過去のインシデントからの教訓

三菱電機が“脱パスワード”の切り札に「YubiKey」導入　なぜスマホでは駄目？

認証情報の不正使用は重大な事件につながる。三菱電機は過去のインシデントの教訓からMFAの導入に踏み切る際、スマートフォンによる認証ではなく、物理的なセキュリティキー「YubiKey」を選んだ。その理由とは。

　三菱電機が、数千個規模のハードウェア認証キーを導入し、認証システムの強化に乗り出した。背景には、同社が過去に経験した認証情報の不正使用によるセキュリティインシデントがある。このインシデントを機に、従来のパスワード認証の限界を認識し、強力な多要素認証（MFA）システムの導入を最優先課題としていた。

　MFAを実現する手段として、三菱電機はセキュリティデバイスベンダーYubicoのハードウェア認証キー「YubiKey」の導入を決定した。なぜスマートフォンなどのモバイルデバイスではなく、専用のセキュリティキーを導入したのか。

フィッシング耐性と「脱パスワード」の現実解

TechTarget ニュースプラス

国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。

この連載の記事をもっと見る

関連記事

• 

  パスワードを使わない「パスワードレス認証」が“より安全”になるのはなぜ？

• 

  「脱パスワード」するには？　パスワードレスを“3ステップ”で実現