Okta Japan株式会社(本社: 東京都渋谷区、代表取締役社長: 渡邉 崇)は、Oktaの顧客ID管理プラットフォーム(Auth0)を利用する世界中のお客様のデータに基づいて、顧客IDに対する攻撃動向を考察する2022年版レポート「2022 State of Secure Identity Report」を公開しました。
本レポートでは、2022年の最初の90日間に、Oktaの顧客ID管理ソリューションのプラットフォーム(Auth0)上で行われた認証を観察して得られた、顧客IDに対する攻撃の傾向、事例、考察を紹介しています。こうしたインサイトを明らかにすることで、顧客IDに対する脅威の理解を促進する一助になればと考えています。
クレデンシャルスタッフィング攻撃が記録的なペースで進行
2022年の最初の90日間で、当社プラットフォーム上で約100億件のクレデンシャルスタッフィング攻撃を検出しました。これは全体のトラフィック/ 認証イベントの約34%に相当します。ほとんどの業種でクレデンシャルスタッフィング攻撃の割合は10%未満でしたが、「小売/eコマース」では、観測されたログイントラフィックの80%以上がクレデンシャルスタッフィング攻撃であることが高い信頼度で判定されました。また、「金融サービス」と「エンターテイメント」でも