多要素認証

管理者ガイド パート 1：パスワードレスは多要素認証レスではない

【Duo管理者ガイドブログ】パスワードレス ソリューションを検討する際は、セキュリティレベルを下げるものではなく、高めるものでなければなりません。パスワードレスでも多要素認証と同じセキュリティを確保するには、認証要素が複数必要です。

続きを読む

管理者ガイド パート 2：パスワードは生体認証より安全、PIN は単なるパスワードなどの信用できない噂

【Duo管理者ガイドブログ】この記事は、「管理者ガイド パート 1：パスワードレスは多要素認証レスではない」に引き続き、生体認証、PIN とパスワードに関する事実について説明します。

続きを読む

テレワークで高まるリスクを ”セキュリティ事件簿“でチェック Vol.１

昨年人気漫画家のおぎぬま Xさんに担当いただき「セキュリティ事件簿」としてサイバー犯罪の脅威を4コマ漫画で配信しました。再度の緊急事態宣言下でテレワークが推進されていますが、セキュリティ事件簿でも、テレワークで高まるリスク対策についてとりあげていたので、改めて解説します。

続きを読む

2020 年版 Verizon 社 DBIR を読み解く – 人為的ミスに付け込む狡猾な攻撃者たち

『2020 Verizon Data Breach Investigations Report』（2020 年版 Verizon 社データ漏洩調査レポート、略称 DBIR）の数値データを読み解いた本稿は必見です。今年で 13 号目となる Verizon 社の DBIR には、世界 4 地域、16 業種、81 組織のセキュリティ状況をモニタリングすることによって得られた貴重なデータが掲載されています。多要素認証やゼロトラストコントロールなどの機能があるDuo。容易に利用できる上導入すれば最小限の負荷でユーザを保護できます。

続きを読む

セキュアなテレワークの無料トライアル拡張

現在、多くの人々にリモートワークが必要になっています。シスコはリモートワークに有効な3つのセキュリティテクノロジ（Umbrella, Duo, AnyConnect）を一定期間追加料金なしで、追加ライセンスと利用ユーザの拡大を提供することで、セキュアなテレワーキングをご利用いただけるようトライアルオファーを拡大しました。

続きを読む

進化する Emotet とメールセキュリティでの防御

先日マルウェアEmotetの脅威と対応策に関してブログとウェブセミナーを開催させていただきました。本ブログはその続編となります。Emotetはさらに進化し、メール送信前にブラックリストに阻止されないかを確認し、送受信者の人間関係を把握し、ユーザが関心のある時事ニュースにも対応します。対策において最も効果が高いのはメールセキュリティによる対策となります。シスコでは急激なIT環境の変化に対応するゼロトラストセキュリティ戦略とDuo Securityの発売開始を発表しましたが、脅威そのものの対策に加えて、ゼロトラスト対策も合わせるとより効果的になります。

続きを読む