【2025年6月27日（金）】今日のニュース

最短突破 Microsoft Azureセキュリティ テクノロジ［AZ-500］合格教本 [ 阿部 直樹 ] 価格：3,520円（税込、送料無料) (2025/6/26時点) 楽天で購入

概要

「パスワードによる保護は限界」　技術に頼らない次なる一手とは？

内容

従来セキュリティの要と考えられてきたパスワードが十分な防壁を形成せず、認証そのものの再設計が急務だと論じている。

人間の行動様式である"パスワードの使い回し"によって過去に情報漏洩された情報(コンボリスト)を用いてクレデンシャル・スタッフィング攻撃がなされている。

• コンボリストとは、インターネット上で不正に入手されたメールアドレスとパスワードの組み合わせが一覧になったリストのことです。サイバー犯罪者は、このリストを使って、不正アクセスを試みたり、他の攻撃に利用したりします。
• クレデンシャルスタッフィング攻撃とは、漏洩したアカウント資格情報を悪用し、他のサービスへ不正アクセスを行う攻撃

企業が採るべき対策

1. 他要素認証(MFA)

自動化されている不正ログインの99%以上を防ぐとされているが、導入率は以前として低水準

2. パスワードに依存しない認証方式への移行(FIDO2など)

FIDO2準拠のハードウェアキーや生体認証は、攻撃者に再利用されるリスクが少ない。

最後に

あまり意識してこなかった（エンジニアとして失格ですね...）が、多要素認証やFIDO2などを導入する理由をこれまで以上にうまく説明できる気がしました。

参考

https://www.itmedia.co.jp/enterprise/articles/2506/26/news030.html