フィッシング対策だけでは不十分、本人確認の新サービス登場
secure-clip_編集担当
ライター
この記事のポイント
- YubiIDは本人確認と認証を一体化し、既存システムとの連携を実現するサービス
- フィッシング対策だけでは防ぎきれない認証の脆弱性ポイントを補完
- 耐量子コンピュータYubiKeyのベータ版も同時発表、将来対応が可能に
セキュリティ企業Yubicoが新サービス「YubiID」を発表しました。近年、企業は強力なフィッシング対策を導入していますが、本人確認と認証が分離されたままでは完全ではありません。YubiIDは、この認証と本人確認のギャップを埋めるサービスです。既存のIDシステムとシームレスに連携し、認証デバイスの登録から復旧まで一体管理できます。また、将来の脅威である量子コンピュータ攻撃に対応した次世代YubiKeyのベータ版も同時リリース。経営者は、これまで以上に強固で統合的なセキュリティ戦略の構築が急務となります。
よくある質問
- 現在のフィッシング対策で十分ではないのですか？
- フィッシング対策は認証レベルでは効果的ですが、本人確認と認証が分離していると、なりすましや権限乱用のリスクが残ります。YubiIDはこの両者を統合することでセキュリティレベルを大幅に向上させます。
- 既存システムへの導入は難しいですか？
- YubiIDは既存のIDプラットフォームとの連携を前提に設計されているため、新規導入も既存システムとの統合も容易です。IT部門と相談し段階的な導入計画を立てることをお勧めします。
- 量子コンピュータ対応がなぜ必要ですか？
- 現在の暗号化も将来的に量子コンピュータで解読される可能性があります。今から対応を進めることで、長期的なセキュリティリスクを回避できます。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
