ＥＭＣジャパン、愛知銀行のフィッシング対策に「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」を提供

愛知銀行がフィッシング対策に「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ（ＴＭ）」を採用
Ｔｏｋｙｏ，Ｊａｐａｎ−


　ＥＭＣジャパン株式会社（略称：ＥＭＣジャパン、本社：東京都渋谷区、代表取締役社長：山野　修、ＵＲＬ：http://japan.emc.com/）は、本日、愛知銀行（本店：愛知県名古屋市、頭取：幅　健三）が、フィッシング詐欺対策の強化策として、フィッシングサイトを閉鎖してネット犯罪の被害を予防する「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ（ＴＭ）（アールエスエー・フロードアクション）」を４月１日より導入することを発表しました。「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」は「ＡＮＳＥＲ−ＷＥＢ（Ｒ）」のオプションサービス（＊１）として、株式会社ＮＴＴデータを通じて提供されます。

　愛知銀行は、個人向けインターネット・バンキング「愛銀Ａｉ（あい）ダイレクト」や、法人向けインターネット・バンキング「愛銀ビジネスダイレクト［セキュアプラス］」を展開しています。愛銀Ａｉダイレクトでは、希望者に携帯電話版ワンタイム・パスワード「ＲＳＡ　ＳｅｃｕｒＩＤ」の無料配布を２００８年３月に開始し、認証を強化しました。今回、インターネット・バンキングのすべての利用者に安全性と利便性を兼ね備えた便利で質の高いサービスを提供するために、フィッシングサイトの閉鎖サービス「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」を採用しました。

　「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」の有効性は、全世界の大手金融機関をはじめとする３５０社以上で採用され、世界１８２カ国で３８万サイト以上をシャットダウンした実績により証明されています（２０１１年２月１日現在）。シャットダウンに要する時間は、殆どのケースは５時間以内で最短時間は僅か５分です。各国の法律・規制に精通したエンジニアが十数ヶ国の言語を駆使して米国、香港、韓国、ドイツなど世界中の国々でホストされる不正サイトに適切な対応を実施します。ＲＳＡ　ＡＦＣＣ（＊３）と長年にわたり構築されたホスティング業者との信頼関係も、迅速なシャットダウンを可能にしています。

　「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」は、日本で３６の金融機関、省庁に採用されています。ＥＭＣジャパンは、長年培ってきた知識と経験を最大限に活用し、フィッシングサイトの早期閉鎖サービスを提供して安全なオンライン取引を支援します。


以　上


＊１　「ＡＮＳＥＲ−ＷＥＢ（Ｒ）」のオプションサービス
　株式会社ＮＴＴデータは、個人向けインターネットバンキングサービス「ＡＮＳＥＲ−ＷＥＢ（アカウントアクセス）（Ｒ）」および法人向けインターネットバンキングサービス「ＡＮＳＥＲ−ＷＥＢ（アカウントアクセス）コーポレートエディション」のフィッシング詐欺対策強化オプションとして２００８年４月に「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」を提供開始しました。同社は２００８年４月２２日に、「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」の導入を発表しています。
　http://www.nttdata.co.jp/release/2008/042200.html
　http://japan.rsa.com/press_release.aspx?id=9348


＊２　フィッシング詐欺の組織化、技術の高度化
　フィッシング詐欺は、正規の電子メールを装った偽メールで偽サイトに誘導し、ＩＤやパスワード、クレジットカード番号、口座番号等の重要な個人情報を搾取し、悪用する犯罪です。２００４年にはすでに観測されており、当時は偽メールや偽サイトの「本物らしさ」が搾取する情報量の「成果」を左右していました。しかし近年、フィッシング技法は目覚ましく発達しています。２００６年に「トロイの木馬」を利用したフィッシング詐欺が検出され、続いて複数の亜種が開発されています。また、サポートサービス付きフィッシング用ツールキットの販売やボットネット（「トロイの木馬」で乗っ取った複数のコンピュータで構成される犯罪用ネットワーク）による組織犯罪も存在し、効率よくスピーディに実行されるようになりました。消費者にとっては、フィッシング詐欺に遭遇していることに気がつきにくい、瞬時に資金が移動されてしまう、などが想定されます。
　フィッシングのツールと技法は今後も洗練され高度化すると、ＲＳＡ　ＡＦＣＣは注意を喚起しています。
　（オンライン不正状況レポートより：http://japan.rsa.com/node.aspx?id=3031）

＊３　ＲＳＡ　ＡＦＣＣ（ＲＳＡ　Ａｎｔｉ−Ｆｒａｕｄ　Ｃｏｍｍａｎｄ　Ｃｅｎｔｅｒ：オンライン不正対策指令センター）は、世界中の金融機関を狙うフィッシング、ファーミング、トロイの木馬の攻撃を検知、監視、追跡して遮断する、２４時間３６５日稼働の対策センターです。フィッシングを初めとする新たなオンライン上の脅威に関する業界の主要情報ソースの役割を果たしています。


【参　考】

■ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎについて

　「ＲＳＡ　ＦｒａｕｄＡｃｔｉｏｎ」は、フィッシングサイトを短時間で閉鎖するサービスです。２４時間３６５日体制かつフィシングサイトのホスト国を問いません。フィッシングサイトサイトの活動時間を減らすことで被害の発生、拡大を低減します。

　ＡＮＳＥＲ−ＷＥＢは株式会社ＮＴＴデータの登録商標です。ＥＭＣ、ＥＭＣ２、ＲＳＡ、ＦｒａｕｄＡｃｔｉｏｎは、米国ＥＭＣコーポレーションの米国およびその他の国における商標または登録商標です。これらの商標は、日本または諸外国で商標登録等により、適用法令で守られている場合があります。その他の製品の登録商標および商標は、それぞれの会社に帰属します。