ビジネスの成長を促進しながら、
攻撃から保護する
AIが脅威環境を大きく変えている中、カスタマーアイデンティティの保護はかつてないほど困難になっています。摩擦を最小限に抑えながら、ますます巧妙化する攻撃の先手を打つにはどうすればよいでしょうか。
Oktaの調査で明らかになったデータを、以下に紹介します。
脅威の最初の標的となるのが お客様のカスタマーアイデンティティです。
顧客向けアプリケーションやサービスでは、ログインボックスが「出迎え役」と「門番」の両方の役割を果たすことから、攻撃者の標的になっています。
犯罪者は手法を進化させ、この第一の防衛線を突破することにますます注力しています。
不正な登録は、正規の顧客による製品、サービス、またはインセンティブへのアクセスを妨害し、ATO攻撃や合成アイデンティティ詐欺につながる突破口を作り出します。
「サイバー犯罪者は、ログインボックスを突破するためにAIを利用しています。その対抗として、AIベースの高度な多層防御が必要となっています」
Shiven Ramji
Okta、Customer Identity Cloud担当プレジデント
不正はログインボックス以前に始まっている
企業が顧客基盤を拡大させるための金銭的インセンティブが、犯罪者に悪用されています。
7分の1
のアカウント登録は不正です。
攻撃者は、最も価値のあるもの、さもなくば最も脆弱なものを狙う
特に小売・eコマース、メディア、金融サービスの領域において、攻撃者は有効な資格情報の高品質なリストを作成して、大規模な攻撃を実行し、さらにダークウェブで顧客データを販売しています。
高度な防御を導入していない企業は、手の込んだMFAバイパス試行の標的になる可能性が高くなります。
回復力が高ければ、攻撃を受ける可能性は低くなる
AIを活用したボット検知は、認証システムを標的とするボットの80%近くをフィルタリングできることが証明されています。大規模組織の中には、クレデンシャルスタッフィングの試みやボットのトラフィックが90%減少したケースもあります。
パスワード侵害の検知によって、クレデンシャルスタッフィングのトラフィックが90%以上減少したケースもあります。
最新のアイデンティティの次なる進化とは？
OktaのCustomer Identity CloudとWorkforce Identity Cloudで利用できる
先駆的な製品、特性、機能をすべて紹介します。ぜひご確認ください。