アイティメディア広告企画(202401-03_ゼロトラスト・多要素認証特集)
Microsoft 365の「MFA」(多要素認証)はなぜ破られた? 設計上の“誤算”とは
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2024/02/21
アイティメディア広告企画(202401-03_ゼロトラスト・多要素認証特集)
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2024/02/21
システムやアプリケーションなどのログインパスワードは、いまだ多くの組織や公的機関で主要なセキュリティ対策となっている。このパスワードの安全性と利便性を両立する仕組みとして注目されているのが「パスワードレス認証」だ。
2023/12/11
クラウド時代に重要性を高めている「認証」技術。サイバー攻撃を未然に防ぐためには、この技術のアップデートが急務となっている。具体的にどのようなツールがあるのか、導入効果や利用シーンとともに見ていく。
2023/12/05
テレワークの普及は、セキュアなリモートアクセスのニーズを生んだ。セキュアリモートアクセスに対する企業の認識はどう変化しているのか。セキュアリモートアクセス構築にはどのような技術が必要なのか。
2023/12/01
自社の重要資産を保護すべく、多くの企業で導入が進む特権アクセス管理ソリューション(PAM)。しかし、最新の調査結果から大多数の企業が既存の特権アクセス管理に不満を抱えている現実が見えてきた。
2023/10/31
クラウド活用やリモートワークが普及し、セキュリティ境界がネットワークからIDに移行しつつある今、重要となっているのが強固な認証基盤の構築だ。新時代の認証基盤が満たすべき要件とは何か。特に重視したい4つを明らかにする。
2023/10/26
以前から問題視されていたにもかかわらず、いまだにパスワード認証を用いている組織は多い。認証情報の漏えいによるデータ侵害のリスクを解消するには、真の「パスワードレス/タッチレス」を実現する必要がある。
2023/10/06
テレワークの推進に伴うデジタル機器導入の加速などを背景に、社内のICT利用における内部統制はますます重要性を増している。そこにある課題や企業のニーズを調査結果から明らかにするとともに、有効なソリューションを紹介する。
2023/09/19
クラウドサービスを利用する際は、便利さを享受しつつも、安全性を損なうリスクを同時に考慮する必要がある。特に、システムにアクセス可能なユーザーを適切に管理することが重要だ。どうすればいいのか。
2023/09/01
現在のセキュリティトレンドは「境界を超える」こと。グローバルに事業を展開するIT企業のテクノロジーリーダーは、現状をそう定義する。その真意とともに、トレンドを踏まえたセキュリティの在り方について話を聞いた。
2023/06/14