Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

RSA、「SecurID」の安全性を強調 - セキュリティ上は交換不要

Lockheed Martinに対して不正アクセスがあり、EMCのセキュリティ部門であるRSAから窃取された認証製品「SecurID」の情報が利用されていた問題で、RSAは製品の安全性を強調した。

RSAは、Lockheed Martinに対する今回の攻撃について、3月にAPT攻撃で窃取された情報が利用されたことを認める一方、2要素認証を利用する製品の性質上問題ないとし、攻撃も失敗に終わったとしている。

3月以降、認証サーバのベストプラクティスを利用者へ案内しており、同社では情報窃取の影響による「SecurID」の安全性の危殆化はなく、同製品に対する新しい脅威ではないとの見解を示した。

また同社ではトークンの交換プログラムを用意するが、日本法人であるEMCジャパンのRSA事業本部によれば、あくまで顧客の不安解消を目的とした対応だという。

今回攻撃を受けたLockheed Martinを含め、すべての「SecurID」利用企業において安全上は交換する必要はなく、セキュリティ上問題ないとしている。

(Security NEXT - 2011/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

羽生結弦カレンダー販売サイトへの不正アクセス、調査結果を公表
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
動物病院向け受付システムに不正アクセス - サービスが停止
サイバー攻撃でシステム障害 - 富士経済グループ
会議室予約システムに不正アクセス、予約者情報流出の可能性 - 慶大
日産証券、情報流出を最優先で調査 - サービス再開時期は慎重に判断
金融機関向けASPサービスに不正アクセス - トレードワークス
不正アクセスによる障害で3サービスを当面停止 - 日産証券
関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性
サーバに不正アクセス、一部ゲームデータが被害 - タイトー