SOMPO CYBER SECURITY
MFAはMulti Factor Authenticationの略語であり、日本語で多要素認証と訳されます。
システムやアプリケーションにログインする際に2種類以上の手段を用いて認証を行うことをいいます。
多要素認証では、認証の3要素である知識（知っていること）、所持（所有しているもの）、ユーザー自身の生体（指紋、顔、網膜など）の2種以上を組み合わせて多段階のセキュリティ対策を導入します。
例えばパスワードに加えて、物理的なカードや生体認証を手段に加えることで、不正アクセスを防ぐ強力なセキュリティ対策を実現することができます。
多要素認証は有効な施策である一方、これを迂回するための中間者攻撃やスプーフィング、多要素認証消耗攻撃が実際に被害を生んでいます。また、オーセンティケータ（Authenticator）をバイパスしアカウントを盗むためのフィッシングキットがダークウェブマーケットで販売されています。
多要素認証を狙った攻撃：
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 このコラムでは、デジタル庁が出している...
サイバー攻撃や不正アクセスを防ぐには、自組織に関連する脅威を特定し、対策に役立てることが効果的です。SOMPO CYBER SECURITYでは、2023年度末キャンペーンとして脅威インテリジェンスレポートサービスをご提供いたします。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 脅威インテ...
本記事では、次世代アンチウイルス（NGAV）の概要、必要性等を解説し、また選定・運用のポイントおよびおすすめ製品について紹介します。 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 次世代アンチウイルスとは？ 次世代アンチウイルスの必要性 次世代アンチウイルスが対象とする脅威とは 次世代...