩、フィッシングなど、各国の機関が共通して直面するセキュリティ脅威に対し、標準技術を用いてどのように対応できるかが教育のテーマでした。
今回のコースは、標準の理論を説明するだけにとどまりませんでした。参加者たちは、当該標準で実装されたソフトウェアを実際の環境に直接適用してみる実習(ハンズオン)も併せて行いました。ランサムウェアやデータ漏洩に対応する実習、フィッシングを防ぐパスワードレス認証を適用する実習を通じて、標準文書に記された概念が実際のシステムでどのように機能するかを確認しました。
初日は、参加者が各自持参したノートPCに仮想サーバーを構築し、参加者ごとにランサムウェアを予防するファイルサーバーをインストール・設定することで、PC内のデータがどのように安全に保護されるかを直接体験しました。2日目と3日目は、同じノートPCにWebサーバーとパスワードレスサーバーをインストール・設定し、Webサイトにパスワードレス認証をどのように設定するかを直接体験しました。
さらに、研修で使用されたソフトウェアは、研修終了後も自国で活用できるよう提供されました。「Passwordless X1280」は、世界中のB2Cオンラインサービスで無料で利用できる製品であり、「FilingBox」は、医療機関に無料で配布されている医療用ソフトウェアの中から選定されたものが提供されました。参加国は、ライセンス費用の負担なく、研修で扱った技術を自国の環境にそのまま適用できるよう指導を受けました。
パスワードレス・アライアンスのウ・ジョンヒョン(John Woo)議長は、「国際標準技術とこれを実装したソフトウェアが、国際機関の公式教育課程として採用され、多くの国のサイバーセキュリティに貢献できるようになったことを嬉しく思う」と述べました。続いて、「ITUとの協力を継続し、より多くの国や現場に普及させていく」と明らかにしました。