アクセス管理スペシャリストにお問い合わせください
セキュリティと利便性のジレンマ
認証情報の盗難、フィッシング攻撃、人為的ミスといったアクセスに関するセキュリティ脅威は、クラウドに移行する組織にとって最重要課題です。多くの組織は、面倒だと言われることの多い多要素認証（MFA）のユーザー普及率の低さに頭を悩ませています。Gartnerによると、認証時のユーザー体験の質の低さは、MFA導入時に避けるべき主な落とし穴の1つです。Thalesは、SafeNet IDPrime FIDO Bio Smart Cardのような、革新的で安全性が高く使いやすいソリューションによって、組織がこの課題に立ち向かえるよう支援することに全力を尽くしています。
知っておくべきアクセス管理上の脅威
フィッシングの増加
2024年版Thales データ脅威レポートによると、回答者の36%がフィッシング攻撃の増加を経験しています。
私たちはただの人間にすぎない
2024年版Thales データ脅威レポートで報告されているように、クラウドデータ侵害の根本原因の第1位は人為的ミスです。
盗まれた認証情報が悪用される
Verizon 2024年度データ漏洩/侵害調査報告書によると、攻撃者がデータにアクセスするために使用する最も一般的な方法は、侵害された、または盗まれた認証情報の悪用（24%）とフィッシング攻撃（13%）です。
生体認証スマートカード：
MFAの普及と利便性を向上
生体認証とNFCを組み合わせた革新的なSafeNet IDPrime FIDO Bioスマートカードを使用することで、エンドユーザーはパスワードの代わりに指紋だけで複数の種類のデバイスから安全かつ簡単に認証を行うことができます。
- FIDO2、オンデバイス生体認証、NFCを搭載
- FIDO 2.1レベル1およびChip CC EAL6+認証取得済み
- PINと生体認証（指紋）によるユーザー認証
- 接触モードと非接触モード
- Windows、Mac、Linux、Android、iOSに対応
- WebAuthnおよびU2F対応のすべてのサービスと互換性あり
SafeNet IDPrime FIDO Bio Smart Cardのメリット
フィッシング対策
FIDO2はフィッシング攻撃や中間者攻撃から保護します。
利便性の向上
エンドユーザーは、デバイスにカードをタップし、カードに指を置いて指紋を読み取らせることで、より迅速かつ簡単に認証を行うことができます。
ユーザーへの普及率向上
エンドユーザーの摩擦を減らすことで、MFAの導入目標を達成できます。
データプライバシーの強化
ユーザーの生体認証情報がスマートカードから流出することはありません。
携帯電話とノートパソコンで展開
接触および非接触（NFC）モードにより、複数の種類のデバイスでの使用が可能です。
わずか数分で設定可能
エンドユーザーは、わずか数分でFIDO Biometric Smart Cardを登録し、新しいWebサービスを認証することができます。詳しくは、Thales IAM PKI/FIDO製品ラインマネージャーのGregory Vigrouxによるデモ動画をご覧ください。
以下の記述が貴社のビジネスに該当する場合は、SafeNet IDPrime FIDO Bio Smart Cardが適している可能性が高いです。
- 貴社には、エンドユーザーのMFAの導入に懸念がある。
- エンドユーザーはWebリソースへのアクセスにモバイルデバイスを使用しており、そのデバイスはNFCに対応している。
- エンドユーザーは共有ワークステーションで、またはモバイルデバイスが制限された環境で作業している。
- ノートパソコン/ワークステーションは、接触型または非接触型リーダーを搭載できる、またはNFCに対応できる。
- 保護対象のデバイスとWebリソースは、WebAuthn/FIDO2/U2Fに対応している。
- エンドユーザーは、認証での指紋の使用が制限される可能性のある手袋やその他の装備を使用していない。
SafeNet IDPrime FIDO Bio Smart Cardは、組織が以下をはじめとする多くのニーズに対応できるよう支援します。具体的なユースケースに関するご相談はThalesチームまでお問い合わせください。
- デジタルリソースへの迅速かつ容易なアクセスが必要な最前線で働く従業員。
- プレミアムかつ革新的で、ユーザーフレンドリーな認証方法の使用を希望するVIP。
- これまでの認証方法（パスワード）を新しい方法（MFA）に置き換えることに不安を抱いているユーザー。
- Windows、Mac、Linuxマシンへのアクセスを保護する。
- 最新のWebアプリへのアクセスを保護する。
SafeNet IDPrime FIDO Bio Smart Cardは以下の場合には適していません：
- 手袋を着用しているスタッフ（医療）、または指紋が採取できないような汚れた環境で働くスタッフ（一部の医療スタッフ、工場作業員） - 生体認証の代替手段としてPINの利用が可能な場合でも適していない。
- 障がいがあり指紋認証の使用が難しい方。
- FIDO2/WebAuthN非対応のレガシーITリソースへの安全なアクセス。
推奨リソース
FIDO Biometric Smart Cardの設定と認証
FIDO Biometric Smart Cardの設定と認証方法について、Windowsユーザー向けにステップバイステップで簡単に説明します。