多要素認証でも危ない「AiTM攻撃」とは? 2分弱で学ぶ概要と対策
フィッシングは、ユーザーのIDやパスワード、クレジットカード情報などを窃取する手段として知られている。昨今では、この進化系ともいえる「AiTM攻撃(中間者攻撃)」が確認されている。AiTM攻撃の概要と対策を2分弱の動画で紹介する。
2025/07/10
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
フィッシングは、ユーザーのIDやパスワード、クレジットカード情報などを窃取する手段として知られている。昨今では、この進化系ともいえる「AiTM攻撃(中間者攻撃)」が確認されている。AiTM攻撃の概要と対策を2分弱の動画で紹介する。
2025/07/10
ネットワーク機器が複数製品で構成されていたことから、運用やセキュリティパッチ適用作業の負担が高まり、サイバー攻撃への対策も不十分となっていた同志社大学。この状況を改善すべく、同社が採用したアプローチとは?
2025/07/09
近年、大規模なDDoS攻撃による被害が深刻化している。そこで、多くの企業でDNSセキュリティの強化が必須の取り組みとなった。しかし、そのためにはどのような取り組みを進めればよいのか。本資料で詳しく解説する。
2025/07/09
レストランチェーンとして国内外で事業を展開するGenki Global Dining Concepts(旧:元気寿司)。同社の情報システム部門は、PPAPの利用やパスワードの問い合わせ増加などさまざまな問題を抱えていた。同社の解決方法を紹介する。
2025/07/09
企業のセキュリティ対策において重要なのは、組織やシステムのセキュリティが「総合的」に機能しているかどうかだ。この総合力を確かめる方法が「ペネトレーションテスト」だ。本動画では、専門家がこのテストの重要性について解説する。
2025/07/09
ネットワークの機器やソフトウェアなどの脆弱性を突く手法であるゼロデイ攻撃は、修正プログラムがリリースされるまでの期間に攻撃を行うため、抜本的な対策が難しいといわれている。本動画では、その理由と有効な対策を紹介する。
2025/07/09
サイバー攻撃の1つであるDDoS攻撃。古くから存在している手法だが、今なお多くの企業を脅かしている。DDoS攻撃の手口や対策にはどのようなものがあるのか。本動画では、詳しく解説する。
2025/07/09
情報漏えいは、外部からの攻撃だけでなく、社内の不正行為など内部の要因によっても発生する。また近年では、Mac端末のセキュリティ対策がおろそかになったことで発生するケースも少なくない。セキュリティを高めるために有効な対策は?
2025/07/09
ランサムウェアへの対策が進む一方で、内部脅威への備えは後回しになりがちだ。内部脅威は、深刻な被害をもたらすだけでなく、企業の信頼を損なう可能性もある。どのような対策が有効なのか、本資料で詳しく解説する。
2025/07/08
セキュリティが確実にデータドリブンとなっている今、原資となるセキュリティデータを、どこに、どのように保存するかは極めて重要だ。迅速かつ適切に脅威を検知し、対応するための理想的なデータ基盤の在り方とはどのようなものなのか。
2025/07/08