Microsoft Authenticator 新機能で多要素認証疲労攻撃に対処
MFAの導入はMicrosoftに限らず多くのセキュリティベンダーに推奨されており、セキュリティの観点からも非常に効果的な対策だ。だが、サイバー攻撃者もこれを突破するための新しい戦術を考案しており、その一つがMFA疲労攻撃だ。 Microsoftはこの攻撃に対応するために、Microsoft Authenticatorに「ナンバーマッチング」と呼ばれる機能を既に導入している。これはユーザーがログイン認証するタイミングでサインイン画面に表示される番号を入力しなければならないというもので、認証に一手間必要になることから、MFA疲労攻撃に有効とされている。 しかし同社によると、この機能は一定の成果は出ているもののMFA疲労攻撃による通知自体は減らせていないという。そのため今回の新機能では通知そのものを減らすことで、ユーザーの利便性を大幅に向上させる狙いがある。この機能を利用すれば、プッシュ通知は
トヨタ系企業も40億円被害、「ビジネスEメール詐欺」の脅威 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
トヨタ自動車の、欧州とアフリカ地域の自動車のシートの開発や販売などを手掛けている、「トヨタ紡織ヨーロッパ」は9月6日、外部の第三者によるEメールを用いた虚偽の指示により、約40億円の資金が流出したと発表した。 同社はトヨタ紡織のベルギーの子会社で、資金流出が起きたのは8月14日とされている。外部からの虚偽の指示により、経理担当者が送金関連の情報を操作したことで、被害が起きたという。トヨタ紡織ヨーロッパは既に現地の捜査機関に被害届を出し、捜査が進行中という。プレスリリースによると、同社は「資金の回収に努めている」というが、2020年3月期の業績予想の修正が必要になる可能性がある。 今回の事件はビジネスEメール詐欺（BEC：business email compromise）に分類されるサイバー攻撃であり、近年、被害件数が増加中だ。米連邦捜査局（FBI）によると、BECによる世界の企業の被害金
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
