フィッシング耐性を備え、誰でも簡単に利用できるセキュリティキー「YubiKey」を提供開始

PCに差し込んで指でタッチまたはPINで入力するだけの認証でAiTM攻撃に対するセキュリティ対策を実現

　株式会社日立ソリューションズ（本社：東京都品川区、取締役社長：森田 英嗣／以下、日立ソリューションズ）はYubico AB（本社：Sweden、取締役会長：Patrik Tigerschiöld／以下、Yubico社）とPCに接続し、指でタッチまたはPINの入力で認証できるハードウェアセキュリティキー「YubiKey」を8月28日から提供開始します。

　偽サイトが正規サイトへの通信を中継し、認証情報を盗むAiTM攻撃*1の増加により、SMS認証やOTP*2などの従来のMFA*3では、不正アクセスを防ぎきれないケースが増えています。世界175カ国24地域で利用可能な「YubiKey」は、USBデバイス内に秘密鍵を保持し、フィッシングサイトでは認証が成立しない仕組みを備えています。利用者のITリテラシーに依存せず、スマートフォンでの認証も不要なため継続して安定したセキュリティ運用を実現します。

　日立ソリューションズは、指静脈認証システム「静紋」をはじめとする生体認証製品や米国Okta社の認証基盤の提供を通じて、幅広い業界のセキュリティ運用を培ってきました。当社は今後、こうした知見と「YubiKey」を組み合わせ、企業のセキュリティポリシーやさまざまな業務の課題に応じた、安全性と利便性を両立する認証サービスを提供し、運用までを一貫して支援することで、企業の業務変革に貢献していきます。

*1 Adversary in the Middleの略。正規サイトを偽装し、利用者と正規サービスの通信の間に介入することで、認証情報をリアルタイムで不正に取得する攻撃手法

*2 One time passwordの略。ログインのたびに生成される使い捨てのパスワードを用いた認証方式

*3 Multi-Factor Authentication（多要素認証）の略

■「YubiKey」の特長

１．秘密鍵をデバイス内に保持し、フィッシングサイトでは認証が成立しない仕組みにより、高強度のセキュリティ認証を実現

２．PCに差し込んで指でタッチまたはPINを入力するだけの簡単な操作で認証を完了でき、業務の即時性を損なうことなく利用が可能

３．3ステップ*4の簡単な手順で導入でき、継続的に利用しやすいセキュリティ運用を提供

*4 利用するプロトコルや利用する認証基盤サービスにより、４ステップ以上の手順が必要な場合もあります

■背景

　フィッシング詐欺は巧妙化し、正規サイトを装った偽サイトを通じて、利用者の認証をリアルタイムで悪用するAiTM攻撃が増加しています。このような攻撃では、認証のやり取りそのものがリアルタイムに中継されるため、SMS認証やOTPなど、人の入力に依存する従来のMFAでは、不正アクセスを防ぎきれない状況になっています。特に、利用者が入力や承認を行うことを前提とした認証方式では、現場ごとの運用差や操作ミスを含めてセキュリティの脆弱性となりやすく、十分な安全性を確保しにくいという課題があります。

　その結果、パスワードや認証番号の入力を前提としない、フィッシング耐性を備えた認証方式への関心が高まっています。特に、秘密鍵を用いて正規サイトと認証をひも付けるFIDO2*5に代表される技術は、騙されても認証が成立しない仕組みとして注目されており、金融機関や政府、公共分野を中心に導入が進むなど、認証強化の要請が高まっています。

　日立ソリューションズは、これまで指静脈認証システム「静紋」をはじめとする生体認証製品や「Okta」などの認証基盤の導入や運用支援を通じて、利用者の操作負担を考慮した認証方式の設計や、企業全体でのシングルサインオンでの認証の一元化を支援してきました。このたび、誰でも簡単に利用でき、安定したセキュリティ運用を支援できる仕組みとして、「YubiKey」を提供することにしました。

*5 公開鍵暗号を用いて、利用者の秘密鍵を端末内に保持したまま、正規サイトと認証をひも付けることで、パスワードや認証番号の入力を必要とせず、フィッシングに強い認証を実現する認証仕様

■Yubico AB President and CEO Jerrod Chong氏からのエンドースメント

「日立ソリューションズとのディストリビューター契約締結により、日本において、より強固なセキュリティを提供できることを大変嬉しく思います。日本市場における『YubiKey』への需要が高まる中、本パートナーシップを通じて、より迅速かつ的確にお客さまのニーズにお応えしてまいります。金融庁による最近のガイダンスでは、パスワードやSMS・メールによるワンタイムパスワードは、もはや現代のフィッシング攻撃に対して十分ではないことが明確に示されています。日立ソリューションズとの提携を通じて、Yubico社は日本国内での事業展開を拡大するとともに、パスキーやFIDO2、PKI*6を活用したフィッシング耐性のあるハードウェアベース認証によって、進化するサイバーセキュリティおよび規制要件に対応できるよう、企業のサイバーレジリエンス強化を支援していきます。」

*6 Public Key Infrastructureの略。公開鍵暗号方式を利用して、利用者やデバイスの正当性を証明する電子証明書を管理・運用するための基盤

「YubiKey」について

https://www.hitachi-solutions.co.jp/yubikey/ 　

日立ソリューションズについて

　日立ソリューションズは、お客さまとの協創をベースに、最先端のデジタル技術を用いたさまざまなソリューションを提供することで、デジタルトランスフォーメーションを実現します。欧米、東南アジア、インドの各拠点が連携し、社会や企業が抱える課題に対して、グローバルに対応します。

　そして、人々が安全にかつ安心して快適に暮らすことができ、持続的に成長可能な社会の実現に貢献していきます。

　詳しくは、日立ソリューションズのウェブサイト(https://www.hitachi-solutions.co.jp/)をご覧ください。

ソリューションに関するお問い合わせ先
株式会社日立ソリューションズ

https://www.hitachi-solutions.co.jp/inquiry/ 

記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です

――――――――――――――――――――――――――――――――――――――――――

このニュースリリースに記載の情報(製品価格、製品仕様、サービスの内容、発売日、お問い合わせ先、URL など)は、発表日現在の情報です。予告なしに変更され、検索日と情報が異なる可能性もありますので、あらかじめご了承ください。

――――――――――――――――――――――――――――――――――――――――――