D
把握のみ
Unit 42の2026年レポートによると、調査したインシデントの約90%でアイデンティティの脆弱性が関与しており、攻撃者が技術的な脆弱性よりも認証情報の侵害を…
📌 一言でいうと
Unit 42の2026年レポートによると、調査したインシデントの約90%でアイデンティティの脆弱性が関与しており、攻撃者が技術的な脆弱性よりも認証情報の侵害を優先する傾向が強まっています。特に、資格情報の窃取、MFAの操作、セッションハイジャック、ソーシャルエンジニアリングが主要な初期侵入手法となっています。攻撃者は初期アクセスからビジネスへの影響を与えるまでの時間を短縮しており、アイデンティティ管理が現代のSOCにおける最前線となっています。
🔍該当判定
- IDとパスワードだけでログインできる社内システムやクラウドサービスを利用している
- 多要素認証（MFA）を導入しているが、スマホに届く承認ボタンをそのまま押す運用になっている
- 社員が個人のPCやスマホから、社内システムにリモートアクセスしている
- 不特定多数から届くメールやチャットのリンクを、社員が日常的にクリックする環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
多要素認証（MFA）の強化（耐フィッシングMFAの導入）、セッション管理の厳格化、および従業員へのソーシャルエンジニアリング対策トレーニングの実施を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】パスワード管理と不審な連絡への注意について
お疲れさまです。情報システム担当です。
最近、正規のユーザーになりすまして社内システムに侵入しようとする攻撃が増加しています。パスワードの盗用や、巧妙な偽メールによる誘導が主な手法です。
ご協力をお願いしたいこと:
1. 不審なメールやチャットで、パスワードや認証コードの入力を求められた場合は絶対に応じないでください。
2. 多要素認証（MFA）の承認リクエストが身に覚えのないタイミングで届いた場合は、拒否してすぐに管理者に報告してください。
3. パスワードの使い回しを避け、強固なパスワードを設定してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
最近、正規のユーザーになりすまして社内システムに侵入しようとする攻撃が増加しています。パスワードの盗用や、巧妙な偽メールによる誘導が主な手法です。
ご協力をお願いしたいこと:
1. 不審なメールやチャットで、パスワードや認証コードの入力を求められた場合は絶対に応じないでください。
2. 多要素認証（MFA）の承認リクエストが身に覚えのないタイミングで届いた場合は、拒否してすぐに管理者に報告してください。
3. パスワードの使い回しを避け、強固なパスワードを設定してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Reminder on Password Security and Phishing Awareness
Hi everyone,
We have observed an increase in attacks where hackers attempt to gain access to corporate systems by stealing user identities. These attacks often use deceptive emails or messages to trick employees into revealing their credentials.
What we need from you:
1. Never enter your password or authentication codes on a site linked from a suspicious email or message.
2. If you receive a Multi-Factor Authentication (MFA) prompt that you did not trigger, deny it immediately and report it to the IT team.
3. Avoid reusing passwords across different accounts and ensure you use strong, unique passwords.
Deadline: Please review these guidelines today.
Hi everyone,
We have observed an increase in attacks where hackers attempt to gain access to corporate systems by stealing user identities. These attacks often use deceptive emails or messages to trick employees into revealing their credentials.
What we need from you:
1. Never enter your password or authentication codes on a site linked from a suspicious email or message.
2. If you receive a Multi-Factor Authentication (MFA) prompt that you did not trigger, deny it immediately and report it to the IT team.
3. Avoid reusing passwords across different accounts and ensure you use strong, unique passwords.
Deadline: Please review these guidelines today.