クレデンシャルスタッフィングは、漏洩した認証情報を使って複数のアカウントに不正アクセスを試みる攻撃手法です。この攻撃では、攻撃者が被害者の他のサービスでも同じ認証情報を使用している可能性に基づいて、リストに含まれるユーザー名とパスワードの組み合わせを大量に試行します。この手法は、自動化されたツールを使用することで大規模に行われることが多く、成功率が高いです。対策としては、二要素認証の導入、強力なパスワードポリシーの実施、定期的なパスワード変更が推奨されます。また、パスワードリストが漏洩していないか定期的に確認することも重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから