2 要素認証技術をアカウントに加えたいカスタマーは慎重になる必要があると Doerr は警告する。「あなたがパスワードを知っているものの『第二のセキュリティ証明』へのアクセスを失った場合、カスタマーサポートはあなたのためにそれを更新することができない」。
ふたつの新たなインターネットの脅威が現われました。「Man in the Browser (MITB)」と「Man in the Middle(MITM)」と呼ばれ、ユーザアカウントを盗み、金融詐欺を犯すためにワンタイムパスワード(OTP)のような従来の多要素認証技術を回避する洗練された技術を用います。
Sony PlayStation Network、Gawker、LinkedIn、eHarmony、Last.fm、その他多数を悪いニュースに巻き込んだ、この 2、3年のパスワードとデータベースの侵害は、まさにそういうものだった。
シマンテックは、クラウド型セキュリティサービスの最新版「Symantec Validation & ID Protection 9.2(Symantec VIP 9.2)」を日本ベリサイン経由で提供開始した。
ソリトンシステムズは、企業ネットワークへの不正なPCやスマートフォンなどの接続を防ぐアプライアンスの最新版「NetAttest LAP」V2.0を開発、販売を開始した。
西日本電信電話(NTT西日本)とNTTスマートコネクトは23日、「Bizひかりクラウド」のサービスラインアップ拡充の一環として、セキュアなテレワーク環境でBCP(事業継続計画)をサポートするサービス2種を発表した。5月1日より提供を開始する。
日本ベリサインとF5は、ベリサインのリモートアクセス向け追加認証サービス「Symantec Validation & ID Protectionエンタープライズ ゲートウェイ」とF5のSSL-VPNソリューション「BIG-IP Access Policy Manager(BIG-IP APM)」とのVPN相互接続性を確認した。
経営コンサルタントErnst & Youngのセキュリティ専門家Hugh Callaghanは、詐欺の可能性を低下させるには、銀行は複数のセキュリティ対策を行う必要があると述べている。
日本ベリサインは16日、二要素認証を核にクライアント認証の強度を高める「ベリサイン アイデンティティプロテクション(VIP)」のサービスを再編し、新たに「Symantec Validation & ID Protection」を発表した。12月1日から提供を開始する。
日本ベリサイン株式会社(ベリサイン)とアライドテレシス株式会社は10月25日、ベリサインのワンタイムパスワードによるリモートアクセス向け追加認証サービス「ベリサイン アイデンティティ プロテクション(VIP)エンタープライズ ゲートウェイ」と、アライドテレシス
株式会社ベイテックシステムズと株式会社VASCO Data Security Japan(VASCO)は1月26日、GoogleのGoogle Appsを使用した社内情報システムの導入支援サービス「サテライトオフィス・プロジェクト」の中で、Google Appsのセキュリティを向上させる「サテライト・セキュリテ
トレンドマイクロ株式会社は11月9日、オンラインバンキングを提供する金融機関などが導入を進めている「二要素認証」に対し、「ZBOT」ファミリの不正プログラムに巧妙に二要素認証をかいくぐる亜種が存在することを2010年9月に確認しているとして、詳細情報を「セキュリ
日本ベリサイン株式会社は2月16日、同社米本社がベライゾン・ワイヤレスの加入者向けに「VeriSign Identity Protection(VIP)Access for Mobile」を提供すると発表した。本製品を利用することで、携帯端末をVIPの認証トークンに変えることができ、オンラインデータの保
日本セキュアジェネレーション株式会社(日本セキュア)は5月11日、多様化し高度化する情報セキュリティ環境に対応した多要素認証一元管理システム「SecuMAP」をユーザの要望を元にバージョンアップし、5月14日より発売を開始すると発表した。新バージョンでは、新たに
株式会社ディアイティ(DIT)は4月22日、Celestix Networks社のマイクロソフトIAG 2007 SSL-VPNアプライアンス「WSAシリーズ」用の2要素認証「HOTPinワンタイムパスワードシステム」を5月1日より販売開始すると発表した。本製品は、ユーザが現在使用しているスマートフ
RSAセキュリティ株式会社は3月27日、同社のオンライン不正対策指令センター(AFCC)とRSA FraudAction Research Labが、金融機関をターゲットにフィッシング攻撃を繰り返してきた「Rock Phish団」の攻撃が、ここにきてさらに増加し、また戦術にも変化が認められると発
株式会社 VASCO Data Security Japanは10月14日、携帯電話などでワンタイムパスワードを利用することができる、モバイル端末向け認証ソリューション「DIGIPASS for Mobile(デジパス・フォー・モバイル)」と、組み込み用開発キット「DIGIPASS for Java & C API」を発
2要素認証
ユーザが所有しているもの(例:スマートカード、ハードウェア・トークン)、知っているもの(例:パスワード)、ユーザ自身を示すもの(例:指紋や虹彩など)のうち、2種類を使用した認証を指します。PCI DSSでは、リモートアクセスを行うための認証には2要
株式会社ディー・ディー・エス(DDS)は4月25日、企業の日本版SOX法対応において、本人認証システムの課題を解決する新製品「EVE」シリーズを発売すると発表した。本シリーズは、企業の認証方式を統合するクライアント/サーバソフトウェア製品で、指紋認証はもちろん、静
株式会社エヌ・ティ・ティピー・シーコミュニケーションズは5月29日、米SafeNet社及び独Astaro社とパートナー契約を締結し、両社の製品群の販売を5月から開始したと発表した。取り扱いを開始したのは、SafeNet社のSSL-VPN装置、2要素認証USBトークン、WAN暗号化装置等と
日本ベリサイン株式会社は10月13日、複数の認証手段を組み合わせて二要素認証を利用した、より強固な認証ソリューション「ベリサイン ユニファイドオーセンティケーション(UA)」の提供を11月28日より開始すると発表した。