日経NETWORK2022.06.29コピーしました全2557文字PR正規のユーザーになりすました不正アクセスが後を絶たない。攻撃者はフィッシング詐欺▼などでユーザーのIDとパスワードを盗み、それを使ってクラウドサービスや企業ネットワークなどにログインする。このような不正アクセスを防ぐのに有効な対策の1つが「多要素認証」だ。多要素認証とは、ユーザーの認証時に複数の情報(認証要素)を使う方法である。認証要素は大きく3種類に分けられる(図1)。ユーザーだけが知りうる「知識情報」、ユーザーだけが持つ「所持情報」、ユーザーの身体的特徴である「生体情報」である。うち、異なる種類の情報を複数組み合わせて認証する方式を多要素認証と呼ぶ。認証要素が1種類の場合よりもセキュリティー強度が高まる。[画像のクリックで拡大表示]代表的な多要素認証の1つが、パスワードとスマートフォンの認証アプリを使う方法だ。多くの企業がセキュリティー対策の1つとして導入している。この方法では、パスワード(知識情報)を知っていて、なおかつあらかじめ登録されたスマホ(所持情報)を持っていないとログインできない。パスワードだけの場合と比べてセキュリティーレベルは飛躍的に向上する。上記のような多要素認証を破る手口が数年前から確認されており、現在も使われている。bombing)」などと呼ばれる。最近では、「Lapsus$」と名乗るサイバー犯罪者集団がこの手口を使っていることをSNS▼などで広言している。Lapsus$は2022年2~3月にかけて大手IT企業に次々と侵入したことで知られる。セキュリティー企業の米マンディアントによると、2020年12月に米ソーラーウインズのネットワーク管理ソフトを悪用して不正アクセスを繰り返していたサイバー犯罪者集団も、この手口を使っていたとされる。一体、どんな手口なのだろうか。この記事は有料会員限定です。次ページでログインまたはお申し込みください。実践型データサイエンティスト育成塾BIツールを使いながら実践演習でビッグデータ解析手法を体できる!パソコン完備の会場で身体一つで体験型研修。2日間でデータサイエンティストになれます。エクセルよりもっと大量のデータで効率よく分析できるようになりたい方に最適。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。