NTTコミュニケーションズ

Bizコンパス

DXの潮流、CDOの挑戦
2020.12.09

セキュリティ対策に求められる新たな視点第18回

なぜゼロトラストは、リモートワークで増加中の「なりすまし」を防ぐのか?

著者 西塚要

“なりすまし”は、サイバー空間で危険性が増している

 なぜ、境界型セキュリティでは“なりすまし”を防げず、サイバー空間での危険性が増しているのでしょうか?その理由を「認証の3要素」「リモートワーク」という2つの視点から考えていきます。

 認証の3要素とは、(1)知識認証、(2)所有物認証、(3)生体認証の3つです。本人であることを確認する方法は、究極的にこの3つに分類できます。

 知識認証とは、本人だけが覚えていることで、本人であることを確認する認証で、パスワードが代表例です。その知識を盗み出すことにより、攻撃者はなりすますことができます。

 所有物認証とは、本人だけが持っているもので、本人であることを確認する認証です。
そのものを盗み出すことにより、攻撃者はなりすますことができます。

 生体認証とは、本人の身体的特徴で本人であることを確認する認証です。知識認証・所有物認証と比較するとなりすましは困難に思えますが、場合によっては偽造した写真や指紋などによって攻撃者はなりすますことができます。

 それぞれの認証単体だけでは、なりすましに対して弱いため、重要なものは複数の認証要素を組み合わせるのが一般的です。2つ以上の認証要素を組み合わせたものを「多要素認証」と呼びます。

 例えば、ATMでの取引は、預金通帳(所有物認証)と暗証番号(知識認証)による多要素認証です。「預金通帳を盗んだだけだと、暗証番号がわからない」「暗証番号だけがわかっても、預金通帳がない」という状況となるため、不正に預金を下ろすことが比較的困難です。

 ただし、預金通帳の例での暗証番号は、数字4桁のみのため知識認証としては非常に弱いものであることに注意してください。総当たりされると突破される恐れがあるため、ATMでは、間違えられる回数に上限がつけられています。

 これら認証の3要素は認証の強度を高めるにあたり重要なものとなります。しかし、このコロナの状況下では、検討が十分でない急ごしらえのリモートワークシステムが、攻撃者に侵入のきっかけを与えてしまうことがあります。

SHARE

関連記事

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

2021.04.16

働き方改革&生産性向上のカギはどこにある?第34回

「1LDK で2人暮らし」はテレワークに不向き?働き方の質は“診断”で解決

【激白】NTT Comの“危機感”とDX事業の勝ち筋

2021.04.15

IT&ビジネスコラム第1回

【激白】NTT Comの“危機感”とDX事業の勝ち筋

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

2021.04.14

デジタルトランスフォーメーションの実現へ向けて第64回

横河電機が推進する“インターナル”と“エクスターナル”両輪でのDXとは

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

2021.04.07

ニューノーマル時代にビジネスはどう変わるのか第25回

岸博幸氏が語る「スマートシティは“課題先進国”日本を変革する処方箋になる」

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

2021.04.02

デジタルトランスフォーメーションの実現へ向けて第63回

味の素社のDX戦略「規模を追う経営から、DXで社会を変革するパーパス経営へ」

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

2021.03.31

これからの時代に求められるデータ利活用第9回

勘と経験だけではもう通用しない。スポーツ界のデータ分析最前線

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

2021.03.26

DXを加速させるITシステムの運用改革第38回

IT部門の変革によりDXを加速!起爆剤となる「マネージドサービス」とは

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

2021.03.24

デジタルトランスフォーメーションの実現へ向けて第62回

DX成功の鍵“あらゆる組織がデータを活用できる環境”はどう実現するのか

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

2021.03.24

コロナ後に求められる「理想のオフィス」とは?第3回

働き方はコロナ前よりも“孤独”に。どう解決すべきか?

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

2021.03.23

DXを加速させるITシステムの運用改革第37回

セブン-イレブンの次世代データ利活用基盤を支えるネットワークとは

働き方改革とは?働き方改革関連法が変える11の内容を解説

2021.03.22

失敗する働き方改革と、成功する働き方改革

働き方改革とは?働き方改革関連法が変える11の内容を解説