マジセミ株式会社は「AIで巧妙化するフィッシング、今のMFAで十分か？」というテーマのウェビナーを開催します。
■ AIで巧妙化するフィッシング攻撃の現状
生成AIやPhaaSの普及により、自然な日本語のメール文面や実在企業を装った案内、偽サイトへの誘導文を短時間で大量に作成できるようになり、フィッシング攻撃は従来より巧妙化しています。さらに、攻撃者は認証画面をリアルタイムで中継する手口や、利用者に繰り返し承認を促す手口も組み合わせるため、見た目や文面だけで不審さを判断することは難しくなっています。特に、複数のクラウドサービスや社内システムを利用する企業では、一人の認証情報窃取が情報漏えいや業務停止、取引先への被害拡大につながるため、利用者教育やメール対策に加え、認証情報を盗まれても突破されにくい認証設計への見直しが求められています。
■ 認証方式によって、MFA導入後も残る認証突破のリスク
多要素認証を導入していても、SMSやメールで受け取るワンタイムパスワード、認証アプリ、プッシュ通知などは、フィッシング攻撃や中間者攻撃の影響を受ける場合があります。そのため、「MFAを導入したか」だけではなく、認証情報が第３者に盗まれる可能性が高いかどうかという観点から方式を比較する必要があります。しかし、数々の認証方式の違いを整理できず、自社のシステムや端末、運用体制に合う方式を判断できないことが、認証基盤の見直しを妨げています。
■ 認証方式を比較し、証明書認証を選ぶ基準
本セミナーでは、AIで巧妙化するフィッシングの実態と、MFA導入後も残る認証突破のリスクを整理したうえで、FIDO2やパスキー、認証アプリ、クライアント証明書など様々な認証方式を、フィッシング耐性、端末制御、利用者の操作負担、導入・運用のしやすさという観点から比較します。特に、認証情報の入力に依存せず、証明書を配布した端末からのアクセスに限定できるクライアント証明書の特徴を解説します。さらに、マネージドPKI Lite byGMOを活用し、証明書の発行・更新・失効を一元管理しながら既存システムを生かして導入する考え方を紹介します。
■主催・共催
GMOグローバルサイン株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
マジセミ株式会社
〒102-0094 東京都千代田区紀尾井町３番１２号
お問合せ： https://majisemi.com/service/contact/