���f�B�A

�Đ��{�̃p�X���[�h�����ݕ���@���Ղɗ����l�̐����𗝉����悤

�č������Ȃ��p�X���[�h�Ɋւ���������������{�����Ƃ���A���܂�ɂ��T�C�o�[�ƍߎ҂ɗL���ȏ󋵂����炩�ɂȂ����B

» 2023�N09��25�� 07��00�� ���J
[Michael Kosak�CCybersecurity Dive]
Cybersecurity Dive

�@��Ƃ�g�D�̓p�X���[�h�Ǘ����������悤�Ƃ�����ɂȂ��Ă���B�������܂������Ă��Ȃ��B

�����Ȃ̃p�X���[�h��2�����u���ݏo�����v

�@�č������Ȃ��p�X���[�h�Ɋւ���������������{�����Ƃ���A�T�C�o�[�ƍߎ҂Ɉ��p����₷���󋵂����������B

�@���̒������ʂ����p���A���͂����̂̓p�X���[�h�Ǘ��T�[�r�X��񋟂���LastPass�̃}�C�N�E�R�T�X�N���i�V�j�A�v�����V�p���E�C���e���W�F���X�A�i���X�g�j���B�ȉ��̓��e�͓����̊�e���B

�@�����ȓ��̃p�X���[�h�ɂ͎��̂悤�Ȏ�_���������B

�i1�j�p�X���[�h�̋����ɖ𗧂‘��v�f�F�؁iMFA�j�̎����Ɉ�ѐ����Ȃ�

�i2�j����x��Ō��ʂ̂Ȃ��ȈՂȃp�X���[�h���g�p����Ă���

�i3�j�Ǝ�i�������Ⴍ�j�ȃp�X���[�h���g�p���Ă���B�����ȂŌJ��Ԃ��g���Ă���p�X���[�h�̔����ɂ́upassword�v�Ƃ����P��₻�̃o���G�[�V�������܂܂�Ă����i�Ⴆ�΁uP@s$w0rd�v�Ȃǁj

���������ƒ��[�U�[�̃p�X���[�h���ʖڂ�����

�@����Ɉ����m�点���������B

�@�����Ȃ̊Ď@���̃`�[�����������Ƃ���A�ȓ���8��5944�̃A�N�e�B�u���[�U�[�̃p�X���[�h�̂����A1��8174�𓐂ݏo�����Ƃɐ��������B���̒��ɂ́A�i�V�X�e�������Ȃǂ́j����������288�̃A�J�E���g�ƁA�č����{�̏㋉�E����362�̃A�J�E���g���܂܂�Ă����B

�@���Ȃ̃}�[�N�E���[�E�O���[���u���b�g���i�Ď@���j�́A���Ȃ����ʂ���ۑ�̏d�傳�ɂ‚��ă��V���g���|�X�g���̎��ʂɏڏq�����i��2�j�B�O���[���u���b�g���́A�����̈ӎv����҂ɑ΂��āA����̑g�D���������������悤�������B

�@�u���̖�肪�����Ȃɑ��݂��Ă����Ƃ������Ƃ́A�A�M���{�S�̂�S���̃r�W�l�X�I�t�B�X�A�l��ɂ����݂��鋰�ꂪ����v

�@�E�C�t������j���[�X������B�p�X���[�h�Ɋւ���Z�L�����e�B������ŏd�v�ۑ�ł���A�g�D�S�̂̃Z�L�����e�B�̐��ɕs�Œ��ȗv�f���ƍL���F������Ă��邱�Ƃ��B�������A�F�����������Ƃ��Ă��K�������s���Ɍ��ѕt���킯�ł͂Ȃ��B

�@�c�O�Ȃ���A�T�C�o�[�Z�L�����e�B�ɑ΂���ӎ��ƁA�D�ꂽ�T�C�o�[�Z�L�����e�B�̎��H�Ƃ̊Ԃɂ͂��܂��ɍ����ǂ����݂��Ă���i��3�j�B

�p�X���[�h�Ɋւ���u�A�v���[�`�v��ς��悤

�@�����Ȃ̕񍐏��́A�ƍߎ҂������ɊȒP�Ƀp�X���[�h����ǂł��邩���������B�������A�upassword123�v�nj�Q�Ɋׂ�l�����܂�ɂ������̂́A���G�ȃp�X���[�h���o����̂���߂��邩�炾�B�����ł���password123�nj�Q�Ƃ͈��Ղȃp�X���[�h��t���郆�[�U�[�������B

�@��Ƃ�g�D���ǂ�Ȃɋ��͂ȃp�X���[�h�|���V�[���f���Ă��Ă��A�K�؂Ɏ��{����Ă��Ȃ���΁A�S���Ӗ����Ȃ��B

�@�R�T�X�N���͍��h���Ȃ�10�N�ȏ�Ζ����Ă����B������񍑖h���Ȃł͕��G�ȃp�X���[�h��v�������B�������A���E�ōł��Z�L�����e�B�ɋC��z���Ă���g�D�̈�‚ɂ����Ă����A�l�X�͊y�ȑI�������悤�Ƃ���B

�@�R�T�X�N����IT�p�[�g�i�[�Ƌ��͂��āA���G�ȃp�X���[�h���v�������悤�ȐV�����A�J�E���g���쐬�����B����IT�p�[�g�i�[�̓R�T�X�N���Ɍ����̃p�X���[�h�|���V�[�ɏ]���‚‚��A�i���[�U�[���g���ɂ����Ȃ�Ȃ��悤�Ɂj���ɐ������₷���p�X���[�h���쐬����悤�ȒP���ȃp�^�[�����g���悤�ɃA�h�o�C�X���Ă����B

