ウェブサイトへのハッキング攻撃被害は年々増加しています。
今もなお、ECサイトや大手企業のウェブサイトへの不正アクセス等により、個人情報やクレジットカード情報、パスワード情報流出の被害が絶えません。
ウェブサーバーの設定やウェブサイトのつくりに欠陥（脆弱性）が存在すると、こういった被害にあう可能性が高くなります。
被害を予防するためには、日頃からの検査・修正が不可欠です。
弊社では第三者からの不正アクセスや情報漏洩をある程度予防することができる脆弱性診断の一つ、SCTSECUREを提供しています。
今回はSCTSECUREをご利用いただいているお客様からお問い合わせをいただく機会が多い、
サービス管理画面にログインする際に使用可能な二要素認証設定についてご説明いたします。
（こちらは任意の設定でございます）
二要素認証の機能を使用することで、より本人確認を厳格化することが可能になります。
では設定の手順を説明いたします。
①SCTSECUREにログインいただきましたら、画面右上の「ようこそ○○様」、アカウントをクリックしてください。
②アカウント詳細内、「パスワード」タブをクリック、2FA Typeで「OTP」を選択、「登録」をクリックしてください。
③スマートフォン等に認証システムアプリ（google authenticator）をインストールしてください。
※「OTP (Microsoft Authenticator / Google Authenticator)」と記載されていますが、Microsoft Authenticator は現在はご使用いただけません。
④登録ボタンをクリック後、QRコードが表示されますので、インストールした認証システムアプリで読み取り、表示されたコードを画面に入力し、「verify」をクリックしてください。
⑤ポップアップの「確認」をクリックしてください。
今後も製品の機能について紹介いたします。
ぜひご覧ください。
また弊社のセキュリティ診断では、ネットワークやWebアプリケーション、モバイルアプリなどの様々なセキュリティ診断を扱っています。セキュリティソリューションページはこちら。
お気軽にご相談ください。
お読みいただきありがとうございました。
