多要素認証疲労攻撃（MFA Fatigue Attack）の多発から見直すMFAの選択とクラウド不正アクセス対策

ペンティオ株式会社（本社：東京都千代田区、以下 ペンティオ）は2023年3月17日(金)に、OneLoginオンラインセミナーを開催しました。
会社業務で使用するクラウドサービスにログインする際、多要素認証を要求するように設定している方も多いのではないでしょうか。しかし最近では他サイトから漏洩したログインIDとパスワードを利用してIDaaSに攻撃を仕掛け、利用が広がっているプッシュ通知型の多要素認証を狙う「多要素認証疲労攻撃（MFA Fatigue Attack）」が増加してきています。
この攻撃では膨大なプッシュ通知を送信することでユーザーが誤って、あるいは通知を止めたいがためにMFA要求を承認してしまうなど、ユーザー自身の操作により多要素認証を突破させてしまう特徴があります。
今回のOneLoginオンラインセミナーでは、多要素認証疲労攻撃からエンドユーザーと会社資産を守るために管理者が意識するべきポイントやOneLoginが持つ多様な多要素認証とアクセス制御によってどういった対策が可能なのか、デモンストレーションを交えながら紹介をしました。