FC2Video

１．はじめに 　2024/11にVolexity（US　セキュリティ会社）が#隣接ビル から #Wi-Fi経由 で社内システムに不正侵入するサイバー攻撃：Nearest Neighbor Attack（最近接攻撃）を公表 弊社HPで事例として紹介 https://spectrum-tech.co.jp/incident.html ２．最近接攻撃について （１）仕組み 映像参照 （２）原因 -VPNサーバ、PC：MFAなしの設定で、パスワード攻撃で侵入可能 ーWiFiアクセス:WPA2-PSK（パスワードのみ）設定のため、パスワード攻撃で侵入可能 （３）対策 -VPNサーバ：MFA認証、証明書認証などに設定 -WiFi:WPA2-PSK(personal)からWPA2-IEEE802.1x認証（enterprise)に変更 なお、WPA2-enterpriseを行うには、各PCに証明書をインストールし、Radiusサーバ+ADにより認証、手間とコストがかかります。 ３．問い合わせ先 当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上