セキュリティ担当者の43%が今もパスワードを使用、新たな調査で判明
サイバーセキュリティの専門家はパスワード認証のリスクを理解しています。しかし、その知識が職場のシステムへのアクセス方法を変えているとは限りません。レポート「2026 Global State of Authentication」によると、セキュリティ専門家の87%がパスキーを知っているにもかかわらず、43%は業
タグ: フィッシング耐性
パスキーを最もよく知る人々が、いまもパスワードを入力している
YubicoとOktaは、9カ国の技術・セキュリティ専門職1,890人を対象に、業務アカウントへのサインイン方法を尋ねました。最も多かった回答はユーザー名とパスワードで、43%に上りました。しかもこの回答者の87%は、パスキーをよく知っていると答えています。 最新の認証方式への高い認知度（出典：20
あなたのMFAは、思っているMFAではない
オピニオン 2026年9月30日6分 「MFA有効」という報告は、アカウントが実際にどこまで守られているかについて、セキュリティリーダーが考えるよりはるかに少ないことしか語っていないのではないでしょうか。
Microsoft Entra ID、パスキーの標準化に伴いSMS・音声MFAを廃止へ
Microsoftは2026年9月1日より、Entra IDにおいてパスキーを標準の認証方式とする一方、2027年2月1日にはSMSおよび音声によるネイティブ多要素認証(MFA)の提供を廃止します。 この動きは、企業がクラウドとAIの導入を拡大する中で、フィッシングに悪用されやすい認証情報を排除しようとする大きな流れ
RSA、パスワードレス認証をLinux環境へ拡張
RSAは、パスワードレス認証機能をLinux環境へ拡張しました。これにより、あらゆるユーザーがあらゆる環境でセキュアなパスワードフリーアクセスを利用できるという同社の目標が、さらに前進しています。 Linuxは企業インフラに広く浸透しており、金融サービスから政府機関まで、さまざまな業界においてサーバー
OpenAI、最も強力なAIモデルのユーザーに対してより強固な認証を義務化
YubicoはOpenAIがTrusted Access for Cyber（TAC）プログラムの参加者にパスキーの使用を義務付けるにあたり、AIの最前線を守る上での同社の重要な役割を発表しました。 世界有数のAI研究・開発企業であるOpenAIは、より安全な認証オプションを通じてユーザー自身がセキュ
セキュリティチームがアイデンティティを引き継ぐとどうなるか
Span Cyber Security Arenaカンファレンスで、SemperisのチーフアイデンティティアーキテクトであるEric Woodruffと座って、組織がアイデンティティをどのように認識しているか、そしてそれらの認識がセキュリティにもたらす課題について議論しました。 彼は、組織がアイデンティティにどこで
FIDO Allianceがオンライン決済でAIエージェントが暴走することを防ぎたい
AIエージェントは、ほとんど直接入力なしでショッピングしたり、ログインしたり、タスクを完了し始めています。このシフトは、セキュリティ業界がユーザーに代わってアクションが実行されるときの信頼がどのように機能するかを再考するよう促しています。 FIDO Allianceは、AIエージェントがどのように認
英国のNCSCがパスキーをデフォルトとし、パスワードはもはや目的に適さないと述べている
フィッシング耐性と認証情報の再利用への抵抗性を引き合いに、当局はサポートされている場所でパスキーを推奨し、従来のログインは本質的に脆弱なままだと警告している。 英国国家サイバーセキュリティセンター（NCSC）は、パスキーを企業が消費
RSAC 2026 ニュース：RSA SecurityとMicrosoftがAI時代のアイデンティティセキュリティを推進
RSAC Conference 2026で、RSA Security（RSA）のプリンシパルプロダクトマネージャーであるKenn Chongと座談する機会を得ました。アイデンティティセキュリティがどのように進化しているか、そして従来のアプローチがもはや十分ではない理由について議論しました。 我々の会話は明確なテーマを