多要素認証（MFA）ソリューションは、2 要素認証ソリューションとも呼ばれ、ユーザーはアプリケーションやサービスにオンラインでアクセスする場合に、2 つ以上の条件を満たしてアクセス許可を得る必要があります。認証プロセスをクリアするためには、ユーザーはパスコードなどの知識情報、プッシュ通知などの所持情報、指紋や顔認識スキャンなどの自己情報を提示する必要があります。
MFA ソリューションにより安全なネットワークアクセスが実現
ユーザーの ID 認証は、組織のネットワーク、データ、システムを攻撃から保護するための重要なステップです。昨今のデータ漏えいのうち、約 80% が認証情報の盗難や不正アクセスによるものです。攻撃はますます高度化し、これに伴って、ビジネス機会の損失、評判の喪失、事業継続性の低下はもとより、企業における被害額が数百万ドルにも及んでいます。
多要素認証（MFA）ソリューションは、従来のパスワードのみの認証方法から大きく進化しています。MFA ソリューションでは、ユーザーの本人確認に 2 種類の認証が要求されます。これにより、侵害のリスクを大幅に低減することができます。しかし、MFA は必ずしも完璧ではありません。従来の MFA ソリューションは、狡猾なハッカーにより簡単に回避されてしまいます。FIDO2 標準ベースの MFA サービスでは、より強力な保護が可能ですが、ユーザーと管理者の双方にとって管理が非常に大変です。
Akamai MFA が使用するテクノロジーは、 FIDO2 のセキュリティ標準にフリクションレスな（手間がかからない）ユーザー体験や IT 管理者の負担を最小限に抑える管理しやすいプラットフォームが兼ね備えられているので、多要素認証の問題も解消されます。
MFA ソリューションの利点
MFA テクノロジーでは、アプリケーションやサービスへのユーザーアクセスを許可する際、複数の検証ソースを要求して、ネットワーク、データ、ユーザーを保護します。MFA ソリューションの場合、ユーザーは、次に示すカテゴリーから 2 種類以上の認証情報を適切に提示する必要があります。
- 知識情報。 知識に基づく認証タイプです。パスワードや PIN が該当します。
- 自己情報。 この認証カテゴリーには、コンテキスト認証や生体認証が該当します。MFA ソリューションでは、指紋スキャン、顔認識、声／話し方、コンテキスト（特定の場所や時間でのサインインなど）を使用して、ユーザーを認証することができます。
- 所持情報。 トークンベースの認証形式です。ワンタイムパスワード（OTP）、モバイルアプリへのプッシュ通知、スマートカード、キーフォブなどが該当します。
MFA サービスの利点は非常に大きいと言えます。MFA を採用している組織は、そうでない組織よりも侵害を被る確率が大幅に低減されています。MFA は、クラウド、SaaS、オンプレミス、Web ベース、IaaS のアプリケーションなど、あらゆる環境へのアクセスを合理的で安全なものにします。MFA テクノロジーは、エンタープライズサイバーセキュリティをゼロトラストや SSE などのフレームワークに移行する際の重要なコンポーネントとなります。
従来の MFA ソリューションでも、セキュリティ侵害に対する保護は大幅に強化されます。しかし、攻撃者はこれも回避してしまうのです。サイバー犯罪者が編み出しているソーシャルエンジニアリングやフィッシング手法は、比較的シンプルでありながらも効果が非常に高く、標準的な MFA ソリューションの持つ重要なセキュリティの弱点を悪用します。このような攻撃から防御するためには、FIDO2 標準をベースとした MFA ソリューションを実装することが推奨されます。FIDO2 標準であれば、不正な MFA 認証を検出し、エンドツーエンドの暗号化を使用して、正規ユーザーのみが二要素認証をトリガーすることができます。
Akamai の MFA ソリューション
Akamai の MFA サービスでは、FIDO2 のセキュリティ機能を活かしながら、この高度なセキュリティ規格を使用する際の課題を取り除くことができます。FIDO2 標準ベースの MFA ソリューションの多くは、物理的な FIDO2 セキュリティキーが必要で、コストや手間がかかります。これまで IT チームは、FIDO2 ベースの最高レベルのセキュリティを確保するために、各従業員用の物理的なハードウェアトークンを購入し、すべてのキーの配布や運用を管理しなければなりませんでした。ユーザーは、別のハードウェアを使用したり追跡したりする必要があり、MFA 体験として好ましいものではありませんでした。
Akamai MFA では、物理的なセキュリティキーを使用せずに、安全性が高くフィッシングにも対抗できる MFA テクノロジーを提供します。Akamai のソリューションでは、FIDO2 のセキュリティがスマートフォンアプリや Web ブラウザーでデジタル化されます。これが、簡単かつ馴染みのあるプッシュ通知と連携し、ローミング認証システムとしてあらゆるプラットフォームで使用できるようになります。
