求められる対策はリスクベース、俊敏性、ふるまいベース--米国金融事情(EMCジャパン) | ScanNetSecurity
2024.07.27(土)

求められる対策はリスクベース、俊敏性、ふるまいベース--米国金融事情(EMCジャパン)

EMCジャパン RSA事業本部は、「米国金融機関が対峙しているサイバー脅威の最新情報」と題したラウンドテーブルを開催した。来日している米RSAのウィリアム スタプルトン氏が講師を務めた。

研修・セミナー・カンファレンス
米RSAのウィリアム スタプルトン氏
  • 米RSAのウィリアム スタプルトン氏
  • 求められるリスクベース、ふるまいベース、俊敏性
  • ガートナーによる「The Five Layers of Fraud」
EMCジャパン株式会社 RSA事業本部は5月21日、「米国金融機関が対峙しているサイバー脅威の最新情報」と題したラウンドテーブルを開催した。来日している米RSAのFRI(Fraud and Risk Intelligence)事業部門のVice Presidentであるウィリアム スタプルトン氏が講師を務めた。スタプルトン氏は金融機関やネットビジネス事業者向けのオンライン脅威対策に従事している。同氏は、最近の攻撃は洗練され、標的が明確になっているとして、フィッシング、マルウェア、MiTM、MiTB、ソーシャルエンジニアリングをベースとしていること、小売店のPOSやATMなども含めたクロスチャネルであること、入手できる情報をビッグデータとして活用していることを挙げ、これまでの境界防衛では守れないとした。今後は「リスクベース」「俊敏性」「ふるまいベース」が求められるという。

スタプルトン氏はまた、ガートナーによる「The Five Layers of Fraud」を紹介。このうちレイヤ1の「エンドポイント」、レイヤ2の「ナビゲーション」(セッション)、レイヤ3の「特定のチャネルでのユーザおよびアカウント」についてはRSAが注力しているレイヤであるとした。またレイヤ4の「クロスチャネルでのユーザおよびアカウント」、レイヤ5の「ビッグデータ分析」については戦略的な投資を行っているとした。さらに、同社の「RSA Web Threat Detection(WTD)」の導入事例を紹介した。多くの事例は銀行など金融業界のもので、WTDの導入1時間後に千件の不正を検知した事例や、6カ月で350万ドルの不正送金を阻止した事例、モバイルチャネルでのスクリプトによるパスワード攻撃を検知した事例、バンキングマルウェア「Dyre」の亜種を特定した事例であった。

今後の展望については、犯罪者はこれからも潤沢な資金で防御側よりも速く進化していくこと、モバイルチャネルでの不正の増加、SNSなどのオンラインデータが引き続き攻撃者の有益な情報源になること、米国がEMV(ICクレジットカード)を採用することでCNP(Card Not Present)を狙う犯罪が増えること、銀行による脅威情報の共有が増加すること、セキュリティベンダが製品のブラックボックスをオープンにしていくことを挙げた。
《吉澤 亨史( Kouji Yoshizawa )》

編集部おすすめの記事

特集

研修・セミナー・カンファレンス アクセスランキング

  1. ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演

    ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演

  2. FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない

    FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない

  3. 総務省 SBOM 対応ノスゝメ

    総務省 SBOM 対応ノスゝメ

  4. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第1回「インシデント対応ハンズオン2017」について語る

  5. 自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催

  6. 安価で導入しやすい AWS や Azure の WAF、その一方でユーザーが抱える運用課題とは? ~ サイバーセキュリティクラウド

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×