D
把握のみ
ThaiCERTは、アカウント情報の窃取による不正アクセスのリスクが高まっているとして、多要素認証（MFA）の導入を強く推奨しています
📌 一言でいうと
ThaiCERTは、アカウント情報の窃取による不正アクセスのリスクが高まっているとして、多要素認証（MFA）の導入を強く推奨しています。パスワードが強固であっても、フィッシングやマルウェア、データ漏洩によって流出する可能性があるため、MFAによる追加の認証ステップが不可欠です。特にメール、クラウド、VPN、金融システム、管理者アカウントでの有効化と、Passkeyなどのより安全な認証方式の利用を推奨しています。
🔍該当判定
- Microsoft 365やGoogle Workspaceなどのクラウドメールを利用している
- VPNやクラウドストレージ（Dropbox, OneDrive等）にIDとパスワードのみでログインしている
- 社内で利用している会計ソフトやネットバンキングに、二段階認証（SMSやアプリ認証）を設定していない
- 管理者権限を持つアカウント（特権ID）で、パスワードのみの認証運用をしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. メール、クラウド、VPN、金融、SNS、管理者アカウントなど、MFAが利用可能な全てのシステムでMFAを有効にする。2. Passkeyやセキュリティキーなど、フィッシング耐性のある認証方式を優先的に導入する。3. Passkeyが利用できない場合は、認証アプリを利用する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】アカウントのセキュリティ強化（多要素認証の有効化）について
お疲れさまです。情報システム担当です。
現在、パスワードを盗み出してアカウントに不正アクセスする攻撃が増加しています。パスワードを複雑に設定していても、フィッシングメールやウイルス感染などで漏洩するリスクがあります。
ご協力をお願いしたいこと:
1. 利用している社内システムやクラウドサービスで「多要素認証（MFA）」の設定がオフになっている場合は、至急有効にしてください。
2. 可能な限り、パスワード以外の認証手段（認証アプリやPasskeyなど）を導入してください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
現在、パスワードを盗み出してアカウントに不正アクセスする攻撃が増加しています。パスワードを複雑に設定していても、フィッシングメールやウイルス感染などで漏洩するリスクがあります。
ご協力をお願いしたいこと:
1. 利用している社内システムやクラウドサービスで「多要素認証（MFA）」の設定がオフになっている場合は、至急有効にしてください。
2. 可能な限り、パスワード以外の認証手段（認証アプリやPasskeyなど）を導入してください。
対応期限: 今週中
Subject: [Security Alert] Strengthening Account Security (Enable MFA)
Dear all,
IT Security Team here. We are seeing an increase in attacks where hackers steal passwords to gain unauthorized access to accounts. Please be aware that even strong passwords can be leaked through phishing or malware.
Action required:
1. Please enable Multi-Factor Authentication (MFA) on all company systems and cloud services where available.
2. Use more secure authentication methods such as authentication apps or Passkeys if supported.
Deadline: By the end of this week
Dear all,
IT Security Team here. We are seeing an increase in attacks where hackers steal passwords to gain unauthorized access to accounts. Please be aware that even strong passwords can be leaked through phishing or malware.
Action required:
1. Please enable Multi-Factor Authentication (MFA) on all company systems and cloud services where available.
2. Use more secure authentication methods such as authentication apps or Passkeys if supported.
Deadline: By the end of this week