Okta、業務アプリの利用動向に関する年次調査「Businesses at Work 2023」 の結果を発表
Okta、業務アプリの利用動向に関する年次調査「Businesses at Work 2023」 の結果を発表 アイデンティティ管理サービスを提供するOkta, Inc.（本社：米国・サンフランシスコ 以下Okta）の日本法人 Okta Japan 株式会社（代表取締役社長:渡邉 崇）は、Oktaの世界中のお客様の匿名化されたデータをもとに、業務アプリの利用動向を調査する年次調査「Businesses at Work 2023」 の結果を発表しました。 本調査は、Oktaの17,000社以上のお客様が活用している、7,400以上のアプリケーションと連携する「Okta Integration Network」 (OIN)の匿名化されたデータに基づいており、Okta経由でどのような業務アプリが使われているのかを分析することで、組織や人々の働き方の動向を把握することができます。今回の調査は、20
Japan Azure Identity Support Blog
こんにちは、Azure Identity サポート チームの 高田 です。 本記事は、2024 年 5 月 2 日に米国の Microsoft Entra (Azure AD) Blog で公開された Public preview: External authentication methods in Microsoft Entra ID の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。 皆さんこんにちは。 本日は、Microsoft Entra ID の外部の認証方法の パブリック プレビュー が 5 月上旬にリリースされる予定であることをお知らせします。この機能により、Entra ID でお好みの多要素認証 (MFA) ソリューションを使用できるようになります。 MFA の展開は、ユーザー ID を保護するための最も重要なステップです。Microsoft.
クレデンシャルスタッフィング攻撃とは？--その具体的手法
情報セキュリティーコミュニティーにおいては、クレデンシャルスタッフィング攻撃の台頭について知らない者はいないとはいえ、犯罪者グループがどのようにこの攻撃を実行しているのかについてはほとんど知られていない。 クレデンシャルスタッフィング攻撃とは何か クレデンシャルスタッフィング攻撃はサイバーセキュリティー業界で用いられている用語であり、不正に取得したユーザー名とパスワードのペアを使って、他の複数のウェブサイトやアプリケーションへのログインを自動的に実行していくという攻撃手法を指している。 この攻撃は、企業から流出したユーザー名とパスワードのペアを手に入れれば、それを利用して他のサイトのアカウントにアクセスできることもあるという事実を前提としている。つまり、ユーザー名とパスワードのペアを複数のオンラインサービスで使い回す傾向にあるというユーザーの悪習に付け入るわけだ。 クレデンシャルスタッフィ
相次ぐ2要素認証突破、どう対抗すべきか？
Malwarebytesは1月21日(米国時間)、「Has two-factor authentication been defeated? A spotlight on 2FA’s latest challenge - Malwarebytes Labs｜Malwarebytes Labs」において、2018年末頃から2要素認証が破られたというニュースが続いているため、2要素認証を突破されないための対策を紹介した。 2要素認証はパスワード認証のみよりも安全と言われているが、すでに回避する方法がいくつも発見されている。記事では、2019年に入ってからポーランドのセキュリティ研究者Piotr Duszyński氏によって発表された、2要素認証を回避する手法「Modlishka」を紹介している。 「Modlishka」は偽のWebページと本物のWebページの間で動作するリバース・プロキシ・ソフ
Biometric Identification Authentication and Verification
/solutions/biometric-authentication HID HID Biometric Authentication Biometric Authentication Biometric Authentication Biometric Authentication https://www3.hidglobal.com/sites/all/themes/hidglobal/images/social/logo-og.png Discover how HID's biometric authentication and verification solutions provide reliable identity assurance with fingerprint & facial recognition. United States ["Contact Us","F
MIRACL
MIRACL Trust is replacing the password with a safer approach, making it possible to finally love your login. We provide single-step Multi-Factor Authentication, in just two seconds, completely within the browser window on any device. There are no redirects, no second devices, no SMS and no passwords. One PIN and you’re in. Our login success rate is 99.9% - the highest in the industry - so you don’
