ブログ

知っておきたい、セキュリティのこと

フィッシング対策やパスキーの活用など、毎日のセキュリティに役立つ情報をご紹介します。

AIが動く時代、YubiKeyが守る人間の承認
AIエージェント

AIが動く時代、YubiKeyが守る人間の承認

AIエージェントが自律的に動く時代、重要な承認・決裁フローに人間の確認をどう組み込むか。YubiKeyによる物理的な人間認証がAI自動化ワークフローのセキュリティを守る理由を取り上げます。

続きを読む
新入生と教職員が直面するキャンパスのサイバーリスク
フィッシング対策

新入生と教職員が直面するキャンパスのサイバーリスク

毎年4月、新入生や新任教職員が初めてシステムにログインする瞬間がキャンパス最大の脆弱ポイントです。大学・学校のサイバーリスクと、学生・教職員を守るセキュリティ対策を見ていきます。

続きを読む
手のひらに載ったYubiKey 2種(USB-A / USB-C)
AIエージェント

AIエージェント時代の3つのセキュリティリスク

AIエージェントが業務を自動化する時代、パスワード認証の弱点が一層深刻になっています。AIエージェント時代の3つのセキュリティリスクと、YubiKeyが提供する根本的な解決策を整理します。

続きを読む
SMS認証でも防げない不正ログインとその対策
MFA

SMS認証でも防げない不正ログインとその対策

SMS認証でも防げない不正ログイン被害が増加しています。SIMスワッピング・リアルタイムフィッシングの手口と、YubiKeyによるフィッシング耐性MFAに移行すべき理由を具体的に確認します。

続きを読む
新入社員の初日ログインを「無防備」にしている企業が9割という現実
フィッシング対策

新入社員の初日ログインを「無防備」にしている企業が9割という現実

入社初日のログインに適切なセキュリティ対策をしていない企業が9割というデータがあります。新入社員を狙ったフィッシング攻撃の実態と、オンボーディングセキュリティの改善策を見ていきます。

続きを読む
YubiKey 5.8:開発者が押さえておきたい3つのポイント
FIDO2

YubiKey 5.8:開発者が押さえておきたい3つのポイント

YubiKey ファームウェア 5.8 の主要アップデートを開発者向けに解説。新機能・変更点・移行時の注意事項など、アプリケーション開発・システム統合に関わるエンジニアが押さえるべき3つのポイントを整理します。

続きを読む
Salesforce が全従業員のログインにMFAを義務化
MFA

Salesforce が全従業員のログインにMFAを義務化

SalesforceはなぜすべてのユーザーにMFAを義務化したのか。クラウドSaaS最大手の決断が示す企業セキュリティの転換点と、YubiKeyで実現するフィッシング耐性MFAの導入ポイントを整理します。

続きを読む
ChatGPTのアカウントにYubiKeyを追加する
ChatGPT

ChatGPTのアカウントにYubiKeyを追加する

ChatGPT(OpenAI)アカウントにYubiKeyを設定する手順をわかりやすく解説。AIサービスへの不正アクセスを防ぎ、プロンプト・会話履歴・APIキーを守るセキュリティ対策を探ります。

続きを読む
OpenAI と Yubico の提携が意味するもの
AIセキュリティ

OpenAI と Yubico の提携が意味するもの

OpenAIとYubicoのパートナーシップが意味すること。AIサービスへのフィッシング耐性認証の統合が、ChatGPTユーザーとエンタープライズのセキュリティにどのような影響を与えるかを見ていきます。

続きを読む
法人でよくあるYubiKeyの5つの誤解
MFA

法人でよくあるYubiKeyの5つの誤解

「YubiKeyは大企業向け」「設定が難しそう」「コストが高い」——これらは全て誤解です。法人がYubiKey導入をためらう5つの思い込みと、それぞれの事実を見ていきます。

続きを読む
FIPS「認証取得」と「準拠」の違い
FIPS認証

FIPS「認証取得」と「準拠」の違い

FIPS「認証取得」と「準拠」は全く別の意味です。政府・金融・医療機関が導入を求めるFIPS 140規格の基準と、YubiKey FIPSシリーズが正式認定を受けている意味をわかりやすく検証します。

続きを読む
YubiKeyについてよくいただく質問
MFA

YubiKeyについてよくいただく質問

YubiKeyについてよくある疑問をまとめました。価格・使い方・対応サービス・紛失時の対応など、YubiKey導入前に知っておくべき基本情報をQ&A形式でわかりやすく整理します。

続きを読む