企業および政府機関のセキュリティにおけるパスワード不要の認証
FIDOセキュリティキーと証明書ベースの認証により、フィッシング、認証情報の盗難、不正アクセスから組織を保護します
主要な攻撃経路としての認証情報の盗難
認証情報の盗難は、企業や政府機関を標的とする主要な攻撃経路となっています。パスワードベースの認証では、システムがソーシャルエンジニアリングやアカウント乗っ取りの脅威にさらされやすく、こうしたリスクはパスワードの複雑さや更新ポリシーに関わらず存在し続けます。
重要セクターへの不正アクセスの影響
不正なユーザーが特権システムにアクセスした場合、その影響は単なるデータ漏洩にとどまりません。重要インフラの運営者はサービスの中断に直面し、金融機関は規制当局からの罰則リスクにさらされ、政府機関は運用セキュリティの侵害に直面し、防衛関連企業は知的財産の盗難に対処しなければなりません。
ソフトウェアベースのMFAが不十分な理由
従来のソフトウェアベースの多要素認証では、保護機能に限りがあります。SMSコードは傍受される可能性があり、ソフトウェアトークンは侵害される恐れがあり、モバイル認証アプリは制御できないデバイスのセキュリティに依存しています。Swissbitのハードウェアセキュリティキーは、パスワード不要かつ証明書ベースの認証により、これらの弱点を解消します。当社のFIDO認証デバイスは、安全な欧州のサプライチェーン内で製造され、フィッシング攻撃に強いセキュリティを提供します。
ハードウェア認証の導入を後押しするセキュリティ要件
認証セキュリティに関する規制要件
NIS2 / KRITIS-V（重要インフラおよび重要サービス）
NIS2は、必須サービスおよび重要サービスの事業者に対するサイバーセキュリティ要件を強化しており、これには義務的なリスク管理措置や、より厳格なアクセス制御が含まれます。フィッシング攻撃に耐性のある多要素認証は、重要な要件の一つです。FIDO認証済みのハードウェアセキュリティキーは、堅牢な本人確認保護を提供し、認証情報に基づく攻撃を軽減するとともに、監査および説明責任の要件をサポートします。
DORA（デジタル・オペレーショナル・レジリエンス法）
DORAは、金融機関をICT関連のリスクから保護することに重点を置いています。本法は、強力な認証、重要システムへの安全なアクセス、および高度なサイバー脅威に対するレジリエンスを義務付けています。ハードウェアセキュリティキーは、改ざん防止機能を備えたハードウェア内で認証情報を保護し、IT環境全体における本人確認の信頼性を強化します。
サイバーレジリエンス法（CRA）
EUサイバーレジリエンス法は、ライフサイクル全体を通じてデジタル要素を含む製品に対し、義務的なセキュリティ要件を導入しています。Swissbitのハードウェアセキュリティソリューションは、認証済みのセキュアなハードウェア設計、改ざん防止コンポーネント、および製品の全面的な再設計を必要としないセキュリティアップグレードオプションを通じて、CRAへの準拠を支援します。
OMB M-22-09（米国連邦ゼロトラスト）
OMB M-22-09は、米国連邦政府のゼロトラスト戦略を定義し、各機関に対し、システムアクセスにフィッシング攻撃に耐性のある多要素認証（MFA）を導入することを義務付けています。ハードウェアセキュリティキーは、ゼロトラストの原則および連邦政府のセキュリティガイダンスに準拠した、パスワード不要でフィッシング攻撃に耐性のある認証を実現します。
Swissbit製品
ハードウェア認証の実用事例
ハードウェアセキュリティにSwissbitを選ぶ理由
Swissbitは、長いライフサイクル、高いセキュリティ要件、および規制要件に対応したハードウェアベースの認証ソリューションを提供しています。
認証用ハードウェアが最も機密性の高いシステムを保護する場合、サプライチェーンのセキュリティは暗号の強度と同様に重要です。Swissbitのハードウェアセキュリティキーは、完全な透明性と部品のトレーサビリティを確保した、安全な欧州のサプライチェーン内で開発・製造されています。
10年以上にわたり、Swissbitはエンジニアリングの専門知識を活かし、企業や規制対象環境向けのハードウェアベースのセキュリティおよび認証ソリューションを提供してきました。産業用ハードウェア設計における確固たる実績を基盤として、Swissbitは暗号技術、セキュアエレメント、そして堅牢な筐体を融合させた認証製品を開発しています。
ISO9001（品質マネジメント）、IEC60068（産業用温度試験）、ISO27001（情報セキュリティ）、ISO14001（環境）、ISO50001（エネルギー）、REACH、RoHS、紛争鉱物規制に準拠
Contact us
Get in touch with us and discuss your requirements with us.
Where to buy Swissbit products
Find the local, regional, and worldwide sales contacts.
関連ブログ
In my latest blog post, I take a close look at the global airline industry. What challenges does it face, particularly with regard to cybersecurity? What solutions are available, and how can airlines use them to improve security and resilience? Finally, I share my conclusion.
In my latest blog post, I take a closer look at government ministries and federal agencies. They operate at the heart of national resilience. They manage vast quantities of sensitive information - policy drafts, administrative records, and classified material - making the public sector one of the most attractive targets for cybercriminals.
In my latest blog post, I discuss supply chain security. In today's hyper-connected world, the integrity of supply chains is essential for digital sovereignty. As every system, line of code, and component becomes more interconnected, security can no longer be considered a secondary concern. Security must be embedded throughout the entire value chain, from design to delivery.