サービスデスクにおける「本人確認の隙」をふさぐ
企業は、従業員のログインを守るために多額の投資を行ってきました。多要素認証（MFA）や条件付きアクセスポリシーなどのID管理策により、攻撃者が不正にアクセスすることは以前より難しくなっています。しかし、アクセスを回復する手続きが同じ水準で守られていなければ、こうした保護も無力化されかねません。 従業員がアカウントにア
タグ: サービスデスク
現場作業員はMFA認証を回避する「抜け道」を持っている
医療や製造の現場で働くフロントラインワーカーが、遅くて不安定なログインを避けるため、ログイン状態を維持し続けたり、認証情報を共有したり、多要素認証の回避を試みたりしています。Sapio Researchが8月にITおよびセキュリティ分野の意思決定者700人を対象に実施した調査では、95%が過去12カ月
企業は自律型IT運用を望むが、AI単独での判断には慎重
企業の90%が、今後2年間で自律型IT運用への移行を望んでいます。複数のステップからなる作業を自ら計画し実行するソフトウェア、いわゆるエージェント型AIが業務を担う形です。ところが77%は、人間の承認なしにAIが運用上の判断を下すことには自社が慎重だと答えています。 こうした企業の大半が想定する自律
ゼロトラスト・アーキテクチャに残る「初日」の穴
ゼロトラストの原則は、いまや企業インフラの標準となっています。多くの組織が長年にわたり、高度な攻撃からID（アイデンティティ）とシステムを守る対策に投資してきました。 しかし、ヒューマンエラーは、堅牢化された組織にとってさえ依然として突かれやすい侵入経路です。特に、信頼が手作業で確立される場面では顕著です。オンボーデ
MFAの弱点はアカウント復旧――新たな攻撃経路として浮上
セキュリティチームは長年にわたり、アカウント乗っ取りを困難にする取り組みを続けてきました。多要素認証(MFA)はパスワードのみの認証に重要な保護層を加え、条件付きアクセスやデバイス信頼性の検証は、ユーザーが機密システムに到達する前にさらなるチェックを追加しています。 しかし、こうした対策は攻撃者に別の経路を探させる動
偽装労働者からアカウント復旧まで――高まる本人確認リスク
セキュリティチームはこれまで長年にわたり認証の強化に力を注いできました。多要素認証(MFA)や条件付きアクセスといった対策は今や当たり前になっています。しかし、認証を強化すれば従来型の認証情報窃取は効きにくくなる一方で、それだけではIDにまつわるすべての問題を解決できるわけではありません。 IDのライフサイクルには、
採用プロセスに潜む脅威:偽装リモートワーカーはどう侵入するのか
多くのセキュリティチームにとって、企業ネットワークへの侵入は、フィッシングメールや脆弱性の悪用から始まるものと想定されています。しかし、これとは異なる手口として、採用プロセス自体を悪用し、正規のアクセス権を手に入れる手法が存在します。 2026年7月、米国務省は警告を発表し、北朝鮮のITワーカーが他国の国民になりすま
AIがサービスデスク攻撃を強化する3つの方法とその対策
IBMの「2025年 データ侵害のコストに関する調査レポート」によると、調査対象となった侵害の16%で攻撃者がAIツールを使用しており、その多くはフィッシングやディープフェイクによるなりすまし攻撃でした。セキュリティチームにとって、これはサービスデスクに直接関わる問題です。 サービスデスクはソーシャルエンジニアリング
Humanixがセキュリティ手順の違反をリアルタイムで検知する機能を拡張
Humanixは、ITサポートワークフローを管理する組織定義の手順に対するリアルタイムの違反を検知する機能を発表しました。不正アクセスを防止するために設計されたこれらの手順は、ヘルプデスクおよびサービスデスクの担当者が、資格情報のリセットなどの機密性の高いリクエストに応じる前に、本人確認のステップに従