機密情報の宝庫｢社内チャット｣の漏洩を防ぐには？ 二段階認証をかいくぐるサイバー攻撃の手口 《私物の業務利用はリスクあり》カギは端末管理

攻撃者は、こうして得たCookieやセッショントークンを用いて認証を経ることなく不正なログインを成立させる。認証そのものが破られたのではなく、認証が終わったあとに配られる“通行証”が奪われた格好だ。

防御の焦点を、利用者から端末へ

このような、情報を盗むことに特化したウイルスからシステムを守るには「誰が」アクセスするかだけではなく「どの端末から」アクセスしているかを管理する防御が不可欠である。

まず原則として、業務には社用端末のみを使用することを推奨したい。設定や更新を一元管理でき、防御水準を安定して保つことができるためである。

とはいえ、企業規模や勤務形態によっては私物の業務利用を一定の範囲で認めざるを得ないこともあるだろう。

私物利用を認める場合は、以下のような条件をあらかじめ明確に定めておきたい。

次ページが続きます：
【どの「端末」を許すかが防御の成否を左右する】