これらの原動力の 1 つは、バイデン大統領が 2021 年 5 月に発行したサイバーセキュリティに関する大統領令です。このメモでは、特に、個人の身元確認 (PIV) または一般的なアクセス カード (CAC、別名「スマート カード」) が選択肢にない場合に、政府機関が「フィッシング耐性のある」MFA を管理する必要性について概説しています。この勢いを続けて、2023 年 3 月、ホワイトハウスは次のように発表しました。
国家サイバーセキュリティ戦略では、「サイバースペースで最も有能で最適な立場にあるアクターは、デジタル エコシステムの優れた管理者でなければなりません。今日、エンド ユーザーは、サイバー リスクを軽減するためにあまりにも大きな負担を負っています。」
このレポートで頻繁に参照されるフィッシング耐性 MFA は、最も高度なハッキングやフィッシング攻撃に対しても回復力があるという点で、従来の MFA や従来の MFA とは異なります。技術的には、フィッシング耐性のある MFA が、パスワード、PIN、ワンタイム パスワード (OTP) などの「共有秘密」 (あなたが知っているもの) に基づく認証方法を使用するという一般的な誤解があるようです。代わりに、フィッシング耐性 MFA は、公開鍵暗号化に依存します。
Fast Identity Online (FIDO) ベースのオーセンティケーター、スマート カード、または傍受またはフィッシングの可能性がある共有シークレットに依存しないその他のデジタル証明書ベースの方法。より具体的には、フィッシング耐性 MFA は、現在のスマート カード/CAC/PIV 標準、または WebAuthn や FIDO2 などの FIDO アライアンスによって提示された標準を満たす認証システムです。
行政管理予算局およびその他の政府機関は、政府関係者のセキュリティに対するゼロトラスト アプローチへの強い移行を示しており、一般向けの基準を設定し、より安全な形式の認証への関心を高めています。 OTP やパスワードなどの「共有シークレット」に依存する、一般的に使用される認証方法。実際、多くのベンダーが認証技術の再配置に奔走しています。
フィッシング耐性のある MFA の義務によって最終的に影響を受けることを想定して、「フィッシング耐性」と見なされます。重要なポイントは、認証市場がその進化において極めて重要な瞬間に達したように見えるということです。しかし、私たちの調査データは、組織が次の段階に到達するためには、最新の MFA をより広く、より安全な認証テクノロジと共に使用し始めるよう奨励するために、追加の教育と認識が必要であることを示唆しています。
spglobal.com
セキュリティ侵害の増加により、今こそ足を引っ張る時です
このマニュアルの目的は、参加者が実践することで学習できるようにすることです。これは、参加者が自分で発見できるように導くさまざまな活動を通じて達成されます。したがって、ファシリテーターの役割は、自己学習のプロセスを通じてクラスを導くことです。
研修のクライマックスはビジネスシミュレーション。シミュレーションは、参加者がビジネスのような状況で学んだスキルを行使して適用する機会を提供します。最大限の効果を得るために、シミュレーションはトレーニング中に 2 回行われます。これは、最初のシミュレーション中に行われた間違いを改善および修正する機会を参加者に与えることを目的としています。
SBMS のファシリテーターは、ケニアの Care International による Training of Facilitators (TOF) ワークショップを経て認定された現地トレーナーとなります。
このトレーニングの主な成果は、参加者が金融機関に提示できる独自の簡単な事業計画を思いつくことができるようになることです。
