プレスリリース

認証システムアプリ、セキュリティアラート機能の提供を開始
不正なアクセスを検知し、増加するサイバー攻撃を未然に防ぐ

株式会社インターナショナルシステムリサーチ（本社：東京都中野区、代表取締役：メンデス・ラウル／以下、ISR）は、2021年9月30日（木）よりCloudGate UNO専用の認証システムアプリCloudGate Authenticator(*1) に、新たにセキュリティアラート機能をつけ「Pocket CloudGate」として提供を開始いたします。また、キャンペーンも実施いたします。

昨年12月8日、歴史上最大のサイバー攻撃事件と言われるSolarWinds社へのサプライチェーン攻撃が公表されました。この攻撃により、9ヶ月にわたって複数の米国政府機関や大手企業が攻撃者に侵入されていたことが明らかとなっています。事件を発見したFireEye社によると、攻撃者はMFA (Multi-Factor Authentication、多要素認証、以下、MFA) を突破するために新たなスマートフォンを新規登録しVPNへアクセス、社内ネットワークへのログインに成功していました。この時、攻撃者が端末を不正に登録したことは検知されておらず、偶然にも同社のセキュリティエンジニアが不正ログインを発見したことで、事件が発覚しました。さらに今年2021年に入ってからは、企業を標的としたランサムウェア攻撃へと手口が変化し、短時間で情報を暗号化し身代金を要求するといった手法を用いるようになってきています。

このようにSolarWinds社への攻撃の際に攻撃者が新たな端末登録に成功していたことや、短時間での攻撃を行うような手法に変化しているサイバー攻撃を未然に防ぐためには、不正なアクセスにいち早く気づいて対処する必要があることを踏まえ、ISRではCloudGate UNOご契約企業様（*2）を対象にMFAソリューションの一つとして提供している認証システムアプリ「CloudGate Authenticator」に、セキュリティアラート機能を追加し「Pocket CloudGate」として提供いたします。

セキュリティアラート機能

CloudGate Authenticatorは、スマートフォンの生体認証機能を利用してクラウドサービスへのセキュアなログインを可能にするCloudGate UNO専用の認証システムアプリです。
セキュリティアラート機能（以下、本アラート機能）では、新たな端末登録やパスワード変更、パスワードリカバリーが行われると、ユーザーが利用するアプリにアラートが届きます。ユーザーは心当たりのない不正なアクセスがあった場合には管理者へエスカレーションし、管理者は該当アカウントの一時停止といった対応をとるなど、攻撃者からの侵入を防ぎ被害を最小限に抑えることが期待できます。

例えば、攻撃者によって端末登録が行われた場合、その時点で認証情報であるパスワードが漏洩しているため、ユーザーは端末登録の通知を受けた時点で速やかにパスワードを変更し、システム管理者へ連絡します。連絡を受けたシステム管理者は、該当ユーザーアカウントの一時停止といった対応が行えます。

本アラート機能の特徴は「アプリでユーザーに通知する機能にした」という点にあります。
パスワードリカバリーや端末登録による端末制限機能など、ユーザーに登録を委ねている機能があり、システム管理者が正規ユーザーによる登録かどうかを確認することは運用上困難です。そのため、アプリでユーザー本人に通知することで、リアルタイムで通知を受け取ることができ、そのアクティビティが自身の操作で行われたものか、第三者によるものかを判断し、よりスピーディーな対応が可能になります。

本アラート機能詳細はこちら

キャンペーン実施

今後はより多くのCloudGate UNOご契約企業様を不正アクセスから守るため、2021年9月30日〜2022年3月31日まで対象のお客様へ、本アラート機能を無償で体験いただけるキャンペーンを実施いたします。合わせて、リモートワーク下でも安全にそして便利なMFAを活用していただけるCloudGate Authenticatorの導入支援を行うキャンペーンも実施いたします。

キャンペーン詳細はこちら

CloudGate UNO、そしてPocket CloudGateにてさらに安全かつ便利な認証の提供に努めてまいります。