フィッシング攻撃に強いMFA【後編】

「MFA」が無効になることも……フィッシング攻撃に“有効なMFA”は何が違う？

全ての多要素認証がフィッシング攻撃に有効なわけではない。エンドユーザーを詐欺メールから守るためには、「耐フィッシング」である多要素認証が有効だ。米国CISAが推奨する対策とは。

　巧みな偽メールを使ってエンドユーザーから機密情報を盗み出そうとするフィッシング攻撃が、ますます盛んになっている。エンドユーザーの認証を強固にする手段として多要素認証（MFA）があるが、フィッシング攻撃に対してMFAの効果がほとんど見込めないこともある。そうした攻撃を受けた場合、攻撃者にエンドユーザーのデバイスの完全なアクセス権を与えかねない。この事態を防ぐためには、MFAを無効にする攻撃に耐性のある「耐フィッシングMFA」（Phishing-Resistant MFA）が有効だ。以下でその詳細を解説する。

「フィッシング対策」を徹底できるMFAの違い

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  パスワード不要の認証「パスキー」は何がすごいのか？　Googleエンジニアが語る

• 

  QRコードが悪用される“なるほど”だが笑えない理由　あの支払いでは要警戒

新着ホワイトペーパー PR

• 製品資料
  [株式会社ビザスク] 製造業の新事業創出　成功の鍵は「タラレバ問題克服」と「3つの判断ポイント」
• 製品資料
  [日本シーゲイト株式会社] 実験のやり直しを防止　研究データ基盤に求められる高可用性ストレージとは
• 製品資料
  [株式会社Leaner Technologies] もっと安く買えるのに……　間接材購買で“コスト削減機会”を逃さないためには
• 製品資料
  [株式会社セールスフォース・ジャパン] フィールドサービスの熟練技術者が「AIエージェント」を求めている理由
• 製品資料
  [株式会社グリーンフィールド・オーバーシーズ・アシスタンス] 基礎から分かる「就労ビザ」　アメリカ進出を目指すなら知っておきたい取得戦略