編集部からのお知らせ
(記事集)ニューノーマルで伸びる業界
「ニューノーマルとIT」新着記事一覧

IIJ、不正送金対策で仮想アプリ技術を応用--画面情報を転送、MITBを防止

NO BUDGET

2014-12-25 19:05

 インターネットイニシアティブ(IIJ)は12月25日、マルウェア感染によるネットバンキングの不正送金被害を未然に防ぐ「IIJ不正送金対策ソリューション」の提供を開始したと発表した。

 ネットバンキングにアクセスするための仮想アプリケーション環境が提供される。仮想アプリケーション環境からユーザーのPCへはブラウザの画面情報のみが転送、表示され、ユーザーPCを介した通信情報の窃取や画面の改ざんを防御できるという。

 仮にユーザーPCがバンキングマルウェアに感染していたとしても、マルウェアは通信経路に介入できず、ユーザーは安全にバンキングシステムを利用できる。従来のウイルス対策ソフトでは検知が難しい、ユーザーがログインした後にブラウザを乗っ取る“Man in the Browser(MITB)”攻撃への根本的な防御対策として有効と説明している。

不正送金対策ソリューションのイメージ
不正送金対策ソリューションのイメージ図(IIJ提供)

 金融機関では、導入にあたって既存のバンキングシステムを改修する必要はなく、ワンタイムパスワードやリスクベース認証など導入済みのセキュリティ対策と連携した活用でセキュリティ対策をより強固にできるという。バンキングシステムへのアクセスを今回のソリューション経由に限定することで、多数あるブラウザやそれらのバージョンへの対応といった開発負荷を軽減できるとしている。

 利用者は、専用アプリケーションやブラウザプラグインなどのインストールは不要なため、導入による負担はなく、従来と同様のユーザビリティを維持できるという。

 IIJでは、今回のソリューションについて、金融機関のみならずネット上でビジネスを展開するさまざま企業にとって、ユーザーが安心してサービスを利用するために最適なものだとしている。すでに国内のメガバンクで採用され、個人向けサービスに利用されており、今後はスマートデバイスや法人向けサービスについても順次対応する予定としている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 運用管理

    ファイルサーバ管理のコツはここにあり!「無法状態」から脱出するプロセスを徹底解説

  2. クラウドコンピューティング

    社員の生産性を約2倍まで向上、注目の企業事例から学ぶDX成功のポイント

  3. コミュニケーション

    真の顧客理解でCX向上を実現、いまさら聞けない「データドリブンマーケティング」入門

  4. ビジネスアプリケーション

    デメリットも把握しなければテレワークは失敗に?─LIXIL等に学ぶ導入ステップや運用のコツ

  5. 運用管理

    ニューノーマルな働き方を支えるセキュリティ-曖昧になる境界に変わらなくてはならないデータセンター運用

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]