「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

強固なセキュリティを誇る多要素認証（MFA）を導入したはずが、次々と突破されている。MFAを突破する攻撃ツールの公開やMFA運用の盲点を突く攻撃が行われ、被害も増加しているのだ。「とりあえずMFAを導入しただけ」では企業を守りきれない今、真に有効な対策とは？

MFA突破攻撃の増加に、どう対抗すればよいのか？

（Photo/Shutterstock.com）

「とりあえずMFAしておけば安心」ではない？

　パスワード認証だけではもはや防げない不正アクセスも、とりあえずスマートフォンの認証アプリを利用した多要素認証（MFA）を導入しておけばひとまず安心──そんな時代は終わり、いまや本気でMFAに取り組まないと侵入を止められない事態になりつつある。

　例えば、脆弱性対策作業のため、たった1週間一時的にMFAを無効化していたその隙に侵入され、サーバ70％、PC20％がランサムウェアに暗号化される深刻な被害を受けたケースがある。復旧まで約2カ月を要し、フォレンジック調査や対策費用として約2,000万円の負担を強いられている。

　また、MFA自体を突破する攻撃手法も広がりつつある。フィッシングサイトを巧みに利用し、認証済みのセッションCookie を盗み出してMFAを突破する「AiTM（Adversary in the Middle：中間者）攻撃」を行う攻撃ツールが次々に公開され、被害報告も後を絶たない。

　そして、サプライチェーン全体でDXを推進する組織におけるMFA実現は、さらに重い課題がのしかかっている。ビジネスパートナー（協力会社・取引先）とのコラボレーションで、共同利用する業務システムは、パートナー企業においてもMFAを実施してもらう必要があるが、リテラシーも文化も異なる別組織のユーザーにこれを徹底させることは、実は非常に難しい。これまでのように、表面的なMFA導入では企業を守りきれないこの状況下で、果たして真に有効なセキュリティ対策は存在するのだろうか？

この記事の続き＞＞