RSAセキュリティは5月21日、リスクベース認証のソリューション「RSA Adaptive Authentication」が携帯電話などのモバイル機器にも対応したことを発表した。
RSA Adaptive Authenticationは、リスク判定要素の一例としてインターネットのIPアドレスやブラウザに保存されるCookie情報を用い、通常と違ったIPアドレスやブラウザからアクセスした場合に追加の認証を要求するソリューションだ。ユーザーの操作性を損なうことなく高いセキュリティレベルの認証が実現できるため、すでに世界で8000社以上に導入されている。
RSAセキュリティ マーケティング統括本部 プロダクトマーケティングマネジャー 水村明博氏ただ、モバイル機器は移動が多く頻繁にIPアドレスが変わるほか、ブラウザの制約でCookie情報が保存できない端末があるなどの課題があった。そのため、「モバイル機器特有の情報を基にリスク判定する機能を加え、PCからのアクセスと同様にモバイルからのアクセス認証や不正取引を監視できるようになった」と、RSAセキュリティ マーケティング統括本部 プロダクトマーケティングマネジャー 水村明博氏は説明する。
RSA Security アジアパシフィック IPV セールスエンジニアのAvi Rosen氏は、オンライン詐欺の業界がビジネスとして組織化されており、被害の範囲も広がっていると警告する。「オンライン詐欺業界は、詐欺のためのソフトウェアツールやサービスを提供する者、IDを盗む者、実際に金銭を搾取する者という、3タイプのプレイヤーが存在し、アクセス制限つきのチャットルームなどで取引の相談をするなど、コミュニケーション基盤もできあがっている。しかも、オンライン詐欺は低コストで実現でき、高い報酬が見込める一方で、摘発率は低いため、容易に手を出してしまう人がいるのだ」（Rosen氏）
RSA Security アジアパシフィック IPV セールスエンジニアのAvi Rosen氏RSAのオンライン不正対策指令センターの調べによると、2008年は月に平均約1万種ものフィッシング攻撃が検知され、新種のトロイの木馬が毎月340以上検知されたという。「フィッシングやファーミング、トロイの木馬などの対策はもちろん、アカウントの乗っ取りやセッションのハイジャック、携帯電話を含むさまざまなチャネルへの対策も必要だ」とRosen氏は述べ、今回機能強化されたRSA Adaptive Authenticationや、同社のフィッシング対策サービス「RSA FraudAction」などを組み合わせて戦略的に脅威に立ち向かうべきだとした。
同社では、RSA Adaptive Authenticationのターゲットとして、ネット上でサービスを提供する金融保険業や、ショッピング、オークション、ゲームなどの商用サイトを展開する事業社を挙げており、今後3年間で150社以上の採用を目指すとしている。
