ログイン セキュリティとは

ユーザーの ID およびアクセス戦略を、特に安全なリモート ワークが最大の懸念事項である時代に作成するには、サイバー犯罪者がパスワードの盗用に使用する手口を理解することが重要です。知っておくべきいくつかの主な脅威を以下に示します。

人間は本質的に覚えやすいパスワードを好みます。しかし、一般的な単語、フレーズ、または数字の組み合わせをパスワードとして使用すると、ユーザーは、アカウントのハッキングをすばやく行うために自動化を活用する盗人の被害者に簡単になってしまいます。辞書に載っている単語から作ったパスワードは、数秒で探し当てられる可能性があります。

ブルート フォースによる攻撃者は、(自動化によって高速化された) トライアル アンド エラーを用いて、アカウントに対して許可なくアクセスできるようにします。これは、ログイン資格情報、暗号化キー、パスワードを盗むためのシンプルな定番のハッキング方法です。

ソーシャル エンジニアリングの攻撃者は、虚偽の情報を利用して、ユーザーをだましてログイン情報を進んで提供するように仕向けます。たとえばフィッシング詐欺では、信頼できる会社から送られてきたように見えるメールで、ユーザーに偽のサイトにアクセスしてログインするよう促して、実際に入力されたユーザーのログイン セキュリティ資格情報を取得します。ベイティング詐欺も同様に、無料で何かを提供してユーザーからログイン情報をだまし取ります。

マルウェアは悪意のあるソフトウェアの略称で、ウイルス、スパイウェア、ランサムウェアなどのことです。ハッカーはマルウェアを利用してユーザーのデバイスに侵入して、機密データを収集します。マルウェアは、ネットワークやシステムに損害を与えるように設計されている場合もあります。

スパイウェアは悪意のあるソフトウェアの一種で、ログイン資格情報やブラウザー アクティビティなどの情報を秘密裏に記録およびコピーして、なりすましのために使用したり、第三者に売ったりするために利用されます。

ユーザー列挙攻撃はディレクトリ獲得とも呼ばれていて、ハッカーが総当たり手法を使用してユーザー名が有効かどうかをテストするものです。ハッカーは、一般的な単語、実在する人物の名前、または辞書に載っている単語をログイン ページに大量に送りつけて、"有効でないユーザー名" という結果が返されない組み合わせに的を絞ります。ハッカーが実際のユーザー名を見つけると、パスワードのハッキングに取り掛かることができます。