簡単かつ高セキュリティ！「YubiKey」の新しい利用法

日立ソリューションズが「YubiKey」を提供開始

株式会社日立ソリューションズは、画期的なハードウェアセキュリティキー「YubiKey」の提供を2023年8月28日より開始しました。国際的なセキュリティ企業Yubico社と提携し、フィッシング攻撃からの防御を強化するこの製品は、ユーザーが簡単に利用できることを目指しています。近年、偽サイトを使った「AiTM攻撃」が増加し、多くの企業が従来の認証方法では不十分であることを痛感しています。そこで、YubiKeyのような新しい認証ツールのニーズが高まっているのです。

YubiKeyの魅力

YubiKeyはUSBデバイスとしてPCに接続でき、タッチやPINの入力で認証が可能です。この設計により、利用者が特別な技術や知識を持っていなくても、強固なセキュリティを実現できます。以下はその特長です：

1. フィッシング耐性：秘密鍵がデバイス内に保管され、フィッシングサイトでは認証が成立しません。これにより、悪意のあるマルウェアに対しても高い防御力を誇ります。
2. 簡単な操作：ユーザーはPCにYubiKeyを差し込み、指でタッチするかPINを入力するだけで認証ができます。これにより、業務の即時性が損なわれることなく、安全な環境が提供されます。
3. シンプルな導入：導入は3ステップで完了し、長期間にわたり使いやすいセキュリティ運用を支援します。

背景とニーズの高まり

フィッシング攻撃はますます巧妙化しており、特にAiTM攻撃では、利用者の認証情報がリアルタイムで悪用される危険があります。従来の認証手段、例えばSMS認証やOTPは、ユーザーの手動入力に依存するため、その運用差や思い込みが脆弱性となってしまうことも少なくありません。これにより、外部からの攻撃に対して十分な防御ができない状況が生じています。

そのため、秘密鍵を使用したフィッシング耐性のある認証手法が見直されており、FIDO2技術に代表される新しいアプローチに注目が集まっています。特に金融機関や公共サービスにおいて、こうした認証手段の導入が進んでいます。日立ソリューションズは、これらのニーズを受けてYubiKeyを導入し、企業の業務変革を支援します。

提携の意義

日立ソリューションズの社長、森田英嗣は、「フィッシング耐性を持つYubiKeyを導入することで、企業のセキュリティ体制が格段に強化されます。安定したセキュリティ運用を実現し、業務の効率化にも寄与します」と話しています。

また、Yubico社のCEOであるJerrod Chongも、日立ソリューションズとの提携を歓迎し、日本市場におけるYubiKeyの需要に応えると述べています。

まとめ

「YubiKey」は、フィッシング詐欺への高い耐性を持ちつつ、簡単な操作でセキュリティを強化する画期的な製品です。日立ソリューションズは、この製品を通じて多くの企業が安定したセキュリティ運用を実現できることを期待しています。今後のセキュリティ戦略において、YubiKeyは重要な役割を果たすでしょう。ぜひ、この機会に「YubiKey」について詳細を確認し、導入を検討してみてはいかがでしょうか。詳しい情報はこちらからご覧ください。