SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Data Tech 2022

2022年12月8日(木)10:00~15:50

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

1日当たり平均2万6600個のパスワード侵害を検出【Auth0調査】

 Auth0は、ID(アイデンティティ)管理に関するセキュリティレポート「The State of Secure Identity」の刊行を発表した。本報告書では、クレデンシャルスタッフィング攻撃(盗まれた認証情報によって大量のアカウントを侵害する攻撃)の急激な増加、不正登録、漏洩認証情報の悪用など、デジタルID管理の責任を負うセキュリティ担当者が検討すべき事項を明らかにしているという。

過去1年間の研究から判明したもの(一部)
  • 2021年1月~3月の90日間に、クレデンシャルスタッフィング攻撃はプラットフォーム上のログインの試みのトラフィックの16.5%を占め、ピークに達した3月末には40%を超えている
  • クレデンシャルスタッフィング攻撃で最も大きな影響を受けた業種上位2つは、旅行&レジャーと小売り
  • 不正登録の件数は業界ごとに異なるが、新規アカウント登録の試みのうち、約15%はボットによるものと考えられる
  • 2021年1月~3月の90日間に、Auth0プラットフォームは、1日当たり平均2万6600個のパスワード侵害を検出。最低数は7300個弱だったが、最高となった2021年2月9日には18万2000個を超えた

 Auth0 セキュリティ・エンジニアリング最高責任者 ダンカン・ゴッドフリー(Duncan Godfrey)氏は、「顧客のIDのセキュリティー確保は、業界全体がデータ保護に失敗していることで困難さが増しています。パスワード漏洩が広く発生していることと、自動化された攻撃ツールが手に入ることから、パスワードというシンプルな防御手段は過去のものになっています。今回のレポートでは、Auth0独自のIDセキュリティのインサイトと推奨事項を業界で共有するために作られたもので、あらゆる組織のアプリケーションの構築者や開発者が全体的なセキュリティ体制を改善してエンドユーザーのために安全性を高めるために必要な措置を講じることができるようになっています」と述べている。

【関連記事】
Auth0、WebAuthnを用いたパスワードレス認証機能を提供開始
コープさっぽろ、宅配システムの認証基盤にAuth0を採用
Auth0、開発チーム向けに「Auth0 identity OS」を提供へ

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/14544 2021/06/17 13:52

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年12月8日(木)10:00~15:50

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング