Browsing: セキュリティ

最新News （出典：セブン銀行の報道発表資料より）
【ニューストピックス〜4月20日】セブン銀系 マネロン対策外販/ほか
By

セブン銀行子会社のバンク・ビジネスファクトリー（以下BBF）は4月20日、システムバンキング九州共同センター（以下SBK）に参加する九州・沖縄地方７銀行（福岡中央銀行、佐賀共栄銀行、長崎銀行、豊和銀行、宮崎太陽銀行、南日本銀行、沖縄海邦銀行）へ、マネー・ローンダリング対策サービスの提供を開始したと発表した。提供するサービス内容は（１）マネー・ローンダリングの疑いのある不審取引を検知するための取引モニタリングシステムの提供および事務の受託 および（２）顧客格付システム（マネー・ローンダリングの観点から顧客毎のリスクを自動的に評価、格付するシステム）の2点。SBK共同利用型のサービスとして提供するため、単独の銀行でシステム構築するよりも的確な対策を低価格で講じることが可能になる。また、BBFのマネー・ローンダリング対策サービスの提供金融機関数は、セブン銀行を含めて23社になる。（2021年4月20日現在）

最新News ネットワーク上のクレジット決済の不正利用を検知・判定するリスクベース認証（イメージ図）（出典：大日本印刷の報道発表資料より）
【ニューストピックス〜4月14日】クレカ不正情報 共用先5社に/ほか
By

大日本印刷は4月14日、ネットワーク上でクレジット決済の不正利用を検知・判定するリスクベース認証において、不正使用された機器の情報を複数のクレジットカード会社間で共同活用し、セキュリティ強化につなげており、今回このサービスに新たにトヨタファイナンスが参画したことを発表した。同サービスは2019年10月に三菱UFJニコス、ジェーシービー、エポスカードの3社への提供でスタートし、2020年4月にはエムアイカードが参画している。今回提供先が5社になることで、さらに参画企業間での情報共有を進め、なりすましなどによるクレジットカードの不正使用の抑止効果拡大につなげていく。2024年度には10社の参画を目指し、各社のセキュリティ強化支援に取り組んでいくという。

最新News
【ニューストピックス〜3月24日】非対面取引の不正防止報告書/駅ナカ行動情報 マーケに活用/ほか
By

日本クレジットカード協会（略称JCCA）は3月24日、業界の懸命の努力にも拘わらず被害額が増加し続けている非対面取引の不正使用について、中長期的な視点に立った不正使用防止策の普及促進策を検討する必要があると考え、エヌ・ティ・ティ・データ経営研究所の協力を得て、国内・海外での先端的取組事例等の調査により、日本での実装・普及に向けた課題の抽出、解決策の調査及び研究を実施。本調査及び研究を踏まえ「非対面クレジットカード取引のセキュリティ向上に向けた取り組み」～本人認証技術の非対面取引への普及促進にむけて～と題した調査報告書を取りまとめたことを発表し、同報告書を公表した。

最新News 「家族の口座取引を見守るサービス」のサービスイメージ（出典：NTTデータの報道発表資料より）
【ニューストピックス〜3月23日】高齢者の口座取引 家族に通知/ほか
By

NTTデータは3月23日、金融機関向けバンキングアプリ「My Pallete」のオプションサービス「家族の口座取引を見守るサービス」をファーストユーザーとなる西日本シティ銀行に同26日より提供開始すると発表した。同サービスは、預金引き出しを含む各種取引を行った際に、家族に取引の通知が届く仕組みを備える。これにより高額の引き出しなどの不自然な資金移動の状況を家族が把握できるため、詐欺被害や使い過ぎの抑制に繋がる。また、取引の通知・照会範囲は、利用者自らが設定することが可能なため、見守られる側の本人意思を尊重する。今後も複数の銀行で利用が予定されており、NTTデータは2024年までに20以上の金融機関へ提供することを目指すという。

最新News KPASクラウド 概念図（出典：パナソニック システムソリューションズ ジャパンの報道発表資料より）
【ニューストピックス〜3月19日】顔認証に入退とチケット機能/ほか
By

パナソニック システムソリューションズ ジャパンは3月19日、2020年11月に提供開始した顔認証SaaSプラットフォームに入退、チケッティング連携の機能を追加し、名称を新たに“KPASクラウド”として同日より提供開始すると発表した。今回追加した入退機能により、自社入退場システムに顔認証機能を追加したい企業は、専用のアプリケーションを開発する必要がなくなるとともに、システム連携により電気錠やゲートなどの解錠制御を顔認証で行うことが可能となる。また、チケッティング連携機能により、チケットの本人確認システムを提供する企業は、自社で専用のアプリケーションを開発する必要がなくなると同時に、本人確認を顔認証で行う事ができるようになる。なお、顔認証は様々なカメラ付きデバイスでの利用が可能となっており、照合用デバイスアプリはAndroid、iOS対応。Windowsはカスタム対応となっている。