Akamai MFA によって企業は次のことが可能となります。
- フィッシング攻撃やソーシャルエンジニアリング攻撃にも負けない MFA ソリューションを導入して、リスクを軽減
- 既存のスマートフォンに MFA ソリューションを迅速に導入。これにより、物理的なセキュリティキーや互換性のあるハードウェアを配布することで生じていた時間的ロスがなくなる
- ユーザーは自分のスマートフォンを活用し、使い慣れたプッシュ通知を使用してスムーズに認証を行うことができる
- FIDO2 セキュリティのデジタル化には既存のスマートフォンや Web ブラウザーを使用するため、ハードウェアの追加購入や、交換、保守の必要がなくなり、総所有コスト（TCO）を削減できる
- 可能な限り強力な認証および認証プロトコルを実装して、ゼロトラストセキュリティをサポート
- クラウド MFA ソリューションの MFA セキュリティに対する先を見越した投資。進化が可能な設計のため、将来のユースケースもサポート
Akamai MFA の仕組み
Akamai MFA は、フリクションレスのプッシュ通知により、比類のないセキュリティを実現します。Akamai の認証要素は設定が可能です。IT チームはフィッシング対抗プッシュ、標準プッシュ、TOTP（時間ベースのワンタイムパスワード）、SMS（ショート・メッセージ・サービス）など、特定のユースケースに必要な認証形式を選択することができます。また、Akamai は市場をリードする IdP（ID プロバイダー）ソリューションともスムーズに融合し、豊富なレポート機能を提供するので、認証イベントの発生時も管理チームは常に通知を受け取ることができます。管理者の負担を軽減するために、Akamai ではフリクションレスなセルフサービス方式を幅広く提供して、ユーザーがスムーズに登録したりデバイスを利用できるようにしたりしています。
Akamai の MFA ソリューションでは、簡単な 6 段階プロセスでユーザーを認証します。
- ユーザーが、ユーザー名とパスワードをプライマリ認証システム（Microsoft Azure AD など）に提供します。
- 認証情報の検証後、プライマリ認証システムは Akamai MFA と接続し、2 番目の認証要素が生成されます。
- Akamai MFA にて、認証要素の選択ページが表示されます。
- Akamai MFA により、フィッシング対抗プッシュなどの認証がユーザーのスマートフォンに送信されます。
- ユーザーが応答すると、制御が Akamai MFA からプライマリ認証システムに戻ります。
- その後、プライマリ認証システムからユーザーに、リクエストしたアプリケーションまたはサービスの利用が許可されます。
よくある質問（FAQ）
MFA テクノロジーにより、不正ユーザーがエンタープライズネットワークにアクセスしにくくすることで、エンタープライズセキュリティを大幅に向上させます。また、MFA ソリューションは、ゼロトラストや SASE などのセキュリティフレームワークにも不可欠なものとなっています。
TOTP は、Time-based One-Time Password（時間ベースのワンタイムパスワード）の略です。30 秒ごとに一意の 6 桁のコードを生成する認証メカニズムとなります。このコードは、ユーザーと認証システム間の共有秘密キーになります。2 要素認証方式で使用されるのが一般的で、ユーザーはユーザー名やパスワードに加え、コードの入力が要求されます。
SMS は Short Message Service（ショート・メッセージ・サービス）の略で、モバイルデバイス間で送信されるテキストメッセージの一種になります。メッセージの長さには制限があり、160 文字が一般的です。
FIDO2 は、FIDO Alliance が開発したオープン認証標準です。ユーザーはパスワードの代わりに生体認証やセキュリティキーを使用して、ウェブサイトやアプリケーションでの認証を安全に行うことができます。FIDO2 では強力な 2 要素認証が提供され、従来のパスワードベースの認証方式に比べ、安全性が高く使いやすくなっています。
Akamai が選ばれる理由
Akamai はサイバーセキュリティとクラウドコンピューティングを提供することで、オンラインビジネスの力となり、守っています。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバルエンタープライズが、自社ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識の提供について Akamai に信頼を寄せています。