このプレスリリースに記載されている情報(価格、仕様、サービスの内容、発売日、お問い合わせ先、URLなど)は、発表時点のものです。最新の情報につきましては、こちらのお問い合わせ先にご確認ください。
2014年4月15日
報道関係各位
山陰合同銀行が、セキュアブレインのMITB攻撃対策を搭載した金融機関向けフィッシング・不正送金対策ソリューション「PhishWallプレミアム」を採用
株式会社セキュアブレイン(本社:東京都千代田区、代表取締役社長 兼 CEO:成田 明彦、以下「セキュアブレイン」)は、株式会社山陰合同銀行(本店:島根県松江市、取締役頭取:久保田 一朗、以下「山陰合同銀行」)が、同行のインターネット・バンキングやホームページを利用する顧客をフィッシングや不正送金の被害から守る対策として、MITB(マン・イン・ザ・ブラウザ)攻撃対策を搭載したセキュアブレインの金融機関向けフィッシング・不正送金対策ソリューション「PhishWall(フィッシュウォール)プレミアム」を採用し、本日よりサービスを開始することを発表します。
インターネット・バンキングサイトにおいて、偽のポップアップ画面を出すことにより、暗証番号や乱数表の内容を不正に盗み取り、その情報を元に不正に現金を引き出すという手口での被害が拡大しています。これらの攻撃は、MITB(マン・イン・ザ・ブラウザ)攻撃と呼ばれており、PCに感染したウイルスが、インターネット・バンキングサイトへアクセスした際に通信をハッキングし、偽のポップアップ画面を表示します。各金融機関は、顧客に対して注意喚起を行っていますが、偽のポップアップ画面は、正規のサイトで表示されるため、顧客が偽物と見抜くことが難しく、注意喚起以外の対策が急務となっています。
「PhishWallプレミアム」は、フィッシングや不正送金の被害を未然に防ぐためのソリューションです。顧客のPC側から、アクセスした企業のWebサイトが真正なサイトであることを証明します。真正な場合、顧客のPCのブラウザに緑のシグナルが点灯し、ひと目でそのWebサイトが本物であることが確認できます。また、顧客が「PhishWallプレミアム」導入企業のWebサイトをブラウザでアクセスするタイミングで、顧客のPCがMITB攻撃型ウイルスに感染していないかをチェックします。感染の徴候を発見した場合は、警告メッセージを表示して不正な画面への入力を防ぎます。「PhishWallプレミアム」は、MITB攻撃特有の「ふるまい」をチェックして検知するので、同様の「ふるまい」をする未知のMITB攻撃型ウイルスも検知が可能です。またウイルスを無効化する機能が搭載されています。顧客のPCがMITB攻撃型ウイルスに感染している場合でもウイルスを無効化することで、情報を詐取される危険な状態を回避することができます。
山陰合同銀行は、2007年より顧客が安心して同行のウェブサイトを利用できる環境を提供すべく「PhishWall」を導入しており、MITB攻撃対策をいち早く取り入れるため、「PhishWallプレミアム」の採用を決定しました。なお、すでに「PhishWall」を導入済の企業は、セキュアブレイン側の設定を変更するだけで、「PhishWallプレミアム」にアップグレードすることが可能です。
セキュアブレインは、安全性向上のためのソリューション提供を積極的に推進し、「PhishWallプレミアム」を金融機関向けフィッシング・不正送金対策の標準ソリューションにしたいと考えております。
「PhishWallプレミアム」の特長:
従来のフィッシング対策は、顧客を偽のWebサイトに誘導する手口のため、正規サーバか偽サーバかを判定できることが重要でした。しかし、MITB攻撃はサーバ側でなくPC側の攻撃であるため、これからのフィッシング対策はサーバ側とPC側の両方に問題がないことを確認することが重要になりました。「PhishWallプレミアム」は、「偽サイト誘導対策(真正なWebサイトであることを証明)」、「Webサイト改ざん対策(Web改ざんチェックを提供)」、「マルウェア対策(アンチウイルスを提供)」、「MITB攻撃対策」の4つの対策でサーバ側とPC側の両方を保護する総合フィッシング対策ソリューションです。導入には専用サーバは不要で、既存のWebサーバに認証ファイルを置くだけです。インターネット・バンキングのプログラムを変更する必要がなく、短期間で稼動が可能です。 詳細は、https://www.securebrain.co.jp/products/phishwall/index.html をご覧ください。
以上
ニュースリリース印刷用 (PDF 96KB)
セキュアブレインについて
株式会社セキュアブレインは、インターネット上の脅威が多様化する中、Webサービスを提供する事業者や企業にITセキュリティを届ける、サイバーセキュリティ専門会社です。「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。詳細は、https://www.securebrain.co.jp をご覧ください