攻撃者は、弱いパスワードが今も通用するため、引き続き貴社の脆弱なパスワードを狙っています。
組織は高度なセキュリティ ツールに多額の投資をしているのに、ユーザーは今も次のようなパスワードを作っています：
Summer2024! Welcome1 CompanyName123
あるいは、過去の侵害で既に流出したパスワードを使い回している場合もあります。
正直な話：攻撃者は高度な マルウェア である必要はありません。ユーザーが、有効だが弱い認証情報を使い続けている限りです。
ほとんどのパスワードポリシーは弱すぎます
ほとんどの組織は技術的にはすでにパスワードポリシーを持っています。問題は、その多くが基本的な複雑さの要件しか強制していないことです。
ユーザーは今でも予測できるパスワードを作成します。ヘルプデスクのチームは、相変わらず絶え間ないリセット要求に対応しています。 Credential stuffing 攻撃は依然として成功します。弱い、そしてすでに盗まれたパスワードが環境に引き続き入り込んでいるからです。
Netwrix Password Policy Enforcer は、この問題に直接対処します。
ユーザーにより良い判断を任せるのではなく、Password Policy Enforcer がユーザーがパスワードを作成しようとした瞬間に、弱いパスワード、漏えいしたパスワード、そしてよく使われるパスワードをブロックします。
弱い認証情報は、決して使える状態にはなりません。
リアクティブ（事後対応）のセキュリティツールだけでは不十分です
ほとんどのセキュリティツールは、エンドポイントやアイデンティティがすでに侵害された後に動作します。
アンチウイルスは実行後に反応します。EDR は不審なアクティビティが発生した後に反応します。
Password Policy Enforcer は、攻撃が始まる前に、最も予測しやすい攻撃経路の1つを取り除きます。
攻撃者は通常、環境に侵入するための最も簡単に利用できるルートを探しているからです。
弱いパスワードは、いまも侵入のための最も簡単な方法の1つです
現代のアイデンティティ環境は、デフォルトでハイブリッドです。ユーザーは、オフィス、自宅、空港、モバイルデバイス、そしてクラウドに接続されたシステムから認証します。
ユーザーがどこで作業していようと、弱いパスワードは弱いままです。
最強のフットボールの守備は、攻撃者がそれを繰り返し悪用する前に、予測可能な隙を取り除きます。
パスワードのセキュリティも同じです。
より強いポリシーを設定
より強力なパスワードポリシーを適用します。Active Directory のパスワードポリシーソフトウェアで、弱い・使い回しの・侵害された認証情報をブロックしましょう。
オンラインデモを見る共有する
もっと詳しく
著者について
Jeremy Moskowitz
プロダクトマネジメント担当副社長（エンドポイント製品）
Jeremy Moskowitz は、コンピューターおよびネットワークセキュリティ業界で広く認知された専門家です。PolicyPak Software（現在は Netwrix の一部）の共同創設者兼 CTO であるほか、グループポリシー、エンタープライズ モビリティ、MDM における Microsoft の前 20x MVP でもあります。Jeremy は「Group Policy: Fundamentals, Security, and the Managed Desktop」と「MDM: Fundamentals, Security, and the Modern Desktop」など、いくつかのベストセラー書籍の著者です。さらに、デスクトップ設定の管理などのテーマについて精力的に講演を行う人気スピーカーであり、MDMandGPanswers.com の創設者でもあります。