最新News （出典：一般社団法人日本クレジット協会の報道発表資料より）
【ニューストピックス〜3月5日】非保持代行業者の対策を追記/ほか
By

一般社団法人日本クレジット協会は3月5日、カード情報保護対策の対象事業者拡充に伴う「クレジットカード・セキュリティガイドライン」の改定内容の追記について公表した。同協会が事務局を務めるクレジット取引セキュリティ対策協議会が、2020年12月28日に、割賦販売法の改正に伴うクレジットカード番号等取扱業者の拡充に伴い、同法に基づき当該業者が講ずべき「必要かつ適切な措置」の実務上の指針となるセキュリティ対策について、新型決済対応ワーキンググループのとりまとめ内容を公表。その後、同ワーキンググループでは、引き続き対象事業者の実務実態に即したセキュリティ対策について検討を行い、この度、「決済代行業者等」に定義される割賦版売法35条の16第1項第4号に該当する事業者のうち、カード情報に関る業務を全て外部に委託するなどして、自社で保有する機器・ネットワークにおいて「カード情報」を「保存」「処理」「通過」しない、いわゆる非保持化を実現している事業者について、セキュリティ対策の考え方をとりまとめた。

最新News 本人確認操作の流れ（出典：メルペイの報道発表資料より）
【ニューストピックス〜3月2日】メルペイ 本人確認にJPKI/ほか
By

メルペイは3月2日、同社が運営する、フリマアプリ「メルカリ」のスマホ決済サービス「メルペイ」（以下、「メルペイ」）において、同日より、iOS先行にてマイナンバーカードの公的個人認証サービス（JPKI）を利用した本人確認の対応を開始したと発表した（3月中にAndroidについても提供開始予定）。これまでの運転免許証等の撮影に代えて、マイナンバーカードのICチップに格納されている署名用電子証明書をもとに公的個人認証サービスを利用することで、リアルタイムに本人確認を完了する機能を提供する。なお、スマホ決済サービス事業者における、マイナンバーカードの公的個人認証サービス（JPKI）を利用した本人確認導入は「メルペイ」が初となる。

最新News コメントの概要及びコメントに対する金融庁の考え方（出典：金融庁の報道発表資料より）
【ニューストピックス〜2月26日】不正出金対策のパブコメ結果/ほか
By

金融庁は2月26日、悪意のある第三者が不正に入手した預金者の口座情報等をもとに当該預金者の名義で資金移動業者のアカウントを開設し、銀行口座と連携した上で、銀行口座から資金移動業者のアカウントへ資金をチャージすることで不正な出金を行う事象が複数発生したことを踏まえて昨年12月25日に公表した「『事務ガイドライン（第三分冊：金融会社関係）』、『主要行等向けの総合的な監督指針』等の一部改正（案）」に対するパブリックコメントの募集結果と、それらのコメントに対する金融庁の考え方を公開した。同12月25日から本年1月25日の募集期間において実施されたもので、131件のコメントが寄せられた。

最新News （出典：一般社団法人全国銀行協会「金融取引の代理等に関する考え方および銀行と地方公共団体・社会福祉関係機関等との連携強化に関する考え方について」より）
【ニューストピックス〜2月19日】全銀協 代理取引の考え方公表/ほか
By

全国銀行協会は2月18日、2020年8月5日に公表された金融審議会市場ワーキング・グループの報告書等を踏まえ、会員各行が、高齢のお客（特に認知判断能力の低下した方）や代理の方と金融取引を行う際や、社会福祉関係機関等と連携する際の参考となるよう、金融取引の代理等に関する考え方等を取りまとめた資料を公表した。なお、同資料は会員各行の参考となるよう取りまとめられたものであり、会員各行に一律の対応を求めるものではなく、個別の状況等により、本考え方と異なる対応が取られるケースもあり得る点には留意が必要。

最新News 3Dセキュア 2.0のサービス概要図（出典：Ｅストアーの報道発表資料より）
【ニューストピックス〜2月18日】EC支援初 3DS2.0対応/ほか
By

Eストアーは2月18日、不正利用によるチャージバック被害を回避することを目的として、同社が提供するSaaS型ECサイト構築システム「ショップサーブ」に2021年5月、「3Dセキュア 2.0」を開始すると発表した。「3Dセキュア 2.0」は、購入者のIPアドレスや利用ブラウザ、行動パターンと購入情報を照らし合わせ、不正利用のリスクを判定。リスクが高いと判断された取引のみ、毎回パスワードが変化する「ワンタイムパスワード認証」やスマートフォンに搭載された「生体認証」を要求する。同サービスの開始により、認証された注文は不正利用によるチャージバックが発生した場合でも、カード会社が負担するため、EC事業者は不正利用によるチャージバックを回避し、安心して運営できるようになる。なお、同サービスの実装に関する発表は国内ECベンダーとして初だという。

