パスワードリスト攻撃とは何らかの経路で入手したIDとパスワードリストを用いて、Webサイトのログイン画面から不正にアクセスを試みるサイバー攻撃です。 正規のログインとの区別がつきにくく、検知・防止が難しいという特徴があります。 しかし検知や防止が難しいとはいえ、何も対策をしないと、個人情報漏えいの加害者になるリスクがあります。 パスワードリスト攻撃を受ける理由として「ユーザーがパスワードを使い回している」ことが挙げられます。 それに対して企業側ができる対策として、ユーザーに他…続きを読む
↧