ID・パスワード漏えい対策は万全ですか？
フィッシング攻撃
偽装メールや偽サイトにより、認証情報が盗まれる危険があります
攻撃者は巧妙に偽装したメールや SMS、ログインページを用いて、ユーザーに ID・パスワードを入力させます。ほんの一度のミスが、企業ネットワークの玄関を攻撃者に開放してしまうことになります。
典型的な例：社内通知メールを装ったリンク、正規サイトそっくりに作られた偽ログインページなど。
認証情報漏えい
パスワードの使い回しが、不正アクセスの原因になります
多くのユーザーは複数のサービスで同じ ID／パスワードを使い回しています。別のサイトで情報漏えいが起きると、攻撃者は「クレデンシャルスタッフィング攻撃」により、社内システムへ不正侵入できてしまいます。
典型的な例：サードパーティサービスの情報漏えい後、社内アカウントへの不正ログインが発生するケース。
マルウェア／キーロガー攻撃
気付かないうちに認証情報が盗まれ、侵入経路となる恐れがあります
攻撃者はトロイの木馬型マルウェアやキーロガーツールを仕込み、ユーザーに気づかれないまま ID／パスワードを記録し、静かに侵入を進めます。
典型的な例：出所不明のソフトウェアのインストール、不審な USB メモリの接続など。
TrustONE SSO 導入メリット
セキュリティ強化
MFA／FIDO 認証を組み合わせることで、パスワード起点の情報漏えいリスクを大幅に低減します。
既存環境を変更せず導入
既存ネットワーク構成を変更することなく、OTP や FIDO ベースの認証を迅速に導入できます。
スピーディーな連携
OIDC と SAML2 プロトコルに対応しており、さまざまなシステムへシングルサインオンを迅速に統合できるため、サービス稼働までのリードタイムを短縮します。