多要素認証できない「非人間アイデンティティ」がサイバー攻撃の弱点に
マイナビニュース / 2024年8月16日 10時46分
サイバーセキュリティ企業のSilverfortはこのほど、「Shining the Spotlight on the Rising Security Risks of Non-Human Identities」において、Active Directoryサービスにおける非人間アイデンティティ(NHI: Non-Human Identity)の調査結果を伝えた。Active Directoryが非人間アイデンティティの侵害を受けているとして、調査を実施したという。
○非人間アイデンティティのリスクとは
非人間アイデンティティとは、人間以外のサービスなどに与えられる認証情報のこと。APIキー、サービスアカウント、システムアカウント、OAuthトークンなどがこれにあたる。これら認証情報は多要素認証(MFA: Multi-Factor Authentication)などで保護できないため、サイバー犯罪者に狙われやすいとされる。
また、非人間アイデンティティを必要とするサービスは、広範囲のユーザー情報やデータを扱うことが多く、特権レベルで動作するため、侵害時の影響は深刻とされる。Silverfortは、非人間アイデンティティは人間に与えられるアカウントよりも潜在的なリスクは大きいと指摘している。
○調査結果の概要
Silverfortによる非人間アイデンティティの調査結果の概要は次のとおり。
○膨大な非人間アイデンティティ
大企業ではActive Directory内のアカウントの約23%を非人間アイデンティティが占める。企業規模が小さくなるにつれ比率は上昇する傾向にあり、小規模組織の場合は約48%に上昇する。
○非推奨の認証プロトコル
Windowsでは脆弱な認証プロトコルのNTLMがいまだに使用されている。非人間アイデンティティの約46%は脆弱なNTLMを使用している。
○その他の概要
非人間アイデンティティの可視化を実現している組織はわずか5.7%とされる。62%は部分的な可視化しか実現できていない。また、非人間アイデンティティをサイバー攻撃から保護できると確信している組織は20%程度。8割の組織が保護できないと認識している。
○非人間アイデンティティの保護
Silverfortは調査結果を基に、非人間アイデンティティの保護方法を提案している。その概要は次のとおり。
最小権限の原則を追求する。非人間アイデンティティに対しても、ソース、宛先、プロトコル、時間、その他の要因に基づいた最小権限を設定する
非人間アイデンティティに与えられる「正常な動作」を定義する
「正常な動作」に違反する異常な活動を検出し、警告する
異常な活動を検出した際には、自動で活動をブロックする
多要素認証と同様に、非人間アイデンティティに2重の保護を導入する
-
-
- 1
- 2
-
この記事に関連するニュース
-
ファイブ・アイズ情報長官が警告する「中国ハッカーの脅威」に並ぶ、イラン組織の危険度とは?
ニューズウィーク日本版 / 2024年9月9日 6時25分
-
WindowsのActive Directoryと連携し、多要素認証と多彩なログイン管理を実現する『UserLock』最新版がリリース
PR TIMES / 2024年9月4日 17時15分
-
サイバー保険はセキュリティの向上にどう役立つのか?
マイナビニュース / 2024年8月27日 10時23分
-
Cohesity、サイバーレジリエンスに関するグローバル調査結果を発表サイバーレジリエンスに対する過大評価が事業継続や身代金の支払いへ影響
PR TIMES / 2024年8月26日 10時45分
-
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を
マイナビニュース / 2024年8月24日 19時51分
ランキング
-
1大画面テレビ使うとパソコン作業が楽々に!仕事効率の向上&目の疲れ軽減 有線・無線で接続する方法
よろず~ニュース / 2024年9月10日 14時0分
-
2イケアのまな板「コスパいい」なぜかオーディオ愛好家に好評 「発想が柔軟」目的外使用にはリスクも
iza(イザ!) / 2024年9月9日 17時50分
-
3「iPhone 16/16 Pro」は何が進化した? iPhone 15シリーズとスペックを比較する
ITmedia Mobile / 2024年9月10日 9時22分
-
4イセトーから6万件情報流出したクボタクレジット「当面の委託は継続」 再発防止策は
ITmedia NEWS / 2024年9月10日 15時11分
-
5「Xiaomi 14 Ultra」と「AQUOS R9」のカメラを比較 ライカ監修カメラの実力はどれほど違うのか
ITmedia Mobile / 2024年9月9日 6時5分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)