近年、企業を狙ったフィッシング攻撃はますます巧妙化・高度化しており、ID・パスワードといった認証情報が標的とされるケースは非常に多くなっております。特にパスワードに依存した認証方式では、ユーザーの行動に起因するリスク（使い回し、弱いパスワード、フィッシングによる漏洩など）を完全に排除することは難しく、利便性との両立も大きな課題となっています。

 

ゼロトラストの推進に伴う認証基盤の再構築や、クラウドシフトによるパスワード管理の煩雑さが加速する中で、ユーザーの利便性を損なわずにより強固な認証手段の導入が急務となっております。複数の認証要素を組み合わせたMFAはフィッシング対策として有効です。中でもFIDO2認証はWebAuthnに対応したフィッシング耐性を備えた次世代の認証方式です。パスワードを使わず、公開鍵暗号方式により安全性を確保しながら、利便性も向上させることができ企業でも安心なパスワードレスで安全かつ簡単にログインでき、運用負荷も軽減できます。

 

RSA ID Plusでは上記に対応したFIDO2認証の他、多種多様な認証方式が利用可能となっており、やSSO、リスクベース認証などの様々な機能を統合型の認証基盤として提供します。本セミナーでは、フィッシング攻撃の最新動向とリスク、フィッシングへの有効性と導入メリット、FIDO2認証の仕組みとフィッシングへの有効性、FIDO2認証に対応した弊社取り扱い製品「ID Plus」のご紹介などをわかりやすく解説し、社内展開や導入検討に役立つ情報を提供します。