トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS

・管理者の多要素認証 のバックアップ(No.2)


IPAセキュリティPT評価版?

攻撃者から見たシステム管理者

システム管理者はアカウント管理やバックアップ、セキュリティ設定など、システム運営における重要な業務を執り行います。従って、攻撃者はシステム管理者になりすますことで、システム全体のコントロール権を奪い、重要な情報資産や個人情報を窃取します。しかも、システムやデータの破壊、改ざんも可能なことから極めて重要な情報という事ができます。
そのため、システム管理者の認証情報は、重要な情報資産や個人情報と同等以上の保護が必要です。

認証の種類

認証には、知識、所有、生体の3要素が使用されます。

状況方式知識所有生体説明
PC LogonID/Password××
iPhoneFace ID×
銀行ATM多要素生体情報を加えることで高額の引き落としが可能
コンビニATM多要素×引き下ろし額が限定