総務省ら、クレジットカード会社等にDMARCの導入を要請 | ScanNetSecurity
2024.06.19(水)

総務省ら、クレジットカード会社等にDMARCの導入を要請

総務省、警察庁、経済産業省は、「クレジットカード会社等に対するフィッシング対策強化の要請」を発表した。

製品・サービス・業界動向 業界動向
DMARCの仕組み
DMARCの仕組み 全 1 枚 拡大写真

 総務省、警察庁、経済産業省は2月1日、「クレジットカード会社等に対するフィッシング対策強化の要請」を発表した。クレジットカード番号等の不正利用の原因の一つであるフィッシング被害が増加していることを受けたもの。

 フィッシングによるクレジットカード番号等の詐取は、クレジットカード番号等の不正利用の一因となっており、利用者保護の観点から、クレジットカード会社等において適切な対応が取られることが求められるとしている。

 適切な対応として、総務省らは送信ドメイン認証技術の一つであるDMARC(Domain-based Message Authentication, Reporting, and Conformance)の導入を勧めている。フィッシングメールがドメイン名をなりすまして送信されることが多く、送信ドメイン認証技術のうちフィッシングメール対策に特に有効とされているためだ。

 クレジットカード会社等においてはDMARCを導入し、ドメイン名のなりすましを検出するとともに、自社を騙るフィッシングメールが利用者に届かなくなるよう利用者の受信を制限することが重要としている。

 現在、DMARCの導入企業は増加しており、半数以上という調査結果も発表されいる。しかし、DMARCにはnone、quarantine、rejectの3つのポリシーがあり、認証のみでメールを受信箱に届ける「none」ではDMARC導入の意味がない。導入企業の多くが「none」のままで運用している可能性もある。

 DMARCを導入するのであれば、隔離や迷惑メールフォルダに入れる「quarantine」や、認証に失敗したメールを破棄する「reject」を適用してこそ効果が見込める。ただし、これらのポリシーを適用するには1~2年の検証期間が必要となるため、それを見越した導入を呼びかけるべきであろう。

《吉澤 亨史( Kouji Yoshizawa )》

この記事の写真

/

特集

PageTop

アクセスランキング

  1. グリコの基幹システム障害、一部商品出荷を 6 / 25 以降再開

    グリコの基幹システム障害、一部商品出荷を 6 / 25 以降再開

  2. 約 30 名の学生がフィッシング被害に ~ 明治薬科大学教員の M365 アカウントに不正アクセス

    約 30 名の学生がフィッシング被害に ~ 明治薬科大学教員の M365 アカウントに不正アクセス

  3. イセトーにランサムウェア攻撃、阿波銀行・藤沢市・茅ヶ崎市にも影響

    イセトーにランサムウェア攻撃、阿波銀行・藤沢市・茅ヶ崎市にも影響

  4. 役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

    役に立たないメール訓練 もうやめません? by Googleセキュリティ担当者

  5. オイレス工業にランサムウェア攻撃、生産活動に影響なし 出荷通常通り

    オイレス工業にランサムウェア攻撃、生産活動に影響なし 出荷通常通り

  6. 「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用

    「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用

  7. 米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

    米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

  8. KADOKAWA グループ複数サイトで障害、サイバー攻撃の可能性

    KADOKAWA グループ複数サイトで障害、サイバー攻撃の可能性

  9. ニデックインスツルメンツにランサムウェア攻撃、複数のサーバ内ファイルが暗号化被害

    ニデックインスツルメンツにランサムウェア攻撃、複数のサーバ内ファイルが暗号化被害

  10. セキュリティ企業の セキュリティ企業による セキュリティ企業のための投資ファンド ~ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨

    セキュリティ企業の セキュリティ企業による セキュリティ企業のための投資ファンド ~ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨PR

ランキングをもっと見る