Boxでは、お客様をアカウントの乗っ取りの脅威から保護するための継続的な取り組みの一環として、データ侵害で漏えいが確認されたユーザーパスワードを検出し、Boxのコンテンツにアクセスする前にそのパスワードの更新を要求できるようにするための新しいツールを導入しました。 この新しいツールにより、ユーザーパスワードの正当性が確保されるため、お客様にフリクションレスなセキュリティとコンプライアンスが保証されます。
IDは、引き続きコンテンツセキュリティ戦略の最も重要な要素の1つであるため、ユーザーアカウントが所有者であり、盗まれた資格情報を使用する悪意のある人物ではないと信頼できることは、信用のおける安全なコラボレーションにとって不可欠です。 漏えいが確認されたパスワードの検出ツールは、従業員が自分のBoxアカウントだけでなく、多くの個人用アプリケーションで資格情報 (メールアドレスとパスワード) を再利用するという一般的な問題に対処します。 このような他のアプリケーションのいずれかが侵害されると、現在その資格情報を保持している悪意のある人物は、その他多くのアプリケーションに対してその資格情報を試すため、結果として、データ侵害につながる可能性があります。
管理者がこの新機能を有効にすると、Boxは、外部ユーザーのパスワードと既知の漏えいが確認されたパスワードのリストを比較し、侵害されているパスワードをユーザーが使用している場合、自動的にユーザーに通知してアクセスをブロックします。 その後、ユーザーは、パスワードを更新しないと、コラボレーションしていたBoxコンテンツへのアクセスが許可されなくなります。
この機能は今後、Enterprise以上のアカウントに提供予定です。
Box管理コンソールの詳細については、こちらを参照してください。