�@IT�p�[�g�i�[�����̉��l�ɓ����A�h�o�C�X��������������Ȃ��B�����A�p�X���[�h�|���V�[�ɏ]���Ă��Ȃ�����A�S�����j�[�N�ł͂Ȃ��A�ȒP�ɕ����ł���p�X���[�h����ʂɍ쐬����鋰�ꂪ�������B

�@���ꂪ�������B�����A�p�X���[�h�̃Z�L�����e�B�Ɋւ���A�v���[�`��ǂ������ɕς��邱�Ƃ͂܂��”\���낤�B�Z���I�ȉ����������΁A�����I�ȉ����������B

�E�g�D�͋��͂ȃp�X���[�h�|���V�[�̗̍p���܂��n�߂�ׂ���
�@�č������W���Z�p�������iNIST�j�̃t���[�����[�N�́i��4�j�A�A�����������i�Ⴆ�΁u1234�v�j��J��Ԃ������i�Ⴆ�΁uaaaa�v�j�������Ƃ����������ȃA�h�o�C�X��񋟂��Ă��āA�Œ��Ƃ��ėD��Ă���B����ł����[�U�[�̕��S���傫�߂���Ƃ����咣�����邩������Ȃ����A�ォ��N������R�����ɑΏ�������͂邩�ɕ��S�����Ȃ��B�s�K�v�ȃ��X�N��r�����邱�Ƃ́A�l�b�g���[�N�̈��S�����m�ۂ��邽�߂̕K�{�������B

�EMFA�𓱓�����
�@�p�X���[�h�������R���������Ƃ���MFA������΁A�Z�L�����e�B���X�N���قڔr���ł���BMFA�͔F�؃v���Z�X�ɒlj����₷���Z�L�����e�B�̃��C���[���B

�@�ǂ��K�C�h���C�����������Ƃ��Ă��A�{���Ɏ��{����邩�ǂ����͕ʂ̘b���B���{����邩�ǂ������d�v���B�U���҂����ݏo���i��������j�A�J�E���g�͂킸��1�‚ł悢�B���ꂾ���ŃV�X�e���ɃA�N�Z�X�ł���B�����Ȃ̐���ɂ͗D�ꂽ���̂������B�����A�����Ȃɂ�����p�X���[�h�|���V�[�����{����Ă����̂����Ȃ������̂��A���������̕񍐏��ł͏��Ȃ��Ƃ���ѐ����Ȃ��Ǝw�E�����B

�@NIST�����炩�ɂ����ʂ�i��5�j�A�U���҂̓p�X���[�h��j�邱�Ƃɒ����Ă���B�p�X���[�h�̃t�B�b�V���O�͌����I�ɊȒP���B�\�[�V�����G���W�j�A�����O���g���ē��ނ��Ƃ��ȒP�ŁA�N�����������߂��p�X���[�h�����‚��邱�Ƃ����₷���B

�@�O���[���u���b�g���̓��V���g���|�X�g���̃R�����ŁA�ނ̕����ň��Ղȃp�X���[�h�̗��p����߂�K�v�����������Ƃ���������B�O���[���u���b�g���̑΍�͖𗧂B���֌W�ȒP����‚Ȃ���16�����ȏ�ɂ���p�X�t���[�Y���i�Ⴆ��ship�{orange�{mountain��18�����Ȃǁj�B����͐����������ւ̑O�i���B

�p�X�L�[�͂��]�܂���

�@�p�X�L�[�Ƃ����p�X���[�h���X�F�؂ŃZ�L�����e�B���������邱�Ƃ��ł���B����͈Í����̃y�A�Ŏ�������Ă���A���J���̓p�X�L�[�ɑΉ�����Web�T�C�g�ŋ��L�������̂́A�閧���̓G���h���[�U�[�̃f�o�C�X�ɉB����Ă���A���[�U�[��U���҂����o�����Ƃ͂ł��Ȃ��B�G���h���[�U�[�̃f�o�C�X�ɕ����I�ɃA�N�Z�X���Ȃ���΁A�p�X�L�[�ŕی삳�ꂽ�A�J�E���g�ɃA�N�Z�X���邱�Ƃ͕s�”\���B�‚܂艓�����ꂽ�U���҂ɂ͎肪�o���Ȃ��B

�@Web�T�C�g�͌��J���݂̂�ۑ����邽�߁AWeb�T�C�g���N�Q����Ă��f�[�^�����܂�郊�X�N�͂Ȃ��B�閧�����Ȃ��Ɖ����ł��Ȃ����炾�B

�@���̂悤�ȋZ�p�I�ȕω������}���ׂ����B�����A������ɔ�����K�v������B�R�T�X�N���̈�Ԃ̊�]�́A���㐔�J���Ȃ������N�̂����ɁA�p�X���[�h�i�F�؁j�̖��ɂ‚��Ă��I�[�v���ɋc�_�ł��镶������������āA�󋵂��������•ω����Ă������Ƃ��B�����O���[���u���b�g����]������̂́A�ނ��ً}�̉ۑ�ɃX�|�b�g���C�g�𓖂Ă�菕�������Ă��邽�߂��B

�@�N�ł��ԈႢ��Ƃ��B�������A�U���҂̈������s�����Ƃ�]�ނ̂ł���΁A�ނ炩��w�Ԃ��Ƃ��܂��K�v�B

© Industry Dive. All rights reserved.

����o�^�i�����j

���i�J�^���O��Z�p�����A��������ȂǁAIT�����̉ۑ�����ɖ𗧂Ž������ȒP�ɓ���ł��܂��B

OSZAR »