Cloudflare、より良いインターネットのために、数百万のユーザーに向けてこれまで以上にハードウェアセキュリティキーの利便性を高め、なりすまし防止の一般化を支援

San Francisco, CA, September 29, 2022 – セキュリティ、パフォーマンス、信頼性を備えたより高度なインターネットの構築を支援するCloudflare（クラウドフレア）は、本日、ビジネスと従業員により安全な環境を提供するために、物理キーを最も利用しやすくし、経済的なソリューションにするためのサービスを発表しました。Cloudflareのユーザーは、業界トップクラスのハードウェアセキュリティキーで、対フィッシング用多要素認証（MFA）として有数の安全性を誇る、Yubicoのセキュリティキーをユーザー限定のインターネットに最適なコストで購入できます。

Zero Trustセキュリティモデルでは、ユーザーが企業ネットワークの内側にいるか、外側にいるかに関係なく、「誰も信頼しない」ことがデフォルトとなります。そのため、場所、日頃使用しているデバイス、パスワードを含め組織のネットワーク上にあるリソースにアクセスを試みる全員に認証を求めます。本日より、ハードウェアセキュリティキーは、フィッシング対策に効果ありと認められたMFAと、さらにもう一段の保護レイヤーとなります。

Cloudflareのユーザーは、Cloudflareダッシュボードを通じて、10ドルからという破格で、Yubicoのセキュリティキーシリーズを購入できます。Cloudflareを使用する規模の大きい組織向けには、YubiKeys用にYubiEnterprise Subscriptionを複数年購入するユーザーが3年以上のサブスクリプションを購入すると、1年目の料金から50%割引を受けられる特典が付属します。今回のコラボレーションは、あらゆる規模の企業が、セキュリティキーの調達、有効化、認証をシンプルかつシームレスに行うことを目的としています。

今年の7月、Cloudflareは、SMSフィッシング攻撃によるデータ侵害を未然に防ぎました。130社以上が標的となったこの攻撃で、データ侵害を未然に防ぐことができたのは、Cloudflare Zero TrustとYubiKeysを併用していた企業でした。物理的なセキュリティキーが攻撃に対する防御壁を強化し、DNSフィルタリング、ブラウザの分離、クラウドEメールセキュリティ、その他の追加的なセキュリティ対策と連携したことで、攻撃者はすべての信号に手を加えなければならなくなったのです。

Cloudflareの新興技術/インキュベーション担当社長（SVP）であるDane Knechtは、「私たちは、ユーザー、そしてインターネット全般に、実現しうる最高のセキュリティを提供するためにはどうすべきかと自らに問い続けています。フィッシング攻撃が急増する現在、Cloudflare Zero Trustエクスペリエンスのさらなる強化につながる、追加的なセキュリティ対策の一般化が役立つと考えています。この事例を自ら体験したことで、どの組織でも、迷わずハードウェアセキュリティキーを実装できるようにしたいと考えたのです。Yubicoとの連携は、ユーザーに最高のZero Trustセキュリティ戦略を提供するうえで、可能な限りシームレスにするための一つの方法でした。Cloudflare Zero Trustを利用するだけで、簡単かつスピーディに、さらには導入しやすい方法で組織にセキュリティキーを実装できます。これは、より良いインターネットの構築を支援するという、Cloudflareの大きな使命の一環といえます」と述べています。

CloudflareはYubicoで物理セキュリティキーを次のようなものにしたいと考えます。

• 費用的な負担が少ない： セキュリティチームの規模が小さい、あるいは、二要素認証を使用し始めたばかりの企業にとって、セキュリティキーを導入することは簡単でない場合もあります。入手しやすい金額でセキュリティキーを提供することで、小規模なビジネスへの金銭的な負担を減らすことができます。
• 入手しやすい： Cloudflareのユーザーは、すでにダッシュボードから直接、FIDOベース認証のSecurity Key Seriesを注文できます。YubiKey 5 Series（YubiEnterprise Subscription経由で利用可能）は、従来のアプリケーションベースから、最新のFIDOベースのアプリやサービスに至るまで、複数認証プロトコルに対応しています。「より良いインターネットのための」限定特別料金は、Cloudflareユーザーがハードウェアキーの価値と機能性の恩恵を得るのに役立ちます。
• 使いやすい： Cloudflareユーザーにとって、セキュリティキーのセットアップは簡単です。管理者側では、Cloudflare Zero Trustにより、ID プロバイダー（IdP）とセキュリティキーの併用が容易になるため、キーとIdPの両方を、総合的なZero Trustソリューションに統合できます。従業員側では、シンプルなガイド付きのメッセージが表示され、認証用にセキュリティキーにタッチする動作をシームレスにします。セキュリティキーは組織内のすべてのデバイス、OS、場所で機能します。

