不正アクセス・乗っ取り対策
不正アクセス・乗っ取りは、盗まれたパスワードや使い回し、設定の不備を使い、正規の利用者になりすまして入られる被害です。担当者が知りたいのは、自社のどの入口が狙われやすく、入られたときにどう気づくかです。点検は、外から使えるログイン画面と管理画面を洗い出し、多要素認証の有無と、退職者や共有のアカウントが残っていないかを確かめるところから始めます。
不正アクセスをログで調査する方法|認証・操作・データ取得の痕跡
不正アクセスのログ調査の進め方を、対象期間の決め方と証拠保全、認証・操作・Webサーバーのログを利用者IDとセッションIDで時刻順につなぐ手順、自動化やAIの利用をログでどこまで言えるか、調査会社への引き継ぎまで説明する。
インフォスティーラーの感染確認方法|盗まれたログイン状態での乗っ取りとセッション失効
インフォスティーラー感染の確認方法を、端末の隔離、検知履歴とソフト・拡張機能の照合、感染の時点からのサインイン記録の遡りの順に説明する。盗まれたCookieで多要素認証を経ずに入られる条件と、層ごとのセッション失効も扱う。


