MFAの思わぬ落とし穴
多要素認証疲労攻撃への対策

ペンティオ株式会社（本社：東京都千代田区、以下 ペンティオ）は2024年3月8日(金)に、OneLoginオンラインセミナーを開催します。
会社業務で使用するクラウドサービスにログインする際、多要素認証を要求するように設定している方も多いのではないでしょうか。しかし最近では他サイトから漏洩したログインIDとパスワードを利用してIDaaSに攻撃を仕掛け、利用が広がっているプッシュ通知型の多要素認証を狙う「多要素認証疲労攻撃（MFA Fatigue Attack）」が増加してきています。
この攻撃では膨大なプッシュ通知を送信することでユーザーが誤って、あるいは通知を止めたいがためにMFA要求を承認してしまうなど、ユーザー自身の操作により多要素認証を突破させてしまう特徴があります。
今回のOneLoginオンラインセミナーでは、多要素認証疲労攻撃からエンドユーザーと会社資産を守るために管理者が意識するべきポイントやOneLoginが持つ多様な多要素認証とアクセス制御によってどういった対策が可能なのか、デモンストレーションを交えながら紹介をします。