アカウント・認証
アカウント・認証は、社員や会員がログインするためのIDとパスワード、多要素認証、ログインした状態の管理です。担当者が知りたいのは、盗まれた認証情報で入られないか、入られたときに気づけるかです。点検は、外から使えるログイン画面を洗い出し、多要素認証の有無と、退職者や共有のアカウントが残っていないかを確かめるところから始めます。
不正ログイン対策|会員・社員アカウントの乗っ取りを防ぐ認証・検知・初動
不正ログイン対策を、会員サイトと社員の業務アカウントに分けて解説する。リスト型攻撃の仕組み、多要素認証の方式ごとの弱点と試行の制限、ログイン記録での検知、入られた後のセッション失効と被害範囲の調べ方。
インフォスティーラーの感染確認方法|盗まれたログイン状態での乗っ取りとセッション失効
インフォスティーラー感染の確認方法を、端末の隔離、検知履歴とソフト・拡張機能の照合、感染の時点からのサインイン記録の遡りの順に説明する。盗まれたCookieで多要素認証を経ずに入られる条件と、層ごとのセッション失効も扱う。