不要になったパスワードの定期変更と管理のあり方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「サイバーセキュリティ未来考」では、注目のキーワードを読み解きながら、企業や組織におけるセキュリティ対策のこれからを占う。 パスワードの「定期的な変更」はなぜ廃止？ 総務省が公開している「国民のための情報セキュリティサイト」は、国民が安心してインターネットを利用するための心がけや対策について紹介している。同サイトのパスワードの「設定と管理のあり方」において、「パスワードの定期的な変更」という項目が削除された。これは外郭団体である情報処理推進機構（IPA）やJPCERT コーディネーションセンター（JPCERT/CC）に反映され、今後は一般的なサービスにも広がっていくと思われる。 総務省は、この措置について米国国立標準技術研究所（N
株式会社あいびし
パスワードに代わる新たな仕組み 高度なセキュリティー ID/パスワード(情報)＋電話番号(電話機)を利用した二要素認証と ID/パスワード(インターネット網)＋電話の発着信(電話網)を利用した二経路認証を融合した 二要素二経路認証技術 Smart-in® 「 使いやすい携帯電話と連携したワンタッチ認証 」 「 汎用性のある仕組みを考案・適応（電話がパスワード）」 基本技術Smart-in® とは? 今や生活やビジネスの必需品ともいえる携帯電話。電話網の高度なセキュリティーとインターネット網を融合させたAIBC独自の電話認証技術がSmart-in®です。 携帯電話のコール機能を利用して認証しますので簡単で使いやすく、その仕組みは企業内および個人の重要な情報を高度なセキュリティーで守るための仕組みとも言え、ネット上での安心と安全を提供します。 本人認証や情報保護の世界は日々複雑化してきています
総務省｜報道資料｜「テレワークセキュリティガイドライン（第4版）」（案）に対する意見募集の結果及び当該ガイドラインの公表
総務省では、「テレワークセキュリティガイドライン（第4版）」（案）について、平成30年2月14日（水）から同年3月15日（木）までの間、広く意見を募集しました。 その結果、5件の意見の提出があり、提出された意見及び当該意見に対する総務省の考え方を取りまとめましたので、当該ガイドライン（確定版）と併せて公表します。 総務省では、平成25年に改定した「テレワークセキュリティガイドライン（第3版）」を見直し、ガイドラインの改定案を策定するため、平成29年10月から「テレワークセキュリティガイドライン検討会」（構成員は別紙1のとおり）を開催し、検討を進めてまいりました。 同検討会における検討結果等を踏まえ、平成30年2月14日(水)から同年3月15日(木)まで意見を募集した結果、5件の意見がありました。 今般、提出された意見及び当該意見に対する総務省の考え方を取りまとめるとともに、テレワークセキュ
FIDO Alliance Overview - Changing the Nature of Authentication
Changing the Nature of Authentication The FIDO Alliance is an open industry association with a focused mission: reduce the world’s reliance on passwords. To accomplish this, the FIDO Alliance promotes the development of, use of, and compliance with standards for authentication and device attestation. Passwords endure despite the growing consensus their use needs to be reduced, if not replaced. Con
2017年度ペネトレーションテスト結果の考察 - MBSD Blog
2017年度ペネトレーションテスト結果の考察 2018.03.27 プロフェッショナルサービス事業部 小河 哲之 筆者は主な業務としてペネトレーションテストや標的型攻撃耐性診断などを担当しており、2017年度に実施したテストの結果を分析してみました。まずは、筆者が実施しているペネトレーションテスト、標的型攻撃耐性診断がどういうものか簡単に説明したいと思います。 ペネトレーションテストはブラックボックステストと言われる手法を用いており、診断対象となるIPアドレスなどを提示いただき、対象とする環境に侵入できるか調査します。ブラックボックステストは攻撃者と同等に内部情報を把握していない状況からスタートします。実施するパターンとしてはインターネット経由で実施する場合とお客様のネットワークに診断用のPCを持参してオンサイトで実施する2つあります。どういうリスクを知りたいのかによって実施するパターンは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Agentless Multi-Factor Authentication Platform | Silverfort.com
New research: How effective is basic account hygiene at preventing hijacking
Reassess your enterprise-wide authentication solution and find better work/life balance. - Entrust Blog
Push notifications are the future of multi-factor authentication
5 Key Areas Where You Need Multi-Factor Authentication Now
2段階認証の設定方法まとめ。14の主要サイト・SNSを網羅 -Appliv TOPICS
総務省 | 国民のためのサイバーセキュリティサイト
Adaptive Authentication: The difference between device identity and device reputation
Debunking the 3 biggest password myths