Doorkeeper

専門機関が安全性を危惧する「SMS認証」のリスク実態と、その代替手段 ~電話をかけるだけの簡単な操作で本人確認・個人認証できる電話発信認証サービス<TELEO>~

2021-06-18(金)13:00 - 14:00 JST
オンライン リンクは参加者だけに表示されます。
申し込む

申し込み受付は終了しました

今後イベント情報を受け取る

参加費無料
各社のプライバシーポリシーに同意して、セミナーにお申込みください。緊急連絡先 として、マジセミのドメイン(@osslabo.com、@majisemi.com)を迷惑メールに入らないようにしてください。

詳細

本セミナーは終了いたしました。

資料は、セミナー開催報告ページ (7/18~)で公開しております。


本セミナーはWebセミナーです

ツールはMicrosoft Teamsを使います。URLは直前にメールにてご連絡いたします。
teams@osslabo.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
セミナー当日、参加方法が分からない場合は、teams@osslabo.comまでご連絡ください。

スマホを活用したインターネットサービスが続々と登場

スマートフォンの普及によって、Eコマースや金融サービス、メディア/SNS、ゲームなど、さまざまな業界・業種の企業がインターネットサービスを提供することが当たり前になりました。その利便性の高さから私たちの日常生活に欠かせない存在となる一方で、その脆弱性をつくサイバー攻撃も急増しています。

不正アクセスによる被害が頻発、求められる「多要素認証」

特に、利用者のログイン情報を活用して本人になりすました「不正アクセス」が頻発し、重要情報の搾取や不正な出金・送金などにつながる被害がたびたび起きています。そのため、サービス利用時には、アクセスユーザーが本人かを確認することが非常に重要となっています。

現在、最も普及している手段は「ID/パスワード認証」です。しかし、複数のWebサイトで使いまわされている場合も多く、フィッシングやリスト型攻撃などでログイン情報を取得されると大きな被害を受ける可能性も指摘されています。そこで、複数の認証方式を組み合わせる「多要素認証方式」など、より強固な認証の仕組みを構築することが求められています。

SMS認証、生体認証などでは、リスクの軽減や運用の手間がかかってしまう

これまでID/パスワード認証と組み合わせる認証方式には「SMS認証」や「Voice-OTP認証」、指紋や顔、虹彩、静脈といった「生体認証」などが利用されてきました。

しかし、SMS認証は、その安全性の低さが国内外のセキュリティ専門機関から指摘されています。また、生体認証では、利用者による生体情報の事前登録、事業者は生体認証の対応端末や運用環境の整備が必要など、運用負荷の増大が課題となっています。

SMS認証に代わる多要素認証として注目を集める「電話発信による本人確認」方式

強固な認証方式を用いれば、セキュリティの強度は向上できますが、利用者の操作が複雑になったり、運用面での導入コストや管理業務の負荷が増大してしまいます。そうした多要素認証における課題の解決策して注目されているのが「電話発信認証サービス」です。

利便性が高く、手軽に導入・運用管理できる電話発信認証サービス

電話発信認証サービスでは、利用者が持っているスマホなどの電話を「かけるだけ」で認証が完了します。電話番号を用いる電話発信認証は安全性の高い本人認証を可能にするため、SMS認証に代わる手段として活用され、今後も幅広い用途での応用が期待されています。

本セミナーでは、多要素認証の種類や認証方式に関する基礎知識、電話発信認証サービス<TELEO>の概要、導入メリットや具体的な活用シーンなどを分かりやすくご紹介いたします。インターネットサービスをより安全に利用してもらうために欠かせない「セキュリティとユーザビリティを両立できる認証方式」の活用を検討されている方は、ぜひご参加ください。


プログラム

12:45~13:00 受付

13:00~13:05 冒頭挨拶(マジセミ)

13:05~13:40 各認証方式の説明、最新動向、サービス概要の紹介(マーケティング担当説明)

13:40~13:55 認証の仕組み(SE説明)

13:55~14:00 質疑応答


主催

三菱電機インフォメーションシステムズ株式会社

当日会場アクセスに関するお問合せ

teams@osslabo.com

セミナー事務局

マジセミ株式会社

※リアルセミナーの場合は、当日は名刺を2枚お持ち下さい。Webセミナーの場合は不要です。

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方

・個人や個人事業主の方

・海外から参加される方

・日本に活動拠点が無い企業の方

・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社/オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。ご記入頂いた個人情報は、マジセミ株式会社/株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業にて厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先:03-6721-8548

コミュニティについて

マジセミ×セキュリティ(デジタルとの新たな出会いと体験)

マジセミ×セキュリティ(デジタルとの新たな出会いと体験)

本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。 また、「マジセミ」を通じてデジタル関連のプロダクトやサービスとの、新たな出会いと体験の場を創造することで、IT業界・製造業の発展と、エンジニアの活躍促進を実現することを目...

メンバーになる