リモートワーク時代の中小企業のための認証セキュリティ

PJ-T&C合同会社

1

不正アクセス・不正ログインの脅威とは？
不正アクセスとは？
「本来アクセス権限を持たない者が、サーバや情報システムの内部へ侵入を行う行為」(総務省「国民のための情報セキュリティサイト」より）

不正アクセスの内容は情報漏洩、情報の改ざん、踏み台など多岐にわたります。

・世界のIT不正行為の被害額
約６,０００億ドル

・原因の主要因

８１％がログイン情報の盗難・情報漏洩が発覚するまでの期間

平均２００日

PJ-T&C合同会社

2

リモートログイン認証への攻撃の増加
グラフは、Windowsのリモートデスクトップへの攻撃数をグラフ化したものです。
2020年の上半期、新型コロナウイルスによる緊急事態宣言の発令からWindowsのリモートログインへの攻撃が急激に増加しています。
2020年1月の検出数を100%とすると、5481%と50倍以上。
現在も、ログイン認証への攻撃は増加、複雑化しておりそれに対する対応が急務です。

RDPを狙った脅威の月別推移グラフ(2020年上半期・国内)
2020年1月の検出数を100％として設定
出典：https://eset-info.canon-its.jp/files/user/malware_info/images/ranking/pdf/MalwareReport_2020FirstHalf.pdf

PJ-T&C合同会社

3

不正アクセスによる被害
2022年2月
トヨタ自動車㈱がサプライチェーン攻撃により、日本国内の全14工場28ラインの稼働を3月1日に停止。また、小会社の日野自動車㈱、ダイハツ工業㈱も同じく一部工場の稼働を停止。
原因は主要取引先である小島プレス工業㈱がサイバー攻撃（ラムサムウェア）を検知したため。
小島プレス工業㈱は社内サーバの障害を検知後に被害拡大を防ぐために全てのネットワークを遮断。
これにより、業務継続に必要不可欠な「部品の受発注システム」が使用不能となった。
2022年6月
図書館運営会社が、勤怠・人事給与システムの認証が総当たり攻撃によって突破され、従業員や退職者など6,886人分の個人情報や勤怠履歴、給与データがき損。
・サプライチェーン攻撃：
ターゲット企業のグループ会社、業務委託先、発注先、仕入れ先などを攻撃し、それを足がかりにターゲット企業に侵入する攻撃。
・ラムサムウェア：
感染すると端末等に保存されているデータを暗号化して使用できない状態にした上で、そのデータを復号する対価（金銭や暗号資産）を要求する不正プラグラム。
・総当たり攻撃：
ユーザID、パスワードに入力可能なパターンを全て入力して認証を突破する攻撃。
PJ-T&C合同会社

4

不正ログインの増加からSalesforceが多要素認証を必須化
コロナの影響などによるリモートワークの増加、それに伴う不正ログインの増加から、2022年2月1日から、Salesforceのログイン認証において多要素認証が必須化。
ログインするためには、ユーザ名・パスワード以外の第三要素が必要になりました。 ※必須化の期限は延長されています。

変更前
ユーザ名
パスワード

変更後
ユーザ名
パスワード
下記のいずれかの使用が必須
・認証用アプリケーション
・セキュリティキー・組み込み Authenticator

PJ-T&C合同会社

5

どの多要素認証が良いのか？
IDやパスワードのログイン情報は、人為的ミスからどうしても漏洩してしまう。
かといって、社員のITリテラシー向上の教育も複雑で長いパスワードの設定も実施しづらい。
そこで、シンプルな物理的対策が有効性を発揮します。

PJ-T&C合同会社

6

セキュリティキーで低コストかつ強固なセキュリティを実現する
セキュリティキーの特徴
・使用するPCに依存せずに導入することができる。
※既存のPCにそのまま使用可能。
PC入れ替え時も継続して利用可能。
・PC紛失時も高いセキュリティが保てる・導入コストが安い。
※1つあたり数千円から導入可能。
・インターネット環境がなくても使用可能。

情報端末の紛失について2012年に調査を開始以降、個人情報の漏えい・紛失事故を年別にみると、2021年の事故件数は137件（前年比33.0％増）で過去最多。
社数も120社（同36.3％増）で、これまで最多だった2020年（88社）を32社上回りました。
2021年は情報端末の紛失により、100万件以上の個人情報が流出した事件が2件発生しています。

