このプレスリリースに記載されている情報（価格、仕様、サービスの内容、発売日、お問い合わせ先、URLなど）は、発表時点のものです。最新の情報につきましては、こちらのお問い合わせ先にご確認ください。
2014年4月23日
報道関係各位
京都中央信用金庫が、セキュアブレインのMITB攻撃対策を搭載した金融機関向けフィッシング・不正送金対策ソリューショ「PhishWallプレミアム」を採用
株式会社セキュアブレイン（本社：東京都千代田区、代表取締役社長 兼 CEO：成田 明彦、以下「セキュアブレイン」)は、京都中央信用金庫（本店：京都府京都市、理事長：布垣 豊）が、同庫のインターネット・バンキングやホームページを利用する顧客をフィッシングや不正送金の被害から守る対策として、MITB（マン・イン・ザ・ブラウザ）攻撃対策を搭載したセキュアブレインの金融機関向けフィッシング・不正送金対策ソリューション「PhishWall（フィッシュウォール）プレミアム」を採用し、本日よりサービスを開始することを発表します。
インターネット・バンキングサイトにおいて、偽のポップアップ画面を出すことにより、暗証番号や乱数表の内容を不正に盗み取り、その情報を元に不正に現金を引き出すという手口での被害が拡大しています。警察庁の発表によると2013年度にインターネット・バンキングにおける不正送金の被害額は14億円にのぼり、2014年に入っても前年度を上回るペースで被害が発生しています。これらの攻撃は、MITB（マン・イン・ザ・ブラウザ）攻撃と呼ばれており、PCに感染したウイルスが、インターネット・バンキングサイトへアクセスした際に通信をハッキングし、偽のポップアップ画面を表示します。各金融機関は、顧客に対して注意喚起を行っていますが、偽のポップアップ画面は、正規のサイトで表示されるため、顧客が偽物と見抜くことが難しく、注意喚起以外の具体策が急務となっています。
「PhishWallプレミアム」は、フィッシングや不正送金の被害を未然に防ぐためのソリューションです。顧客に無料配布される「PhishWallクライアント」と金融機関側で設定する「PhishWallサーバ」との間で認証情報をやり取りすることで、顧客のPC側から、アクセスした企業のWebサイトが真正なサイトであることを証明します。真正な場合、顧客のPCのブラウザに緑のシグナルが点灯し、ひと目でそのWebサイトが本物であることが確認できます。また、顧客が「PhishWallプレミアム」導入企業のWebサイトをブラウザでアクセスするタイミングで、顧客のPCがMITB攻撃型ウイルスに感染していないかをチェックします。感染の徴候を発見した場合は、赤のシグナルと、警告メッセージを表示し、不正な画面への入力を防ぎます。
「PhishWallプレミアム」は、MITB攻撃特有の「ふるまい」をチェックして検知するので、同様の「ふるまい」をする未知のMITB攻撃型ウイルスも検知が可能です。またウイルスを無効化する機能が搭載されています。顧客のPCがMITB攻撃型ウイルスに感染している場合でもウイルスを無効化することで、情報を詐取される危険な状態を回避することができます。
京都中央信用金庫は、ウイルスによるMITB攻撃や依然として被害が出ている偽サイト誘導による不正送金の脅威から顧客を保護するために、「PhishWallプレミアム」の採用を決定しました。
セキュアブレインは、安全性向上のためのソリューション提供を積極的に推進し、「PhishWallプレミアム」を金融機関向けフィッシング・不正送金対策の標準ソリューションにしたいと考えております。
「PhishWallプレミアム」の特長：
従来のフィッシング対策は、顧客を偽のWebサイトに誘導する手口のため、正規サーバか偽サーバかを判定できることが重要でした。しかし、MITB攻撃はサーバ側でなくPC側の攻撃であるため、これからのフィッシング対策はサーバ側とPC側の両方に問題がないことを確認することが重要になりました。「PhishWallプレミアム」は、「偽サイト誘導対策（真正なWebサイトであることを証明）」、「Webサイト改ざん対策（Web改ざんチェックを提供）」、「マルウェア対策（アンチウイルスを提供）」、「MITB攻撃対策」の4つの対策でサーバ側とPC側の両方を保護する総合フィッシング対策ソリューションです。導入には専用サーバは不要で、既存のWebサーバに認証ファイルを置くだけです。インターネット・バンキングのプログラムを変更する必要がなく、短期間で稼動が可能です。 詳細は、https://www.securebrain.co.jp/products/phishwall/index.html をご覧ください。
以上
ニュースリリース印刷用 (PDF154KB)
セキュアブレインについて
株式会社セキュアブレインは、インターネット上の脅威が多様化する中、Webサービスを提供する事業者や企業にITセキュリティを届ける、サイバーセキュリティ専門会社です。「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。詳細は、https://www.securebrain.co.jp をご覧ください
本件に関する報道関係者さまからのお問い合わせ先
- 株式会社セキュアブレイン 担当：丸山 芳生（まるやま よしお)
- 電話：03-3234-3001、FAX：03-3234-3002 〒102-0083 東京都千代田区麹町2-6-7麹町RKビル4F
