アカウントの乗っ取りを防ぐための5つのベストソリューション-Appuals.com

アカウント乗っ取り防止

アカウントテイクオーバー（ATO）とは何ですか？ハッカーが実際の資格情報を使用してアカウントにログインし、不正な取引を行う場合です。金融機関の場合、これはアカウントから多額のお金を引き出したり送金したりすることを意味する場合があります。会社の場合、知的財産や企業秘密を盗むことを意味する可能性があります。

ATOを本当に危険なものにしているのは、悪意のある攻撃者が正当な資格情報を使用しているため、疑わしいログインに関するアラートを受信しないことです。その後、連絡先の詳細を変更し、フラグを立てることなくアカウントを引き続き使用できるようにします。

そして、彼らの活動が最終的に発見されたとき、それは虚偽の告発につながる可能性があります。すべての証拠は、実際のアカウント所有者を指し示します。

そもそも、これらの詐欺師はどのようにして実際のログイン詳細にアクセスできるのでしょうか。

アカウントの乗っ取りを促進する上でのデータ侵害の役割

毎年、何千ものデータ侵害の発生があり、 数百万 のユーザーデータが公開されます。このデータはどうなるのか、なぜこれほど価値があると考えられているのか疑問に思ったことはありませんか？ハッカーは、リークされたデータからユーザー名やパスワードなどの有用な情報を抽出し、ダークウェブで販売することができます。

データ漏えいの年間数

ほとんどの場合、彼らは非常に裕福な人々や知名度の高い個人をターゲットにし、資格情報の詰め込みと呼ばれる手法を使用して、アカウントを乗っ取ろうとします。これは、ターゲットが所有する複数のアカウントに対して取得した資格情報を実行することを含む自動化されたプロセスです。

ご存知のように、人々は複数のサイトで同じパスワードを使用する傾向があります。あなたもおそらく有罪です。そして、それが詐欺師がアカウントにアクセスする方法であり、その後、クレジットカード番号やその他の個人を特定できる情報を含む貴重なデータをアカウントから排出します。

その1つのアカウントが、被害者の他のすべてのアカウントへのゲートウェイになる可能性があります。

さて、大きな問題です。あなたはそれについて何をしていますか？

アカウントの乗っ取りを防ぐために実行できる手順

アカウントの乗っ取りには多くの影響がありますが、ビジネスへの信頼を失うほど深刻なものはありません。アカウント所有者がパスワードを再利用したことを誰かが非難することは決してありませんが、ハッキングされた会社であり続けるでしょう。

幸いなことに、これらの攻撃を防ぐために実行できる対策があります。どれもそれだけでは十分ではないので、複数の方法を使用することをお勧めします。ハッカーは毎日賢くなり、システムに侵入するための新しい方法を常に考えています。

最初のステップは簡単です。ユーザー教育。アカウント所有者が一意のパスワードを使用し、サイトにパスワード要件を適用して、弱いパスワードを排除することを強調します。または、パスワードマネージャーの使用を推奨することもできます。

ATOを防ぐために実行できるその他の手順には、パスワードのローテーション、多要素認証の使用、Webをスキャンして、顧客のアカウントを危険にさらす可能性のある公開データを見つけることが含まれます。最後の対策が最も効果的だと思います。

パスワードがデータ侵害に関与している

この投稿では、上記の手法の少なくとも1つを使用する5つのツールをお勧めします。次に、自分に最も適したものを選択できます。

1. SolarWinds Identity Monitor

今すぐやってみて下さい

Identity Monitorは、SolarWindのセキュリティソリューションの驚くべきポートフォリオへのもう1つの貴重な追加です。これは、SolarWindsと、公開データの広大で最新のデータベースでよく知られているビッグデータ企業であるSpycloudとの共同作業です。

SolarWinds Identity Monitor

また、すでに推測しているように、このソリューションはWebをスキャンし、監視対象のデータがデータ侵害の一部であるかどうかを判断することで機能します。

データベースは常に更新されており、Identity Monitorはリアルタイムで機能するため、資格情報が公開されるとすぐに通知されることが保証されます。アラートは電子メールで送信されます。

このツールは、ドメイン全体または特定の電子メールアドレスを監視するために使用できます。しかし、私が最も気に入っているのは、ドメインを追加すると、それに関連付けられているすべての電子メールアドレスを監視できるようになることです。

Identity Monitorは、メインダッシュボードの時系列リストですべてのデータ侵害の発生を強調表示します。これを理解するのが難しい場合は、違反のタイムラインをグラフで表したものもあります。グラフ上の特定のインシデントをクリックすると、リークの原因などの追加情報が表示されます。

また、このツールのユーザーインターフェースがいかにうまく構成されているかも気に入っています。すべてが適切にラベル付けされており、必要なのはそれをナビゲートするための直感だけです。

IdentityMonitorメインダッシュボード

SolarWinds Identity MonitorはWebアプリケーションとして利用でき、5つのプレミアムプランがあります。最も基本的なプランは1795ドルから始まり、2つのドメインと25の仕事以外の電子メールを監視できます。製品を無料でテストすることもできますが、監視できるメールは1つだけに制限されます。

2. Iovation

デモをリクエストする

IovationもATOを防ぐための優れたソリューションですが、IdentityMonitorとは異なる手法を使用しています。さらに良いことに、ログイン後もユーザーを監視し続けます。これは、何らかの理由で、詐欺師がログイン中に検出を回避できた場合でも、ツールがアカウントで疑わしいアクティビティを検出した場合にフラグを立てることができることを意味します。

Iovationは、すべてのビジネスアプリケーションに多要素認証をシームレスに追加できるようにすることで、ATOの防止に役立ちます。

また、ユーザーを認証する方法は3つあります。彼らが知っていること（知識）、持っていること（所有）、または彼らが持っていること（固有）を検証する。この情報を確認するために使用できる方法には、指紋スキャン、顔面スキャン、PINコード、ジオフェンシングなどがあります。

素晴らしいニュース。アカウントのビジネスに対するリスク要因に基づいて、認証の重大度を定義できます。したがって、ログインのリスクが高いほど、必要な認証は強力になります。

Iovation

Iovationがアカウントの乗っ取りを防ぐもう1つの方法は、デバイスの認識です。ユーザーが自分のアカウントにアクセスするには、デバイスが必要です。それは、携帯電話、コンピューター、タブレット、あるいはゲーム機でさえあり得ます。これらの各デバイスには、IPアドレス、個人を特定できる情報（PII）、およびIovationが照合して一意の識別指紋を形成するために使用するその他の属性があります。

したがって、ツールは、新しいデバイスがアカウントへのアクセスに使用されたことを検出し、収集した属性に基づいて、デバイスがアカウントに対するリスクであるかどうかを判断できます。

欠点として、実際のアカウント所有者がVPNソフトウェアを使用しているとすると、この手法は問題になる可能性があります。 IPアドレスをスプーフィングしようとすることは、Iovationが使用するリスクシグナルの1つです。その他の信号には、torネットワークの使用、地理的位置の異常、およびデータの不整合が含まれます。