漏洩した認証情報を悪用した証券口座への不正アクセスが連日大きな話題となっていますが、この様な事件は証券業界だけでなくあらゆる業種が直面し得ることをご存知でしょうか。
現在、ほぼすべてのWebサービスの認証情報が利用者端末から流出している現実があり、同様の不正アクセスが他業界でも発生する恐れがあります。また、標的はWebサービスだけではありません。認証情報を悪用した各社の外部公開IT資産（VPNやRDP等）経由の不正侵入も相次いで報告されています。
これらの事案を防ぐためには、自社グループが持つWebサービス、IT資産を網羅的に可視化し、それらの認証情報の漏えい状況把握と先手の対処が極めて重要です。証券不正アクセス事案から学びを得て、今後発生し得る脅威シナリオと対策を解説します。