ソーシャルエンジニアリング攻撃は増加傾向にあります。リスクを軽減するにはどうすればよいでしょうか？

ここ数ヶ月、いくつかの大企業がソーシャルエンジニアリング攻撃の標的にされ、社内またはサードパーティのシステム内のデータへの不正アクセスが発生しています。

純粋に技術的なサイバーセキュリティ攻撃とは異なり、ソーシャルエンジニアリング攻撃は人間の信頼を操作することに重点を置いています。攻撃者は人事担当者や IT 担当者を装い、テキストメッセージや電話で従業員に連絡し、ログイン認証情報やその他の個人情報を漏えいさせることがよくあります。では、企業はどのようにしてこのような脅威に対する防御を強化できるのでしょうか。

リスクの軽減に役立つParaviewソリューションは次のとおりです。

• ‍多要素認証 (MFA): Paraview MFA は、ユーザーの位置情報、デバイス、行動パターンのリアルタイム分析に基づく適応型認証を提供します。ログインの試行が通常と異なる場合は、追加の認証方法 (生体認証、OTP、FIDO ベースの認証) が必要になることがあります。これにより、認証情報が盗まれても、攻撃者は簡単にアクセスできなくなります。‍
• データアクセス管理 (DAM): Paraview DAMを使用すると、組織は正確なアクセス制御を定義できます。データベースにアクセスできるのは誰か、どのデータを閲覧および操作できるかなどです。DAMは、最小権限の原則を適用し、データ・マスキングを適用し、アクティビティを継続的に監視することで、権限のないユーザーが盗んだアカウントを悪用して機密情報を漏えいさせることを防ぐことができます。‍
• パスワードレス認証：Paraview Single Sign-On（SSO）と、FIDOベース認証や生体認証などの高度な認証方法により、組織はパスワードの使用や危険なユーザー行動を減らすことができます。パスワードへの依存を最小限に抑えることで、フィッシングや認証情報の盗難の攻撃対象領域を大幅に減らすことができます。

企業は、階層的なセキュリティ対策を適用することに加えて、ソーシャルエンジニアリング攻撃に対して常に警戒を怠らないように、従業員のセキュリティ意識向上トレーニングを強化する必要があります。