Proofpointの分析では、乗っ取られた組織の59%で、乗っ取られたアカウントに多要素認証が有効でした。偽サイトの中継・承認の連打・番号の乗っ取り・端末の盗み見という4つの手口に、SMS・アプリ・承認ボタン・パスキー・電話発信認証の5方式がどこまで効くかを1枚の表にし、会員サービスの入口を3つの場面で組む考え方を整理しました。
Proofpointの分析では、乗っ取られた組織の59%で、乗っ取られたアカウントに多要素認証が有効でした。偽サイトの中継・承認の連打・番号の乗っ取り・端末の盗み見という4つの手口に、SMS・アプリ・承認ボタン・パスキー・電話発信認証の5方式がどこまで効くかを1枚の表にし、会員サービスの入口を3つの場面で組む考え方を整理しました。