- ある調査では、フィッシング攻撃に対して強力なMFAを採用する組織の大多数が拒否していることが明らかになりました。
- CBAやFIDOパスキーを使用するこれらのMFA技術は、人間のミスによる脆弱性の余地を残さず、完璧で確実な認証ソリューションを提供します。
- フィッシング耐性のあるMFAとは、戦略的な計画、従業員の教育、既存システムの適切な活用を組み合わせるプロセスであり、事業の継続性を維持しつつサイバーセキュリティを向上させることを目的としています。
技術が広く普及した最近の時代において、私たちはサイバーセキュリティ問題の増加を見てきました。ハッキングは企業間で顕著な問題となっています。Axiadによる調査では、回答者の49%がフィッシング攻撃が最も発生しやすいと特定しました。適切なフィッシング対策の義務は説明の必要がない要件ですが、多くの組織は、変更への恐怖、コストへの影響、実装の複雑さに関連する否定的な認識など、様々な懸念を理由に、効果的な対策を採用することに実際には消極的でした。
変化への抵抗を克服する
Axiadの調査によると、回答者の64%が、パスワードベースの認証やフィッシング耐性のない多要素認証（MFA）という伝統的な方法に固執させているのは「変化への恐怖」であると主張しています。しかし、これはフィッシング攻撃に対して妥協した組織において、この種の認証を採用する過程で大きな課題となります。なぜなら、あるレベルで変化への抵抗が生じるためです。
真のフィッシング耐性MFAテクノロジーは、従来のMFAがセキュリティレイヤーに残したギャップを埋めるより良いオプションとして台頭しています。これらのテクノロジーは人間の介入を必要とせず、悪意のあるプレイヤーによるサイバー脅威への曝露リスクを大幅に軽減します。現在、真にフィッシングに耐えることができる2つのアプローチは、証明書ベース認証（CBA）テクノロジーと、Fast Identity Online（FIDO）による認証です。
公開鍵基盤（PKI）によって検証される証明書ベース認証（CBA）は、よく知られた成熟したセキュリティ対策です。ほとんどのMFAシステムが非常に簡単に展開される傾向があるのに対し、その実装はかなり困難に思えるかもしれません。注目すべきは、多くの大規模組織がすでにPKIインフラストラクチャを保有していることです。これにより、スタッフや技術機能をサービスプロバイダーに移管しながら、組織はスタッフを残して認証の展開に集中するという、企業のPKIをサービスとして提供する運用も促進されます。
実装の課題を克服する
フィッシング耐性MFAの実行は、一見すると畏怖を覚えるものですが、達成不可能なものではありません。この実装は、企業が自社のPKIインフラストラクチャを使用するか、PKI-as-a-serviceの提供を通じて促進することができます。FIDOパスキーは、その使用がこのモードの採用を妨げないことを保証すると同時に、ユーザーフレンドリーなオプションも提供します。
フィッシング耐性MFAは、最終ユーザーの認証パラメータの真偽の決定、部門化、重要性、および高リスクカテゴリを考慮に入れながら、全体的な展開環境を考慮に入れるべき戦略的移行です。したがって、従業員に対する教育と訓練は、プロアクティブな性質を持ち、ステークホルダーがより安全な認証フレームワークへのシステム移行に関して準備を整えるように設計されるべきです。
さらに、組織はフィッシング耐性のあるMFAを実装し、サイバーセキュリティの姿勢をさらに強化し、フィッシング攻撃に関連するリスクを効果的に減少させるべきです。これは、認証システムの統一とサービスへの変更を自分たちで行う能力において組織に大きな助けとなり、コスト削減とプロセスの簡素化に役立っています。
Axiadによる調査に基づくオリジナルストーリー
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ブレンド・カナナ
ブレンダ氏は暗号通貨、人工知能、新興技術に特化した4年以上の実績を持ちます。Zycrypto、Blockchain Reporter、The Coin Republicで勤務した後、現在はCryptopolitanで活動しています。モンバサ工科大学での社会学の学位は、読者の動向を常に把握し続ける彼女の基盤となっています。
