ニュース
オーバム プレスリリース
銀行はモバイルバンキングにおけるウィルス脅威に警戒を
2010年7月7日
モバイル・ペイメントサービスを提供している銀行は、マルウェアウィルスの脅威を十分認識しないと犯罪者に後れを取る危険がある、とオーバムは警告しています。
データモニターグループ（英文社名：Datamonitor 本社：英国）のICTに特化したリサーチ・アドバイザリ・コンサルティングの事業会社オーバム（英文名：Ovum）の最新レポート（注*）では、銀行はモバイル通信会社や携帯機器ベンダーと協働してセキュリティを向上する必要性が指摘されています。同時に、マルウェアの根絶はなく常に攻撃を受ける可能性がある前提で、銀行はセキュリティプランを講じるべきだと考えられます。
オーバムの主席アナリストで本レポート共同執筆者のグレアム・ティタリントン (Graham Titterington) は、何も対策を講じないという選択肢はありえない、と断言しています。
ティタリントンは、「モバイルバンキングは本質的にセキュリティ上の脆弱性をはらんでいます。モバイル機器は紛失・盗難・ハッキングに遭う可能性が高く、オフィスや家庭内での使用と比較すると安全性に欠けています」と述べています。
「モバイルネットワークの傍受は、ワイヤレス暗号化のメカニズムを見破ったり、通信規格上暗号化の義務がない有線基幹ネットワークをハッキングしたりすることにより可能です。ワイヤレス環境では無害でありながらバックエンド・サーバーでは脅威となるようなITマルウェアが、モバイルバンキングのインターフェイスをかいくぐるという状況も起こり得ます」
オーバムでは、モバイルバンキングも段階的に対応を講じ、少なくともインターネットバンキングと同じ水準までセキュリティのレベルを引き上げる必要があると分析しています。ただし、モバイルセキュリティは、単にインターネットにおけるセキュリティ対策をそのまま踏襲するだけでは済まされない部分があり、留意点や戦略において共通する部分は多いものの、チャネルの特性や使用状況に応じたアプローチが必要となります。
しかも、セキュリティ対策がユーザビリティを損なうことは許されません。セキュリティ対策は、通常の取引の流れを妨げることのない目立たない存在であると同時に、銀行とのやり取りが確実に保護されているという安心感をユーザーに与えるようなものでなければならない、とオーバムでは提言しています。
「銀行が攻撃を探知し、防御するには『多層防御』戦略を採用すべきです」と、ティタリントンは提案しています。「通信会社による暗号化とは別個に、取引におけるエンド・ツー・エンドの暗号化導入により、ネットワークの脆弱性を回避することができます」
「このストラテジーが今まで浸透しなかった最大の理由はモバイル機器のコンピューティング能力の限界にあったのですが、モバイル機器が機能向上を遂げた現在、これらの状況を考慮する必要はなくなりました。暗号化によりすべての問題が解決するわけではありませんが、通信傍受や通信内容変更、そして中間者攻撃からのユーザー保護には力を発揮します」
本レポートではまた、銀行は既存の支払い要求に対して引き続き支払いを実行する場合の簡便性を訴える一方、支払い要求の新規作成に対してはチェックを厳格化する必要性を指摘しています。そして、デビットによる支払いと同様、誤って実行した支払いを詐欺が明確でない場合に取り消せるようなシステムの提供を提言しています。
以上
脚註
*オーバムの報告書「The malware threat to mobile banking (モバイルバンキングに対するマルウェアの脅威)」
報道関係の方へ
オーバムの主席アナリストで本レポート共同執筆者のグレアム・ティタリントン(Graham Titterington) が、ご質問・お問い合わせにご対応させていただきます。
オーバム ジャパン 広報担当へのご連絡は こちら
オーバムについて
オーバム (Ovum) は、英国に本社を置く総合市場分析企業 データモニター (Datamonitor) のICTに特化したリサーチ、アドバイザリ、コンサルティングの事業会社です。オーバムは世界 11 ヶ所(本社含む) に拠点を持ち、150名のアナリストがテクノロジー、マーケットレンド、ビジネス、そして政策や規制を踏まえた 予測・分析・リサーチを行ない、情報を提供しています。オーバムは客観的かつ中立的な視点から最適なアドバイスと分析情報を提供し、お客様の戦略立案と意思決定をサポートしています。オーバムでは、通信・テレコム、IT、マーケットトレンド、特にビジネスとテクノロジーの双方の視点で市場を予測・分析しております。このリサーチ情報をベースとして、世界各国の150名のアナリストが、お客様の課題解決、ビジネスやテクノロジーにおける意思決定に役立つアドバイス情報を提供。個別のご相談にもアドバイザリサービスにて対応いたします。
http://www.ovumjapan.com/
データモニターについて
データモニターグループは、世界有数のプレミアムビジネス情報サービスプロバイダーです。自動車、コンシューマーマーケット、エネルギー / ユーティリティ、ファイナンシャル サービス、物流 / 宅配便、製薬 / ヘルスケア、リテール、テクノロジー、テレコム業界に関する独立データ、分析、オピニオンなど様々な市場情報を提供しています。当社の業界知識と実績を総合し、世界の主要企業6,000社以上に対して戦略的・事業上の意思決定をサポートしています。
http://www.datamonitor.co.jp/
オーバムでは、最新のテクノロジー、テレコム・通信に関するプレスリリースやアナリストによるオピニオンをプレスの方にお届けしています。 ご希望の方は、下記のボタンより空メールをご送信ください。