「〇〇Pay」サービスから被害多発!「ゼロトラスト」に基づいた二段階認証が答えだ

セキュリティインサイト セキュリティ動向 データ保護 情報漏えい対策
先週もお伝えした｢ドコモ口座｣不正被害の影響が広がっています。被害にあった金融機関のひとつ、ゆうちょ銀行は9月16日に記者会見を行い、代表執行役副社長の田中進氏が「これまで決済サービス事業者に二要素認証の導入をお願いしていたが合意にいたらなかった。今後早急に導入して対策としたい」と発表しました。ゆうちょ銀行はドコモ口座（d払い）だけでなく、PayPay、LINE Pay、メルペイ、PayPalとい…

被害続出！｢ドコモ口座｣不正被害の問題と原因に迫る

セキュリティインサイト セキュリティ動向 データ保護 企業セキュリティ 情報漏えい対策
9月8日、NTTドコモの電子マネーサービス『ドコモ口座』にて不正引き出しが報告され、9月10日にドコモが記者会見を開きました。NTTドコモが手がける「ドコモ口座」は、銀行口座を登録して入金すれば「d払い」で買い物や送金ができるサービスで、この口座を通じて銀行預金の不正な引き出しが相次ぎました。1週間ほどたって報道を追っていくと、ドコモと金融機関の両方に責任と甘さがあることが原因のひとつだと見えてき…

SMSを使った巧妙な詐欺「スミッシングの被害」が急増中！スマホが丸裸に

セキュリティインサイト セキュリティ動向 情報漏えい対策
SMSは、携帯電話番号さえあればテキストや画像を送信することができる手軽なメッセージツールです。一方でその手軽さゆえに、金融機関や保険会社などの督促と偽ったSMSを通じて、金銭的詐欺による被害も横行しています。近年はさらに手口が巧妙化し、スミッシングと呼ばれる悪質なサイバー攻撃が急増しています。今回はこの攻撃について詳しくまとめ、被害にあわないようにするにはどうすればいいのか検証していきます。  …

つながる車「コネクテッドカー」の普及、セキュリティがカギになる

IoTセキュリティ セキュリティインサイト セキュリティ動向 自働車セキュリティ
「コネクテッドカー」や「自動運転車」といった次世代のスマートカーが5Gを生かした新しいビジネスモデルとして期待されています。コネクテッドカー市場は拡大を続け、2035年までには販売する新車の90％がコネクテッドカーになると予想されています。そこで今回は急速に普及が進むコネクテッドカーや自動運転車の発達により車社会の流れがどのように変化していくのかと、そのセキュリティリスクについてご紹介したいと思い…

「〇〇Pay」サービスの不正利用を防ぐには？

セキュリティインサイト セキュリティ動向 情報漏えい対策
今やネットの他、街中でも見かけることができる「〇〇Pay」サービス。スマホ１つで財布を持たなくても決済が可能で、ポイントも貯まるという理由で急速に普及しています。しかしその一方では、不正ログインによるトラブルやアカウントの乗っ取り被害が重大な問題となっています。今回は便利なスマホ決済に潜むセキュリティリスクや注意点をまとめてみました。   「スマホ決済の不正利用」が脅威の1位に IPA（独立行政法…

WAF選択ガイド: WAFの種類を徹底分析

WAF Webセキュリティ クラウドセキュリティ セキュリティインサイト セキュリティ動向 企業セキュリティ 情報漏えい対策
セキュリティ製品を選ぼうとしたらその種類の多さに驚いた、という経験をお持ちですか。特にWebアプリケーションファイアーウォール（WAF）の場合、多数の企業が自社製品のメリットをうたっており、購入する側を惑わせています。しかし、WAFを使わないわけにはいきません。Webアプリケーションの領域にはOWASP TOP10など様々な脆弱性が存在しており、それを見逃すというのはセキュリティを放棄するというこ…

総務省の「IoT・5Gセキュリティ総合対策2020」徹底解説(2)

IoTセキュリティ クラウドセキュリティ セキュリティインサイト セキュリティ動向 データ保護 企業セキュリティ 情報漏えい対策
前回の記事「総務省の「IoT・5Gセキュリティ総合対策2020」徹底解説(1)」では2020年7月17日に策定された「IoT・5Gセキュリティ総合対策2020」の背景や、盛り込まれた政策課題の概要について解説しました。今回は政策課題についての具体的施策についてまとめてみました。   情報通信サービス・ネットワークの個別分野のセキュリティに関する具体的施策 IoT のセキュリティ対策 社会基盤として…

情報銀行の活性化、鍵になるのは信頼

セキュリティインサイト セキュリティ動向 データベース暗号化 マイナンバーセキュリティ 企業セキュリティ 情報漏えい対策
「データ主権」と呼ばれる「個人のデータに対する権利」が世界的に注目されています。2018年5月25日からEU 一般データ保護規則（GDPR）がヨーロッパに所在する企業に適用されており、日本でも2020年6月5日に個人情報保護法の改正案が参議院で可決されました。こういう流れの中、データ主権を維持しながらも効果的にデータを利用するため、「情報銀行」という新しい概念が登場しました。情報銀行はデータ活用の…

総務省の「IoT・5Gセキュリティ総合対策2020」徹底解説(1)

IoTセキュリティ クラウドセキュリティ セキュリティインサイト セキュリティ動向 企業セキュリティ 情報漏えい対策
あらゆるものがインターネット等のネットワークに接続されるIoT/AI時代が到来しています。政府はそれらに対するサイバーセキュリティの確保が、安心安全な国民生活や社会経済活動確保の観点から極めて重要な課題であると位置付けています。その一環として、総務省ではその管轄のもとに「サイバーセキュリティタスクフォース」が設置されています。そして2020年7月17日、タスクフォースにより「IoT・5Gセキュリテ…

MPC（Multi Part Computation）: 情報を分離しセキュリティを維持する技術

セキュリティインサイト セキュリティ動向 データ保護 ブロックチェーンセキュリティ 企業セキュリティ 情報漏えい対策 暗号資産セキュリティ
田中君と山田君、そして川口君は久しぶりに出会い、話を進めています。いつの間にか会話のテーマは会社の福利厚生になりました。それぞれが自分の会社を自慢していますが、自分の会社の福利厚生が一番悪いとなると気まずいため、全てを言えてはいない状況です。そこで、秘密をよく守ることで知られている中川君に「誰の会社の福利厚生が一番なのか」を決めてもらうことにします。しかし、中川君の家を訪れたが留守中のようです。三…
× modal