最新News 指紋認証による解錠の様子（出典：大日本印刷の報道発表資料より）
【ニューストピックス〜2月8日】指紋認証付きフェリカカード/ほか
By

大日本印刷（以下、DNP）は2月8日、国内の電子マネーや社員証などで普及している非接触ICカードの技術方式「FeliCa」に対応した指紋認証による生体認証カードを開発したと発表した。同カードは、指紋認証による高いセキュリティと利便性を兼ね備えており、既存のFeliCa対応のカードリーダーを改修することなく、高セキュリティでの入退室管理や電子マネー決済を行うことができる。また、指紋データはカード内に登録・保存されており、利用時の指紋認証もカード内で完結するため、指紋データを保管するためのサーバを構築する必要がない。企業側で指紋データなどの個人情報を持つ必要がないため、情報漏えいのリスクもなく、管理負荷を軽減する。DNPは、2021年2月より同カードを使った社内での実証実験を行い、その後、2021年度内に製品の提供を開始する予定だという。

最新News カードデザイン（三井住友カードの報道発表資料より）
【ニューストピックス〜2月1日】番号レスクレカ発行を本格化/ほか
By

三井住友カードは2月1日、カード券面からカード番号・有効期限・セキュリティコード（以下：カード情報）の表記をなくした「ナンバーレスカード（以下：NL）」の発行を同日より開始すると発表した。NLはカード情報を盗み見される心配はなく、安心・安全に買物ができる新カード。NLのリリースを機に、カードとアプリの一体的な活用をキャッシュレス時代の新しいスタンダードとして提案しており、ネットショッピングの際はカードを手元に用意することなくVpassアプリからカード情報を確認し、スムーズに買物ができるという。年会費は永年無料となっている。また、ポイントサービスとして通常のポイント還元率0.5％に加え、対象店舗の利用で還元が加算される設定も用意されている。

最新News （出典：ユニクロの報道発表資料より）
【ニューストピックス〜1月19日】ユニクロアプリにペイ機能/ほか
By

ユニクロは1月19日、同日より、ユニクロアプリを利用するお客に向けて、ユニクロ店舗で買い物の際に利用することができる新キャッシュレス決済サービス「UNIQLO Pay（ユニクロペイ）」を開始すると発表した。「UNIQLO Pay」は、ユニクロアプリに「銀行口座」もしくは「クレジットカード」を登録することで、全国のユニクロ店舗（一部店舗除く）のレジにて、ユニクロアプリの「会員証QRコード」を提示するだけで、簡単かつスピーディーに支払いができる決済サービス。「UNIQLO Pay」の銀行口座の登録および支払いに関しては、サービス開始時点では三井住友銀行の他、複数の銀行の口座が登録可能となり、今後も登録できる金融機関を随時追加していく予定だという。なお、銀行口座を登録する際には、二要素認証を前提とする等、安全性が考慮されている。今後は、ユニクロオンラインストアへの展開や、登録可能な決済手段の充実を図り、お客にとってより便利な決済サービスを目指す。

最新News （出典：ゆうちょ銀行の報道発表資料より）
【ニューストピックス〜1月8日】ミヂカ終了 新たなデビットに/ほか
By

ゆうちょ銀行は1月8日、昨年不正送金に利用されたブランドデビット「mijica」の戦略を一新し、2022年春に新たなブランドデビットカードへ移行する準備を進めていくと発表した。 新たなブランドデビットカードのサービス内容の詳細や、mijicaからの移行の手続きについては、別途案内する予定。新ブランドデビットカード発行後は、mijicaのサービスは終了するという。また、現在停止中の即時振替サービスにおける「口座登録」・「振替（チャージ）」を同13日（水）9時から再開すると発表した。まずは、同日時にメルペイとLINE Payがサービス連携を再開する。その他の決済事業者については順次再開する予定で、同行のWebサイトで周知するという

最新News （出典：一般社団法人クレジット協会の報道発表資料より）
【ニューストピックス〜12月28日】改正法対応のクレカ安全指針/ほか
By

クレジット取引セキュリティ対策協議会は12月28日、割賦販売法の改正を受け、対象事業者の実務上の指針となるセキュリティ対策を取り纏めたと発表した。同内容は、改正法が施行される2021年4月1日に先んじて、同3月に協議会が策定する「クレジットカード・セキュリティガイドライン」を改定して盛り込まれる予定。具体的には、対策を講じるべき主体となるクレジットカード番号等取扱業者として、新たに決済代行事業者等ならびにコード決済事業者等が定義されるほか、これら事業者が講じるべきセキュリティ対策として、PCI DSSの準拠が記載される。また、対象事業者がカード情報を外部委託する場合の委託先の対策にも、委託者自身が責任を持つといった内容が盛り込まれる。

1 … 6 7 8 9 10 … 13