「野村総研 クラウド 保険」から探す！IT製品・セミナー情報

「Webからの脅威」の侵入口をブロック！  2010/01/26

　振り込め詐欺では、2008年6月21日に「振り込め詐欺救済法」が施行され、被害者の被害回復が図られている。これに伴い、預金保険機構から振り込め詐欺の振込先として利用された預金口座等を検索する機能が提供されている。　この検索機能によって、犯人が使用する預金口座の情報等が判明していれば、振り込め詐欺の電話を受け取っても、被害の回避が可能になる。また、犯人が使用する電話番号がわかっていれば、あらかじめ着信拒否を設定するなど、一層の対策が可能だ。　一方、インターネット上の振り込め詐欺である、FAKEAVの被害を回避するのに有効な仕組みがWebレピュテーションである。クラウド(インターネット)上にあるWebレピュテーションのデータベースに、振り込め詐欺の電話番号に該当する、FAKEAVをダウンロードさせるWebサイトの情報、また、預金口座に該当する、FAKEAVを購入させるために、クレジットカード情報の入力を促すWebサイトの情報が登録されており、ユーザのアクセスをブロックするものだ。　ソーシャルエンジニアリングの手法でだまされても、不正WebサイトへのアクセスがブロックされればFAKEAVへの感染の危険が大幅に低減できる。また、Webレピュテーション機能は、Webブラウザを使用したアクセスだけではなく、不正プログラムの直接のWebアクセスも監視するので、Gumblar攻撃のように、不正プログラムによる連続的なダウンロードにも効果的である。　昨今の脅威の多くは、Web経由で侵入してくる。企業でのユーザ教育などでは、危険なサイトへのアクセスをしないよう、各ユーザに呼びかけているケースも多いだろう。しかし実際は、危険なサイトが注意だけでアクセスを回避できるほど、“あからさまに”危険に見えるケースは少ない。　しばらく前にニュースを賑わせ、いまだに相次いでいる「SQLインジェクション」による正規Webサイトの改ざん事件を例にみてみよう。この攻撃では、ユーザがアクセスした正規サイトが、改ざんにより不正サイトへの踏み台となっており、ユーザは、意図せず、気づかないまま不正サイトにアクセスさせられてしまっているケースが非常に多いのだ。このようなケースでは、ユーザが注意しているだけでは、不正なサイトへのアクセスは防止できない。URLフィルタリング等の対策を思い浮かべる方もいるかと思うが、URLフィルタリングは、「ビジネス」、「掲示板」、「ニュース」等、あら…

 その他ネットワークセキュリティ関連 |

　JIG-SAWは、同社を通して契約するマルチクラウド基盤に、セキュリティ事故に対する保険を自動的に付帯する「クラウドユーザー向けサイバーリスク保険自動付帯サービス」の提供を開始する。本サービスでは、東京海上日動火災保険との連係により、クラウドユーザーがコントロールできないインシデントが発生した際に…

 その他エンドポイントセキュリティ関連 | IaaS/PaaS

　SmartHRは、クラウド人事労務ソフト「SmartHR」で、社会保険の「算定基礎届」の電子申請機能を7月4日に公開する。本ソフトでは、社会保険や雇用保険の手続きを自動化できる。従業員情報を入力することで必要書類を自動作成でき、総務省が提供する「e-Gov API」と連携してWeb上から役所への申請も行える。また、マイ…

 人事管理システム |

　テラスカイは、保険代理店向けの営業支援（SFA）システム「Insurance Agency Solution」をバージョンアップした。本システムは、セールスフォース・ドットコムが提供するクラウド基盤上に構築したことで、短期間・低コストで導入でき、ビジネスの変化や監督官庁のガイドラインの変更にも迅速に対応できる。2016年5…

 特定業種向けシステム | SFA