多要素認証の普及率低い

認証情報の窃取やネットワークへの
不正侵入といったサイバー攻撃が
過去2年で急増しているにもかかわらず、
多要素認証（MFA）やパスワードレス
認証といった強力なID認証手段の普及が
なかなか進まない状況にあるそうです。

米Microsoftはこのほど発表した
報告書で、そんな実態に警鐘を鳴らしている。

サイバー脅威に関するMicrosoftの
四半期報告書によれば、同社のクラウドベース
ID管理サービス「Azure Active Directory（AD）」を
使っている法人のうち、多要素認証や
パスワードレス認証などの強力なID認証を
実装していたのは、2021年12月の時点で
22％にとどまったそうです。

攻撃者はそうした隙を突き、
フィッシング詐欺メールや
パスワード総当たりのブルートフォース攻撃、
ソーシャルエンジニアリングなど
あらゆる手段を使って認証情報を
盗もうとする。

「この1年の間にIDはセキュリティの
主戦場になった。ユーザー認証を
たった1つのパスワードのみに依存すれば、
攻撃者に絶好の機会を与える」と
Microsoftは警告するそうです。

環境がクラウドに移行しています。
セキュリティ管理は絶対に必要ですね。

2022/02/10 (Thu) 日記