米サイバーセキュリティ・インフラセキュリティ庁（CISA）が公開したモバイル通信のベストプラクティスガイダンスの中で、SMSによる二要素認証を使わないよう警鐘を鳴らしている。