運用・SOC

다중요소 인증MFA

定義

パスワードに加えて追加の認証要素を要求し、アカウント乗っ取りを軽減する仕組みです。

費用対効果が最も高い単一の統制策であり、全社導入を最優先課題とすべきです。見落としがちな点: SMSやプッシュ通知型のMFAはAiTMやMFA疲労攻撃に破られます。高リスクのアカウントから、フィッシング耐性のあるMFA(パスキー/FIDO2)へアップグレードしましょう。