アカウント乗っ取りの防止

アカウント乗っ取り（ATO）は、マルウェアのインストール、データ流出、詐欺的な取引や金銭振り込みにつながったり、ラテラルムーブメントによりセキュアなネットワーク内の他の部分にアクセスされるなど、さまざまな悪影響を及ぼしかねません。

ユーザーは、アカウントプロバイダー、機関、または雇用主に連絡し、侵害について注意を喚起する必要があります。ユーザーはそのアカウントに関連する資格情報（パスワードや多要素認証の方法など）を更新しなければなりません。攻撃者は一式の資格情報を使って他のアカウントへのアクセスも試みるため、他のすべてのアカウントについても更新が必要です。

アカウント乗っ取り（ATO）に遭った組織は、乗っ取られたアカウントのアクセス権を即座に取り消し、安全が損なわれたことを示す侵害インジケーターを探して、ラテラルムーブメントによって他のアカウントやネットワークの他の部分に影響が出ていないかを調べる必要があります。すべての内部システムについて、資格情報やキーをローテーションすることをお奨めします。必要に応じて法執行機関へ通報するのもよいでしょう。

アカウント乗っ取りから保護するための戦略は、ハードキーを使った多要素認証（MFA）、フィッシング対策、ボットアクティビティの管理、厳格なパスワードポリシーの適用など、さまざまなものが考えられます。

アカウント乗っ取りの検出とは、アカウント乗っ取り（ATO）が起こった時にそれを認識するプロセスです。不審なIPアドレスからアカウントにアクセスしている、未知のデバイスがアクセスをリクエストしている、正規ユーザーアカウントからの異常アクティビティがあるなど、ATO攻撃の発生を示す明らかな兆候がいくつかあります。

アカウント乗っ取りは最も一般的なサイバー攻撃の1つです。最も儲かる攻撃の1つでもあるため、悪人はATO攻撃をやる気満々です。調査によれば、米国の成人のほぼ4分の1がATOの被害に遭っています。