PJ-T&C合同会社

7

代表的なセキュリティキー製品
YubiKey【YubiKey】シリーズは、2007年にスウェーデンで設立、2011年よりシリコンバレーにも拠点を置く認証セキュリティのパイオニア「Yubico社」が開発するセキュリティキー。

Yubico社の製品はGoogle社・Facebook社・Salesforce社など世界の大手企業の社内セキュリティツールとして大々的に採用されています。
こんな企業におすすめ：『外国の取引先から多要素認証導入を要求されている』

ATKey
台湾のEgis Technology傘下のAuthenTrendによって開発されたセキュリティキー。
最新の製品ラインナップ全てに特許取得のスタンドアローン指紋認証を取り入れるなど、先進的な技術を積極的に取り入れた製品ラインナップが特徴です。
こんな企業におすすめ：『指紋認証を安価で導入したい』

PJ-T&C合同会社

8セキュリティキー認証が可能な主なサービス
PC

開発ツール

セールスフォース

メール

クラウドストレージ

パスワード管理

SNS

これら以外のサービスも認証可能なサービス多数あり。
カスタマイズすることで自社の独自のサービスにおいても認証が可能。

PJ-T&C合同会社

9

セキュリティキーを使用したソリューション

PJ-T&C合同会社

10

シングルサインオンを可能にするソリューション
PCログイン以外のWebサービスへのログインを一括管理するYubiOn

キーワード
#SSO
#リモートアクセス#SalesforceのMFA
#指紋認証
#認証管理

YubiOn Portal にログインすることで、SalesforceやGoogle WorkspaceなどのWebサービスでのログインが全て不要に。
PCのログインもセキュリティキーで管理することができるため、セキュリティキーの設定のみで全てのアクセス管理が可能になります。
YubiOn
会社 ：https://sgk.co.jp/
サービス：https://www.yubion.com/
PJ-T&C合同会社

11

Windowsのリモートワークを実現するソリューション
セキュリティキーを使用して認証することで安全なリモートワークを実現するYubi Plus
キーワード
#Windowsログオン#リモートワーク#SalesforceのMFA
#指紋認証
#認証管理
スタンドアロン版は持ち出しPCなどの保護に最適。
リモートワークの実現に最適なネットワーク版では、管理サーバでログの取得およびUSBセキュリティ鍵の一元管理も可能です。

Yubi Plus
会社 ：https://www.njs-net.co.jp/
サービス：https://www.njs-net.co.jp/product/service/yubiplus/
PJ-T&C合同会社

12

人材紹介会社での導入事例
コロナ禍で従業員が事業所に集まれない中で、セキュリティを強化するためにセキュリティキーを導入。
PCのログインから使用しているWebサービスのログインをセキュリティキーを使用した多要素認証に切り替えた。
1週間で切り替えが完了し、セキュリティ強化以外にも以下のメリットがありました。

#Windowsログオン#リモートワーク
#指紋認証
#認証管理
#労務管理

ログインに関する問い合わせ

パスワード変更の管理

PCのセットアップ

労務管理が正確に導入前

月に1回程度発
生

四半期に1度実施

各PCにセットアップが必要

従業員の申告のみ

導入後

導入後は0件

セキュリティキー導入後は不要

セキュリティキーにログイン情報があるため、PCのセットアップがログイン時のログが簡単に収集できるため簡略化
PJ-T&C合同会社

労務実態の把握が可能に
13

会社概要・お問い合わせ
ABOUT-CONTACT

サービスに関するご相談・ご不明点などが御座いましたら、お気軽にご相談ください

社名

PJ-T&C合同会社（ピージェーティーシー）設立

2019年6月

代表者

藤本

事業内容

中小企業デジタル化支援、及びセキュリティソリューションの提供

所在地

東京都中野区篤志（FUJIMOTO Atsushi）

WEBサイトはこちら
https://pj-tc.com/

03-4400-6707

グループ会社

平日10時～17時

株式会社PILOT-JAPAN株式会社Sociarise
企業情報

主要取引金融機関
巣鴨信用金庫中野支店

info@pj-tc.com

東京商工会議所会員（会員番号：C2838036）

PJ-T&C合同会社

14