2要素認証って知っていますか？

最近テレビを賑わせているサイバーセキュリティー問題。
世間ではDXの次はAX（AIトランスフォーメーション）を推し進めている最中、毎日のように生成AI を悪用して企業への不正アクセスを行うといった情報漏洩のニュースが流れてきます。私自身も会員登録している企業が何社も不正アクセス被害に遭っており、何回パスワードを変えればいいのか分からない状況です。

昨年、自社のHPも乗っ取り被害に遭いました。あったはずの自社HPが知らない中国のECサイトに変わっていて、実際に「乗っ取られたくなければお金を払え」とメールで脅迫されました。お金は払いませんでしたが小さな会社でも被害にあう可能性はあるんだなと思いました。考えてみるとパスワードの使い回しから不正アクセスに繋がった可能性があります。

最近は2要素認証を行っているサイトも増えてきたように思います。2要素認証とは「知識認証」「所有（所持、物的）認証」「生体認証」のうちどれか2つを組み合わせる認証方法です。知識認証はパスワードなどが該当します。所有認証はマイナンバーカードなどのICカード、運転免許証、パスポート、SMS・認証アプリのワンタイムコードなどが該当します。生体認証は顔、指紋、虹彩などが用いられます。

少し前までは2段階認証でした。１段階目はパスワードを入力、2段階目も秘密の質問に答える、両方とも知識認証なのでパスワードと秘密の質問が同時に漏れると簡単に突破されてしまいます。ただし、最近の情報漏洩の多さと漏れた内容（運転免許証やパスポート）を見ていると２要素認証していても突破されてしまいそうな気がします。

情報セキュリティーの対策はどんな不正の手口があるのかを学ぶことから始まります。生成AIで便利になる一方で今までは見つかっていなかった情報セキュリティーの欠陥が沢山出てきてしまいそうです。情報漏洩のニュースが早く収まってくれるよう願う一方、企業も自分事として対策していかなければいけない時代に入ったと感じています。

《 今橋 英士 ／ 中小企業診断士・ITコーディネータ 》