ここでは、運送会社を例にとりまして、YubiKeyによる「ワンタイムパスワード(OATH-TOTP)」からのリプレイス 適用例をご紹介します。
今回適用例でご紹介する運送会社では配達員全員にAndroidデバイスをベースにしたAndrooid端末を配布しています。Androoid端末がハッキングされてしまった場合、情報漏洩や社会的な信用下落が懸念され、次のようなセキュリティ対策を施していました。
・指定されたアプリケーション以外はインストールできないようにしていました。
・デバイスも電源ケーブル以外は接続できないように指定していました。
・中央システムへブラウザベースのログイン(ID/Pass)を行っていました。
・ワンタイムパスワード(Auth-TOTP)を採用し、本人認証を取っていました。
この続きは以下をご覧ください
(リンク »)
お問い合わせにつきましては発表元企業までお願いいたします。

