AI技術応用 リスクベース認証でセキュリティ強化
- リスクベース認証とはリスクベース認証とは、従来のID・パスワードによる認証に加えて、アクセス状況に応じたリスク評価に基づいて認証レベルを動的に変化させるセキュリティ対策です。ユーザーがシステムやアプリケーションにアクセスしようとする際、アクセス元IPアドレス、アクセス時間帯、使用端末、入力ミスなどの様々な要素をリアルタイムで分析し、普段とは異なる挙動を検知した場合に、より強固な認証を要求します。例えば、いつも利用している端末と異なる端末からのアクセスや、普段とは異なる時間帯のアクセスを検知した場合、追加の認証要素として、ワンタイムパスワードの入力や生体認証を求めることで、セキュリティレベルを高めます。従来のパスワード認証だけでは防ぎきれない、なりすましや不正アクセスなどの脅威から重要な情報資産を守るために有効な手段として、多くの企業で導入が進んでいます。
