初めての「多要素認証」で失敗しないための“10の確認リスト”

　不正に取得した正規のID／パスワードのリストを使ったアカウントリスト型攻撃が多数明るみに出ている。その背景には、多くのエンドユーザーが、複数のクラウドサービスで単一のID／パスワードの組み合わせを使い回しているという事実があり、根本的な解決は至難の業だ。

　安全性を高める現実的な手段として、ID／パスワードに加え、指紋認証や静脈認証といった生体認証、ICカード認証などさまざまな認証要素を組み合わせる「多要素認証製品」の重要性が高まりつつある。その効果は大きいものの、製品によって機能や特徴は大きく異なり、企業のニーズや環境に応じた慎重な選定が必要になることに注意が必要だ。

　多要素認証製品を選定する上で、注意すべき点とは何か。本資料では、多要素認証製品の主要な10種の項目にまとめた。多要素認証製品の導入を成功裏に進めるためのヒントになるはずだ。