大手企業の被害分析では、侵入後の拡大に正規IDの悪用が共通していたと指摘されています。人のIDだけでなくAPIキーも狙われます。アカウント管理の見直し方を整理します。
保戸丸の視点：中小企業や自治体でも、使っていないアカウントの整理と多要素認証（MFA）の例外の見直しは、今日から始められる備えです。
出典：犯人は「本物のID」でやって来る（ITmedia エンタープライズ） https://www.itmedia.co.jp/enterprise/articles/2611/12/news009.html
