『Scutum』は、「パスワードリスト攻撃」による不正ログインを抑制する機能を標準サービスとして搭載しております。技術者ブログ「パスワードリスト攻撃」についてパスワードリスト攻撃(リスト型攻撃/アカウントリスト攻撃)とは、悪意を持つ第三者が、何らかの手法によりあらかじめ入手してリスト化したID・パスワードを利用してWebサイトにアクセスを試み、結果として利用者のアカウントで不正にログインされてしまう攻撃です。利用者は同じID・パスワードの組み合わせを複数のサイトで使用する傾向が強いため、パスワードリスト攻撃の成功率は高くなっている状況があります。(IPA)および警察庁から注意喚起が発表されておりましたが、2013年にはパスワードリスト攻撃により国内の大手ポータルサイト、オンラインショッピングサイトなどが次々に攻撃を受け、サイト利用者のアカウントを用いた不正なログインが発生する被害が報道されています。パスワードリスト攻撃の影響を最小限に抑えるため、同じIPアドレスからの同処理の通信回数をウオッチするとともに、その通信がログインの処理かどうかを判別する機能を搭載し、パスワードリスト攻撃に対してより効率的な検知と防御を可能にしました。Scutumをご利用いただいているWebサイトでは、本機能が標準サービスとして提供されております。プレスリリースPDFまた、パスワードリスト攻撃をより効果的に防御するため、Scutum導入Webサイトのユーザー認証機能を強化する「キャプチャ認証追加機能」をオプションとしてご用意しております。