Authlete（東京都千代田区）は、2026年11月17日（火）16:15〜16:45に開催される「OpenID BizDay #20」で講演セッションに登壇します。会場はKDDIホール（大手町）で、オンライン配信もあり、参加費は無料（事前登録制）です。登壇者はジャパンカントリーマネージャーの工藤達雄氏です。
セッションは「APIセキュリティについて – 統制されたID・権限をどう利用するか」。不正ログイン対策としてユーザー認証の強化が進む一方、バックエンドAPIへのアクセス制御が不十分だと、不正アクセスや情報漏えいにつながるとして注意を促します。
背景には、NICTが2026年10月13日に、公開Androidアプリ解析を起点とする「A2B攻撃（App-to-Backend Attack）」を特定し注意喚起したことがあります。Authleteは、独自設計のAPI認可に潜む課題を示したうえで、OAuth 2.0／OpenID Connectを基盤とするFAPIなどのオープン標準仕様を使ったAPI保護の考え方を解説します。
今後は、FAPIの採用が金融分野以外にも広がる見通しで、企業のID・権限管理とAPIセキュリティを一体で強化する動きが進むとみられます。
【イベント情報】
イベント名: OpenID BizDay #20 ~ 企業を守る認証・認可の戦略とは？ 変わるAPIセキュリティと、エンタープライズIAMの実践・強化
セッション名: APIセキュリティについて – 統制されたID・権限をどう利用するか
日時: 2026年11月17日（火）16:15-16:45（イベント全体: 14:30-18:00、受付開始 14:00）
会場: KDDIホール（東京都千代田区大手町1-8-1 KDDI大手町ビル2階）、オンライン配信あり（質疑応答は現地参加のみ）
参加登録URL: https://openid.connpass.com/event/410445
