IPA 個人脅威第 1 位 フィッシング詐欺、サービス提供者側ができることは何か | ScanNetSecurity
2023.12.01(金)

IPA 個人脅威第 1 位 フィッシング詐欺、サービス提供者側ができることは何か

 日本電気株式会社(NEC)は4月28日、サービス提供者側が行うべきフィッシング対策について、同社セキュリティブログで解説している。NECサイバーセキュリティ戦略統括部 セキュリティ技術センター サイバーインテリジェンスグループの郡司氏が執筆している。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー

 日本電気株式会社(NEC)は4月28日、サービス提供者側が行うべきフィッシング対策について、同社セキュリティブログで解説している。NECサイバーセキュリティ戦略統括部 セキュリティ技術センター サイバーインテリジェンスグループの郡司氏が執筆している。

 警察庁が3月16日に発表した「令和4年におけるサイバー空間をめぐる脅威の情勢等について」によると、2022年のフィッシング報告件数は96万8,832件と前年比84.0%の増加となり、IPA 発行の「情報セキュリティ10大脅威 2023」でも、「フィッシングによる個人情報等の詐欺」は個人における情報セキュリティ脅威の1位と位置付けられている。

 同ブログでは、サービス提供者側が行うべき4つのフィッシング対策として下記を挙げている。

・サイトやメールが本物であることをユーザーが確認できるようにする
ドメイン名は組織のブランドであることを意識し、適切に維持・管理・周知する
提供しているすべてのサイトにサーバ証明書を導入する
SPF・DKIM・DMARC・BIMIを適切に設定し、ユーザーが正しい送信者からのメールであることを確認することができるようにする

・偽サイトを極力減らす
偽サイトに使われそうなドメインをあらかじめ取得しておく
偽サイトを見つけたらJPCERT/CCに依頼し閉鎖するよう働きかけを行う

・サービス利用時の本人確認を強化する
フィッシングにより流出した情報だけではサービスを利用できないように、多要素認証を導入する

・ユーザーとのコミュニケーションを深める
自組織を名乗るフィッシングメールやフィッシングサイトを確認した場合は、ユーザーへの注意喚起を行うことや、ユーザーの問い合わせ窓口を用意する
普段からユーザーと情報をやりとりできるチャネルを複数確保しておく

《高橋 潤哉》

関連記事

特集

PageTop

アクセスランキング

  1. 医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める

    医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める

  2. 中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性

    中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性

  3. ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に

    ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に

  4. 今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”

    今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”

  5. JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えい

    JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えい

  6. 受け身ではなく先回り:CISO はサイバー脅威インテリジェンスをどう読むべきか

    受け身ではなく先回り:CISO はサイバー脅威インテリジェンスをどう読むべきかPR

  7. Apache Tomcat にリクエストスマグリングの脆弱性

    Apache Tomcat にリクエストスマグリングの脆弱性

  8. 日本航空電子工業グループの一部サーバに不正アクセス、システム停止やメール送受信遅延等の障害も

    日本航空電子工業グループの一部サーバに不正アクセス、システム停止やメール送受信遅延等の障害も

  9. EC事業者の「リアルな実態」と目指すべき姿としての IPA『ECガイドライン』

    EC事業者の「リアルな実態」と目指すべき姿としての IPA『ECガイドライン』PR

  10. クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資

    クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資

ランキングをもっと見る