Hatena Blog Tags
はてなブログ トップ
MFA
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

MFA

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•5日前

「緊急」ボタン、押す前にちょっと待った！情シスが語るフィッシング詐欺最新手口と絶対やるべき対策

皆さん、こんにちは！情シスセキュリティ担当の城咲子です。 いきなりですが、最近「やけに巧妙なフィッシング詐欺メール、増えたな…」って感じていませんか？ 私たち情シスにも、日に何件も「これってフィッシングですか？」という問い合わせが来ますし、正直、中には「うわ、これは一瞬騙されるかも…」と思うような、かなり手の込んだものも混じっています。 正直なところ、昔の「いかにも！」な詐欺メールならすぐに判別できたんですけど、最近は本当に見分けがつきにくくなっていますよね。 今回は、そんな巧妙化するフィッシング詐欺の最新手口と、情シスとして「これだけは絶対やっておいて！」と声を大にして言いたい対策を、現場目…

#フィッシング詐欺#情報セキュリティ#情シス#MFA#EDR

関連ブログ

城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•6日前

パスワード、本当にそれで大丈夫？情シスがこっそり教える『基本のき』と『+α』の管理術

皆さん、こんにちは！情シスセキュリティ担当の城咲子です。 いきなりですが、皆さんの会社でもこんな会話、よく耳にしませんか？ 「パスワード忘れちゃったんですけど、再発行できますか？」 「えー、またパスワード変えるんですか？覚えられないし…」 「え、プライベートのサービスと一緒だけど、まさかバレないでしょ？」 もう、情シスあるあるですよね！私なんて、パスワード関連の問い合わせで1日が終わることもザラです（笑）。 でも、この「パスワード」って、実は会社の、そして皆さんの情報資産を守る最初の、そして最大の砦なんです。ここが突破されちゃうと、もう大変！ 今回は、そんなパスワード管理について、情シス目線で…

#パスワード#セキュリティ#MFA#パスワードマネージャー#情シス
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•1ヶ月前

SBI証券ハッキング事件の深層：2020年・2025年の比較から読み解く金融防衛のパラダイムシフト

第1章 エグゼクティブサマリー：2つの大規模攻撃が示した教訓 第2章 2020年の不正アクセス事件：警鐘となった最初の攻撃 2.1 攻撃の解剖学：直接的な資金流出 2.2 事件発生直後の対応と企業の責任 第3章 2025年の危機：システミックな障害と新たな攻撃パラダイム 3.1 攻撃者の目的：「パンプ＆ダンプ」への転換 3.2 市場への影響と壊滅的な打撃 第4章 SBI証券の対応戦略におけるパラダイムシフト 4.1 技術的防御の要塞化：アクセス基準の引き上げ 4.2 物議を醸した50%補償方針：責任の再定義 第5章 競合他社との比較分析と将来展望 5.1 競合他社とのベンチマーキング 5.2 …

#SBI証券#サイバーセキュリティ#ハッキング#フィッシング詐欺#資産運用#MFA#多要素認証#情報漏洩
叡智の三猿•3ヶ月前

クラウド時代の認証戦略 ─ SSO・SAML・ゼロトラストのバランスを考える

いまの会社の業務システムは、業務に応じて複数のクラウドサービスを使い分けることが当たり前です。たとえば、コミュニケーション（チャット）であれば、SlackやTeams、営業管理（SFA）は Salesforce、請求書発行は、MoneyForward、ファイル共有は Sharepoint や Dropboxなどです。一つの企業が10以上のサービスを利用することも珍しくありません。そこで問題なのは、パスワードです。情報セキュリティ的には、それぞれのサービスに個別のパスワードを設定することが推奨（パスワードリスト攻撃の対策）されてるのですが、普通の人間はそんなにパスワードを覚えきれません。メモ帳に…

#SAML認証#ゼロトラスト#MFA
ももよろず日記•3ヶ月前

【フィッシングメール事例】証券会社から「【緊急】多要素認証（MFA）設定の義務化と重要なお願い」

週刊でお伝えしている迷惑メール（主にフィッシング）のご紹介です。 昨年夏に激増した証券会社からのフィッシングメール その後はいったん減少したものの、2026年1月15日頃から再び増加しています。 セキュリティ対策を騙ったメールに騙されないよう慎重に対処しましょう。

