一般セキュリティ・最新トレンド
MFA 피로 공격 (MFA fatigue)
定義
MFAの承認プッシュ通知を繰り返し送りつけ、ユーザーが不注意に承認してしまうよう仕向ける攻撃です。
経営層（CEO·CISO）向け
技術ではなく、人間の疲労や不注意を狙う攻撃であるため、MFAを有効にしただけでは終わりません。 見落としがちな点: 番号照合(ナンバーマッチング)方式やフィッシング耐性MFAへの切り替えと、「予期しないMFA通知は拒否して通報する」よう従業員を教育することを併せて行いましょう。
一般セキュリティ・最新トレンド
MFAの承認プッシュ通知を繰り返し送りつけ、ユーザーが不注意に承認してしまうよう仕向ける攻撃です。
技術ではなく、人間の疲労や不注意を狙う攻撃であるため、MFAを有効にしただけでは終わりません。 見落としがちな点: 番号照合(ナンバーマッチング)方式やフィッシング耐性MFAへの切り替えと、「予期しないMFA通知は拒否して通報する」よう従業員を教育することを併せて行いましょう。