資料の紹介

　ユーザーIDへの不正アクセス攻撃であるアイデンティティー攻撃や、不正アクセスをするために認証情報を盗む認証情報攻撃が増えている。フィッシングメールは連日、従業員に届いているが、IT担当者でなければ「ユーザーIDを盗まれる」と警戒しないことが多い。

　こうした状況を放置すれば、不正アクセスが現実のものとなってしまう。ある調査によると、攻撃対象の企業へのアクセス権を販売するアクセスブローカーサービスの広告は1年で147％増加したという。リスク急増の証拠である。ではなぜ攻撃が増えているのか。どのような攻撃者がいるのか。検知が難しいこうした攻撃にどう対処すればよいのだろうか。

　本資料では、急増しているアイデンティティー攻撃や認証情報攻撃について解説する。具体的には、攻撃者が認証情報などを悪用する4つの理由や、認証情報を盗む4つの主要な攻撃者を紹介。攻撃者については、身を守る方法も示していて興味深い。アイデンティティー攻撃や認証情報攻撃に対処できるソリューションも紹介しているので、セキュリティ対策に不安を感じる企業関係者は見逃せない。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。