「MFAなら安全」は危険！ 実際に突破された最新攻撃とは？　～突破後に何をされるのか？ 攻撃手法と対策を徹底解説～

「MFA（多要素認証）を導入しているから安全」――本当にそうでしょうか？ 現在、AiTM攻撃、MFA Fatigue（プッシュ爆撃）、Cookie窃取型マルウェアなど、MFAを突破する攻撃が急増しています。 しかも攻撃者が狙っているのは“認証後”。 Microsoft 365侵入、メール乗っ取り、クラウド横展開、さらにはランサムウェア被害へ発展するケースもあります。 今回は、MFA突破の最新手法、突破後に何をされるのか、そして今企業に本当に必要な対策について分かりやすく解説します。 PasskeyやFIDO2など、今後重要になる認証技術についても紹介しています。 今回の内容は、 　１．そもそもMFAとは？ 　２．現在増えているMFA突破攻撃 　　2-1. AiTM（Adversary in the Middle）攻撃 　　2-2. MFA Fatigue（プッシュ爆撃） 　　2-3. Cookie窃取型マルウェア 　３．MFA突破後に何をされるのか 　　3-1. メール侵害 　　3-2. クラウド横展開 　　3-3. ランサムウェア展開 　４．なぜMFAだけでは防げないのか 　５．本当に必要な対策 　　5-1. フィッシング耐性MFA 　　5-2. 条件付きアクセス 　　5-3. セッション保護 　　5-4. ユーザー教育 　６．今後どうなるのか #ハワイトハッカーが教える #中小企業のサイバーセキュリティ対策