アイティメディア広告企画(2023-24_ゼロトラスト・多要素認証特集)
Microsoft 365の「MFA」(多要素認証)はなぜ破られた? 設計上の“誤算”とは
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2023/12/01
アイティメディア広告企画(2023-24_ゼロトラスト・多要素認証特集)
さまざまなベンダーが、セキュリティを強化する目的で多要素認証(MFA)を採用している。ところがMicrosoft 365の多要素認証に存在した“穴”が原因で、アカウント不正利用問題が発生した。どのような手口で破られたのか。
2023/12/01
テレワークの普及は、セキュアなリモートアクセスのニーズを生んだ。セキュアリモートアクセスに対する企業の認識はどう変化しているのか。セキュアリモートアクセス構築にはどのような技術が必要なのか。
2023/12/01
ネットワーク境界重視の従来型セキュリティが限界を迎える中、個々のユーザーおよびデバイスを、脅威からどう守るかが焦点となっている昨今。こうした中、不正アクセスや、それによる情報漏えいを防ぐにはどうすればよいのか。
2023/11/07
自社の重要資産を保護すべく、多くの企業で導入が進む特権アクセス管理ソリューション(PAM)。しかし、最新の調査結果から大多数の企業が既存の特権アクセス管理に不満を抱えている現実が見えてきた。
2023/10/31
クラウド活用やリモートワークが普及し、セキュリティ境界がネットワークからIDに移行しつつある今、重要となっているのが強固な認証基盤の構築だ。新時代の認証基盤が満たすべき要件とは何か。特に重視したい4つを明らかにする。
2023/10/26
以前から問題視されていたにもかかわらず、いまだにパスワード認証を用いている組織は多い。認証情報の漏えいによるデータ侵害のリスクを解消するには、真の「パスワードレス/タッチレス」を実現する必要がある。
2023/10/06
テレワークの推進に伴うデジタル機器導入の加速などを背景に、社内のICT利用における内部統制はますます重要性を増している。そこにある課題や企業のニーズを調査結果から明らかにするとともに、有効なソリューションを紹介する。
2023/09/19
クラウドサービスを利用する際は、便利さを享受しつつも、安全性を損なうリスクを同時に考慮する必要がある。特に、システムにアクセス可能なユーザーを適切に管理することが重要だ。どうすればいいのか。
2023/09/01
クラウド環境において過剰に付与される権限の扱いに苦悩する管理者は少なくない。この課題に対する解決策として新たに登場した、クラウドインフラストラクチャ権限管理(CIEM)について、基礎知識や機能を簡潔に解説する。
2023/08/28
アプリケーションやサービスの提供に欠かせない「認証」だが、その実装に当たっては多くの事項を理解する必要があり、頭を悩ませている担当者も多い。認証に関する主要プロトコルやコンセプト、専門用語などについて簡潔に解説していく。
2023/08/07