#フィッシング#証券会社#MFA
シン・情報　新製品・新サービス情報など•3ヶ月前

マネックス証券　【緊急】多要素認証（MFA）設定の義務化と重要なお願いNo.＜数字＞　は詐欺です

本物のマネックス証券のログイン画面はこちらです。 マネックス証券 | ネット証券（株・アメリカ株・投資信託）はじめての投資ならマネックス証券！先進のサービスと、ネット証券最安水準の手数料でお客様の投資を応援します！IPOはだれにでも平等にチャンスがあり、米国株（アメリカ株）は業界最多のラインナップを揃えています！NISA、iDeCoもお任せください。www.monex.co.jp 会員の方は、このメールは無視してこちらからログインし、セキュリティ設定の状況を確認してください。確認できれば、以下の解説を読む必要はありません。 ■件名： 【緊急】多要素認証（MFA）設定の義務化と重要なお願いNo.…

#フィッシング詐欺#マネックス証券#多要素認証#MFA#セキュリティ設定#利用制限#カスタマーサービスセンター
ネットワールド らぼ•4ヶ月前

【FortiGate × Passlogic】IKEv2対応 IPsec VPN + Passlogicマトリックス認証で安全なリモートアクセスを構築する

皆さん、こんにちは。ネットワールドSE 西日本技術部の小川です。 今回は FortiGate の IPsec VPN（IKEv2 Aggressiveモード）と Passlogic の マトリックス認証を組み合わせた構成について、実際の設定例と注意点を交えてご紹介します。 なぜ IKE v2 ? Passlogic で セキュアなアクセスを！ FortiGate + Passlogic による IPsec VPN 基本構成 ■ 今回検証に使用した機器情報 ■ 認証フロー（参考） ■ EAP-MSCHAPv2 方式（参考） FortiGate IPsec VPN (IKE バージョン2)設定 ■…

#Fortigate#passlogic#VPN#多要素認証#MFA
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•6ヶ月前

セキュリティ専門家が教えるMicrosoftアカウント「最強」の要塞化ロードマップ

はじめに：なぜ今Microsoftアカウントの防御が必須なのか？ レベル1【必須】：パスワードという「基盤」の再点検 1. 「長く、複雑、ユニーク」が現代の常識 2. 「パスワードマネージャー」の導入を強く推奨 レベル2【強く推奨】：攻撃を99.9%防ぐ「多要素認証(MFA)」 1. 非推奨：SMS・電話認証の「落とし穴」 2. 推奨：Microsoft Authenticatorアプリの「番号一致」 レベル3【最強】：フィッシングを無効化する「パスワードレス」 1. Windows Hello（顔・指紋・PIN） 2.【ゴールドスタンダード】FIDO2セキュリティキー レベル4【最後の砦】：…

#Microsoft#セキュリティ#パスワードレス#MFA#FIDO2#アカウント管理#サイバーセキュリティ
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•6ヶ月前

ID/パスワードは「漏洩させてはいけない」から「投資して守るべき資産」へ。価値とコストを徹底解剖

1. なぜ今、IDとパスワードが『資産』なのか？ 1.1. 「鍵」から「デジタル金庫」そのものへ 1.2. 企業の「情報資産」を守るISMSの視点 2. あなたのIDはいくら？ダークウェブで売買される『資産』の価格 2.1. 「Fullzinfo」と「鮮度」が価値を高める 3. 『資産』を狙う巧妙な手口：MFA突破からAI音声詐欺まで 3.1. 手口1：リアルタイムフィッシング (AitM) 3.2. 手口2：MFA疲労攻撃 (プロンプト爆撃) 3.3. 手口3：AIによるディープフェイク・ビッシング (ボイスフィッシング) 3.4. 攻撃の分業化：初期アクセスブローカー (IAB) 4. 資…

#セキュリティ#サイバーセキュリティ#認証#ID#パスワード#MFA#情報漏洩#資産#投資