47 min
アカウント乗っ取りは、長く同じ形にとどまらない不正の一つです。適切な多層防御を整えたと感じた矢先に、攻撃は姿を変えます。だからこそ今回は、何度も繰り返し目にしている一つの型、すなわち情報漏えいを起点としたアカウント乗っ取りに絞ってお話ししたいと思いました。
ある事業者でログイン用の認証情報が流出したとき、被害がそこで収まることはめったにありません。犯罪者は、盗んだ認証情報が複数のアカウント、複数のプラットフォーム、複数の業種で使い回せることを知っています。ですから一件の漏えいが、まったく別の場所ではるかに大きな不正の問題へと急速に育っていくのです。
この回では、漏えいを起点とした乗っ取りが実際にどう起きるのか、最初に狙われやすいのはどんな企業か、認証情報の流出が本当に急増の原因かをどう確かめるのか、そして被害を素早く抑えたいときに私ならどの統制を見るのかを解きほぐします。
これは重要です。
大規模な乗っ取り攻撃が進行しているとき、根本原因を早く特定できるほど、雑音と兆候を切り分け、目の前の攻撃に本当に見合った緩和策へ早く集中できるからです。
この情報漏えい起点の乗っ取りという型は、実務では次のような意味を持ちます。
- 突然の急増は、漠然とした不正の増加ではなく、診断できる型として扱う必要がある
- 漏えい起点の乗っ取りは、複数のプラットフォームで使い回された流出認証情報までたどれることが多い
- 何が攻撃を動かしているのかを確かめるには、外部の漏えい監視と社内分析の両輪が要る
- 症状ではなく攻撃者の手口に統制を合わせるほど、アカウント不正の防止は良くなる
このエピソードで聞けること：
- 漏えい起点の乗っ取りは、侵害されたログイン情報が別の場所で流出したときにどう始まるのか
- 流出認証情報を使う不正が広がり始めたとき、最初に狙われやすいのはどんな企業か
- 急増が起きているときに、私はどのように根本原因の分析へ入るのか
- 認証情報の総当たりが規模を増していくとき、漏えい下の検知はどうあるべきか
- 大規模な乗っ取り攻撃のさなかに効く、アカウントの安全に関わる統制と対応の手順
次のような方はぜひ聴いてください：
- 漏えい起点の乗っ取りを調べるための、より明確な枠組みがほしい
- 認証情報の悪用の検知と、乗っ取りの緩和策をもっと強くしたい
- 乗っ取りの急増を目にしていて、流出した認証情報が絡んでいるかを確かめたい
- アカウント不正の防止、ログインの安全、漏えい下の検知に携わっている
- 侵害されたログイン情報が複数のアカウントで不正を生み始めたときの、実務的な対応策がほしい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
