セキュアブレイン、仙台銀行がフィッシング対策ソリューション「PhishWallプレミアム」を採用

仙台銀行が、セキュアブレインのMITB攻撃対策を搭載した
金融機関向けフィッシング対策ソリューション「PhishWallプレミアム」を採用



　株式会社セキュアブレイン（本社：東京都千代田区、代表取締役社長　兼　CEO：成田　明彦、以下「セキュアブレイン」）は、株式会社仙台銀行（本店：宮城県仙台市、頭取：鈴木　隆、以下「仙台銀行」）が、同行のインターネット・バンキングやホームページを利用する顧客をフィッシング詐欺の被害から守る対策として、MITB（マン・イン・ザ・ブラウザ）攻撃対策を搭載したセキュアブレインの金融機関向けフィッシング対策ソリューション「PhishWall（フィッシュウォール）プレミアム」を採用し、本日よりサービスを開始することを発表します。

　昨年、インターネットバンキングサイトにおいて、偽のポップアップ画面を出すことにより、暗証番号や乱数表の内容を不正に盗み取り、その情報を元に不正に現金を引き出すという事件が発生しました。これらの攻撃は、MITB（マン・イン・ザ・ブラウザ）攻撃と呼ばれており、欧米では数年前から同様の攻撃で莫大な被害が発生しています。この攻撃はユーザのPCに感染したマルウェアが、インターネットバンキングサイトへアクセスした際に通信をハッキングし、偽のポップアップ画面を表示します。各金融機関は、顧客に対して注意喚起を行っていますが、偽のポップアップ画面は、正規のサイトで表示されるため、顧客が偽物と見抜くことが難しく、注意喚起以外の対策が急務となっています。

　「PhishWallプレミアム」は、フィッシング詐欺を未然に防ぐためのソリューションです。顧客のPC側から、アクセスした企業のウェブサイトが真正なサイトであることを証明します。真正な場合、顧客のPCのブラウザに緑のシグナルが点灯し、ひと目でそのウェブサイトが本物であることが確認できます。また、顧客が「PhishWallプレミアム」導入企業のウェブサイトをブラウザでアクセスするタイミングで、顧客のPCがMITB攻撃型ウイルスに感染していないかをチェックする機能を搭載しています。感染の徴候を発見した場合は、警告メッセージを表示して不正な画面への入力を防ぎます。「PhishWallプレミアム」は、MITB攻撃特有の「ふるまい」をチェックして検知するので、同様の「ふるまい」をする未知のMITB攻撃型ウイルスも検知が可能です。またウイルスを無効化する機能が搭載されています。顧客のPCがMITB攻撃型ウイルスに感染している場合でもウイルスを無効化することで、MITB攻撃を受ける危険な状態を回避することができます。

　仙台銀行は、２００８年より顧客が安心して同行のウェブサイトを利用できる環境を提供すべく「PhishWall」を導入しており、MITB攻撃対策をいち早く取り入れるため、「PhishWallプレミアム」の採用を決定しました。なお、すでに「PhishWall」を導入済の企業は、セキュアブレイン側の設定を変更するだけで、「PhishWallプレミアム」にアップグレードすることが可能です。

　セキュアブレインは、安全性向上のためのソリューション提供を積極的に推進し、「PhishWallプレミアム」を金融機関向けフィッシング対策の標準ソリューションにしたいと考えております。


■「PhishWallプレミアム」の特長：
　従来のフィッシング対策は、顧客を偽ウェブサイトに誘導する手口のため、正規サーバか偽サーバかを判定できることが重要でした。しかし、MITB攻撃はサーバ側でなくPC側の攻撃であるため、これからのフィッシング対策はサーバ側とPC側の両方に問題がないことを確認することが重要になりました。「PhishWallプレミアム」は、「偽サイト誘導対策（真正なウェブサイトであることを証明）」、「ウェブサイト改ざん対策（ウェブ解析サービスを提供）」、「マルウェア対策（アンチウイルスを提供）」、「MITB攻撃対策」の４つの対策でサーバ側とPC側の両方を保護する総合フィッシング対策ソリューションです。導入には専用サーバは不要で、既存のウェブサーバに認証ファイルを置くだけです。インターネット・バンキングのプログラムを変更する必要がなく、短期間で稼動が可能です。詳細は、http://www.securebrain.co.jp/products/phishwall/index.htmlをご覧ください。


以上


＜セキュアブレインについて＞
　株式会社セキュアブレインは、インターネット上の脅威が多様化する中、全てのインターネットユーザに安心を届ける、セキュリティのスペシャリストチームとして、「より快適で安心できるネットワーク社会を実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・サービスを提供する、日本発のセキュリティの専門企業です。詳細は、http://www.securebrain.co.jpをご覧ください