SCSK Yubicoチームコラム– category –
-
“多要素認証疲れ攻撃”について
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 “多要素認証疲れ攻撃”を聞いたことはありますでしょうか？ この攻撃はMFA Fatigueとも呼ばれ悪意の持った第三者がヒューマンエラーをついて認証を突破しようとする攻撃です。 本攻撃に関し... -
コールセンター運営企業においてYubiKeyが必要とされるワケ
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 最近コールセンター運営企業でYubiKeyが多く選ばれております。 今回はその理由を解説していきます。 そもそも本人認証はID/Passwordのみでは不十分で、多要素認証の導入が多くの企業様で進... -
Yubico で実現するWebAuthnの世界
こんにちは！SCSK セキュリティプロダクト部 Yubicoチームです。 SCSKは2021年6月にYubiKeyの取り扱いを開始しました。コロナ禍によるテレワークの普及やクラウドサービス利用の急増によって年々肥大化するフィッシングやアカウント乗っ取り被害の対策の一... -
OktaのYubiKey設定は誰でも！簡単に！（「Okta」FIDO２認証設定）
こんにちは！SCSK セキュリティプロダクト部 Yubicoチームです。 今回は最近よくお問い合わせをいただく、OktaサインインにおけるYubiKeyについてご紹介します。 実は、数年前までOktaはFIDO2に対応しておらず、YubiKeyの一部情報をCSVファイルに書き出し... -
YubiKeyでワンタイムパスワードを使ってみた！
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 本年度よりYubicoチームにジョイン致しました者です…が、YubiKeyはおろかセキュリティキー自体を使用したことがありません。せっかくなのでこの機会にリモートアクセスの認証においてYubiKe... -
フィッシング攻撃の対策はYubiKeyにお任せ
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 フィッシング攻撃はYubiKeyで対策が可能です。 みなさんもこのようなメッセージが一度は届いたことがあるのではないでしょうか。 フィッシング攻撃とは、価値ある情報をユーザーから詐取... -
着せ替えで自分だけのオリジナルYubiKeyを！
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 本日はYubiKeyオリジナルアクセサリーのご紹介をしたいと思います。 皆さん、YubiKeyは着せ替えができることを知っていましたか？ 実は、Yubico社から公式アクセサリーとしてステッカーが販... -
WisePointへのログインに、YubiKeyを利用したFIDO2認証を利用する （SCSK Yubicoチームブログ）
今回はWisePointへのログインに、YubiKeyを利用したFIDO2認証について解説したいと思います。 １．検証環境 リソースバージョン等OSWindows11ブラウザMicrosoft Edge 103.0.1264.71YubiKeyYubiKey 5 NFC ２．ユーザーIDにYubiKeyを多要素認証デバイスとし... -
KDDIの通信障害から見るSMS認証の危うさ （SCSK Yubicoチームブログ）
こんにちは。SCSK セキュリティプロダクト部 Yubicoチームです。 7月にKDDI社にて通信障害が発生し、auの携帯電話が繋がりにくい事象が発生しました。 （7月5日 16時15分現在）au携帯電話サービスがご利用しづらい状況について (kddi.com) 音声通話・デー... -
教育情報セキュリティポリシーに関するガイドラインで追加された「1人1ID化に対する新たなセキュリティ対策」とは（SCSK Yubicoチームブログ）
文部科学省は、2020年から新学習指導要領に情報教育・ICT活用教育を採用し、それを支える「GIGAスクール構想」を推進してきました。 これに伴い、児童生徒や外部の者による不正アクセス防止等の十分な情報セキュリティ対策を講じることは、教師及び児童生...
