38 min
先週、私はアカウント乗っ取りが実際にどう起きるのかを解きほぐし始めました。この回では続きとして、乗っ取りの解剖、攻撃者がたどる段階、そしてこの防止に本気で取り組む企業が用いる統制について、さらに深く見ていきます。
これは、絶えず語られながら、必ずしも明確に説明されてこなかった不正の一つだからです。アカウント乗っ取りが問題だと知っているチームは多くいます。しかし、攻撃が一歩ずつどう進むのか、リスクの兆候がどこに現れるのか、そして各段階でどの守りが実際に役立つのかを共通の理解として持っているチームは、それより少ないのです。
この回の狙いはまさにそこにあります。抽象論としての検知の話はしません。乗っ取りの段階、犯罪者がそれをどう突くのか、そしてさまざまなオンライン事業でアカウントの侵害を検知し守るために企業が一般に用いる外部の対策ツールと社内の統制を、順にたどっていきます。
これは重要です。
より強い防止を望むなら、ログイン時の統制が一つあるだけでは足りないからです。攻撃者がたどる道筋の全体、認証情報の悪用がどこから始まるのか、セッションのリスクが時間とともにどう変わるのか、そして正規の利用者がアカウントを失う前にチームが見ておくべき兆候を理解する必要があります。
この枠組みは、実務では次のような意味を持ちます。
- ログインという一点ではなく、攻撃の道筋全体を理解したときに防止は最もよく効く
- 検知は、複数の段階にまたがるアカウント侵害の兆候を見分けられるかにかかっている
- ログイン時の不正防止には、外部のツールと強固な社内統制の両方が必要になることが多い
- 犯罪者が繰り返し使う手口に守りを合わせるほど、利用者のアカウントは安全になる
このエピソードで聞けること：
- 最初のアクセス試行から完全な侵害まで、乗っ取りの段階をどう腑分けするか
- 攻撃の過程で、認証情報の悪用や本人確認をすり抜ける不正がどこに現れやすいか
- 業種の異なるオンライン事業者が一般に用いている、アカウント保護の手立て
- 外部の対策ツールを適切に使ったとき、それが守りの戦略をどう支えるか
- 乗っ取りを早期に見つけるうえで、社内統制が今なお同じくらい重要である理由
次のような方はぜひ聴いてください：
- 不正対策、リスク、トラスト＆セーフティ、セキュリティに携わり、この防止をより実務的に捉えたい
- 実際のアカウント侵害の兆候に結びついた、より良い検知が必要だ
- オンラインのアカウント不正やログイン時の防止に向けて、対策技術を検討している
- 攻撃のどの段階に、どの保護手段が合うのかを理解したい
- 利用者のアカウントを守るため、より強い社内統制と守りの戦略が必要だ
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
