Microsoft Azureのアカウントを乗っ取るサイバー攻撃に注意、被害を確認

コメント

注目のコメント

• 増田（ソウタ） 幸美

  日本プルーフポイント株式会社 チーフエバンジェリスト| 警察大学校講師

  ・2024年02月16日

  クラウドアカウントの乗っ取りを防ぐために、ほとんどの企業が多要素認証採用していると思います。しかし多要素認証神話は崩れ去り、今は侵害されたアカウントの30-40%は多要素認証がONになっているにも関わらず、アカウントを侵害されていることに注意してください。
  このブログにある通り、当該エージェントを用いたアクセスをログで確認することや、メールルールの追加、不正なMFAが追加されていないことを監視する必要があります。