Yubicoの共同創設者兼最高経営責任者（CEO）である、Stina Ehrenvard氏は、「YubicoはYubiKeyという最新のセキュリティキーで市場でも草分け的存在であり、それ以降も業界標準の策定に関わり続けています。この製品はエンタープライズのお客様と消費者をセキュリティの脅威から守ります。現在の攻撃には最新のMFAが不可欠です。Cloudflareとの連携で、より多くのSecurity KeysとYubiKeysをCloudflareのお客様に提供でき、耐フィッシングMFAと組み合わせることにより、お客様に安心していただけることでしょう」と述べています。

この特別プロモーションは、Cloudflareユーザーが対象で、2022年12月31日までの期間限定です。

Cloudflareの物理セキュリティキーのキャンペーンについて詳しくは、以下のリソースをご覧ください。

• Cloudflare Zero TrustとYubicoを使用することによりフィッシング対策がシームレスに
• CloudflareがFIDO2とZero Trustを導入してフィッシングを防止した方法
• セキュリティキーとZero Trustを備えた耐フィッシングMFAを活用する
• Zero Trustアーキテクチャへのロードマップ
• 高度フィッシング詐欺のしくみとそれを当社がどう阻止したか

Cloudflare（クラウドフレア）について Cloudflare, Inc.（https://www.cloudflare.com/ja-jp/ /@cloudflare）の使命は、より良いインターネットの構築をサポートすることです。Cloudflareのプラットフォームは、ハードウェアやソフトウェアの追加、コードの変更を行うことなく、あらゆるインターネットアプリケーションを保護、高速化します。Cloudflareにより、インターネットプロパティのすべてのトラフィックがインテリジェントなグローバルネットワークを経由してルーティングされ、リクエストを受け取るたびにスマートになります。その結果、パフォーマンスが大幅に向上し、スパムその他の攻撃が減少します。Cloudflareは「アントレプレナー」誌のTop Company Cultures 2018、「Fast Company」誌の2019年版World’s Most Innovative Companiesに選出されました。

将来予想に関する記述 本プレスリリースには、将来予想に関する記述（1933年米国証券法第27A条または1934年米国証券取引所法21E条（いずれもその後の改正を含む）に該当）があり、重大なリスクおよび不確定要因を含んでいます。将来予想に関する記述は、「場合があります」、「つもりです、するでしょう」、「はずです」、「見込まれます」、「可能性を探ります」、「する計画です」、「予想します」、「かもしれません」、「意図しています」、「目標とします」、「見積ります」、「検討します」、「考えます」、「推測します」、「予測します」、「潜在的」、「引き続き」、またはそれらの否定表現、あるいはCloudflareの予想、戦略、計画、または意図に関わるその他同様の用語および表現によって識別することができます。しかし、すべての将来予想に関する記述にこうした語句が含まれているわけではありません。本プレスリリースで明示または暗示されている将来予想に関する記述には、次を含みますが、これらに限定されません。Yubicoの物理セキュリティキーをCloudflareのZero Trustソリューション、Cloudflareの他の製品およびテクノロジーを併用した場合を含む、物理セキュリティキーおよびZero Trustセキュリティモデルを使用した場合にお客様が得られる潜在的なメリット。セキュリティに対するZero Trustアプローチの将来的な成長、CloudflareのZero Trustソリューション他の製品およびテクノロジーの使用で想定される機能性とパフォーマンス。Yubicoの物理セキュリティキーと他の製品およびテクノロジーの使用で想定される機能性とパフォーマンス、Cloudflareの現行および潜在的なすべてのお客様にYubicoの物理セキュリティキーが公開されるタイミング。Cloudflareの技術開発、将来の運用、成長、イニシアチブ、または、CloudflareのCEOや他の人による戦略、およびコメント。当社が2022年8月4日に米国証券取引委員会（SEC）に提出した四半期報告書（フォーム10-Q）や当社がSECに随時提出するその他の文書で詳説するリスク（ただしこれらに限定はされない）をはじめ、さまざまな要因によって、上記の将来予想に関する記述で明示または黙示した結果と実際の結果との間に重大な相違が生じる可能性があります。

本プレスリリースに含まれる将来予想に関する記述は、あくまで記述当日現在の事象についてのみ言及しています。Cloudflareは、法律で義務付けられた場合を除き、本プレスリリースの日付以降の事象や状況を反映するために、あるいは新しい情報や予期しない事象の発生を反映するために、将来予想に関する記述を更新する義務を負いません。Cloudflareが将来予想に関する記述で開示した計画、意図、予想は実際に実行・達成されない場合があるため、当社の将来予想に関する記述に過剰に依存すべきではありません。

© 2022 Cloudflare, Inc. All rights reserved. Cloudflare、Cloudflareロゴ、およびその他のCloudflareのマークは、米国およびその他の法域におけるCloudflare, Inc.の商標または登録商標です。本書に記載されているその他の商標および名称は、各所有者の商標である可能性があります。