氏の許可を得て転載するものです。氏は、東京を拠点とする起業家・ポッドキャスター・執筆者です。これまでに4つの企業を設立し、20年以上前に来日以降、他の企業の日本市場参入をリードしました。氏の許可を得て転載するものです。氏は、東京を拠点とする起業家・ポッドキャスター・執筆者です。これまでに4つの企業を設立し、20年以上前に来日以降、他の企業の日本市場参入をリードしました。コンピュータセキュリティに対するアプローチにおいて、大きな移行期を迎えつつある。これまでは、日本独自の決済システムや日本語が壁となって、国を超えての詐欺や攻撃が低レベルに抑えられていた。それらすべては変わりつつある。決済システムがグローバルかつ自由になり、ブラウザから誰でも簡単に翻訳ができるようになった今、詐欺は日本でも増えつつあるのだ。今日はカウリスの島津敦好氏をゲストに迎え、新しい脅威とそれらに対して我々が何ができるかについて説明してもらう。島津敦好氏Tim:カウリスの製品である「FraudAlert(フロードアラート)」について教えてください。サイトやモバイルサイトを承認されていない利用から守ります。ログイン状況のモニターだけでなく、ユーザがログインした後の通常と異なる行動についても確認することで、これを実現します。これらの情報を分析し、リアルタイムで警報を送信するわけです。メールアドレスでログインが試みられたりとか、ユーザが送金ページへ直行したりとか、そのようなケースですね。多くのファクターの組み合わせを元に、総合的なリスクスコアを割り出します。モバイルのセキュリティは、ユーザ名やパスワードに依存していることが多いですね。セキュリティについて協業しています。ブラウザはパーソナルなものですが、自動車などのデバイスは友人や家族と共有することがよくあります。セキュリティに対して、より顧客に特化したアプローチを取る必要があるということです。顧客がこれらのプロダクトを、どのように使っているかをより理解する必要があります。それは複雑なセキュリティモデルですが、最終的にはユーザにとってより使いやすいものになるでしょう。Tim:オンライン詐欺はに日本では比較的稀です。どの程度のものでしょうか?島津氏:2015年に日本政府が調査したところ、すべての公開会社の3分の1が詐欺で損害を受けたことがあると回答しました。中でもクレジットカード詐欺は30億円に上りますが、これは決して小さな金額ではなく、毎年増大しつつあります。Tim:確かに大きな金額ですね。アメリカドルで言えばおよそ2,700万ドル、しかし、昨年アメリカのクレジットカード詐欺は85億ドルでした。日本の経済規模はアメリカの30%ですが、クレジットカード詐欺の件数はアメリカの0.3%です。?島津氏:詐欺にはクレジットカード以外のものもありますが、クレジットカードに限れば、その大きな理由は日本人は今でも現金や他の電子マネーを使う傾向が高いからでしょう。クレジットカード決済が日本経済に占める割合は、アメリカに比べてはるかに小さい。大きな理由は日本語です。Tim:どういうことですか?島津氏:詐欺未遂が日本で急速に増え始めたのは2013年です。ブラウザが自動翻訳機能を搭載し始めた年ですね。それ以前からハッカーはサイトにアクセスできましたが、それが銀行のサイトなのか、どこに口座管理画面があるか、ポイントカードをサポートしているのかどうか、彼らは理解できなかった。Tim:つまり、言語の違いによって、海外のハッカーが日本のサイトをターゲットにするのを難しくしていたと?島津氏:そうです。ユーザに名前をかな入力させるようなシンプルなものでも、アタックからの防衛に役立っていました。ハッカーはそれが何のことかわからないし、入力方法もわからないからです。これは本当のセキュリティではありません。アタックをしばらく遅らせるだけです。日本企業は長きににわたり脆弱なセキュリティに無頓着で対策を怠ってきました。自分たちのシステムを守るために、それを迅速に変える必要があります。島津敦好氏Tim:日本政府は、クレジットカードや銀行カードの詐欺について統計を発表していますが、島津さんはポイントカードや航空会社のマイレージカードもターゲットになっているとおっしゃっていましたね。島津氏:そうなんです。いったサイトは、ハッカーにとって格好のターゲットです。現金振込に比べると、ポイントやマイレージの転送には法的な制限がほとんどなく、ハッカーは迅速にビットコインや他の電子マネーに換金し、追跡しにくくしてしまいます。Tim:企業がよりよいセキュリティを導入しようとすると、顧客や従業員が不満を言うことはよくあります。これに対する解決策は何でしょうか?島津氏:セキュリティを厳しくすると、使いやすさが犠牲になることはしばしばです。ようなアプローチの利便性の一つは、ユーザが怪しく無い限り、追加的に何かのアクションを求めない点です。いつもと何か状態が違うときだけ、二段階認証や確認メールの送信、パスワードの再入力を求めるわけです。Tim:インターネットから自分を守るために、個人ができる最もよいことは何でしょうか?島津氏:最も重要なのは、パスワードマネージャーをインストールし、同じユーザ名やパスワードをいろんなサイトで使い回さないことです。調査によれば、日本人の70%が同じユーザ名/パスワードを使っているということで、この習慣はすぐにでもやめる必要があります。時々訪問し、自分のメールアドレスが最近盗まれたものの中に含まれていないか、確認するのもよいでしょう。日本では、サイバー犯罪に関する公式の統計結果は、まだ低い数字で推移している。実際にどれほどの犯罪が存在しているか、そこから知ることは難しい。自社システムが被害を受けたことに気づかない企業も多く、またネガティブなイメージを晒す可能性を嫌ってハックされたことを報告しない企業も多いからだ。本当のところ何件の被害があるかに関係なく、島津氏の指摘は役に立つものだった。ハッキングやコンピュータ詐欺は、日本で一般的なものとなりつつある。ハッキングがより簡単になるだけでなく、より人の手を介さず自動的に処理できるようになりつつあり、自動翻訳の普及によって、海外のハッカーは日本のサイトをターゲットにしやすくなっている。日本企業がよりセンシティブなデータをインターネットに配置するようになる一方で、このようなことが起きているわけだ。ようなプロダクトがそのような問題を解決するわけではないが、被害を減らすことに役立つのは間違いないだろう。ラウンドで約1.6億円を資金調達したと発表した。本ラウンドに参加したのは、セブン銀行(東証:8410)、ソニー(東証:6758)、電通国際情報サービス(東証:4812、ISID)、リヴァンプの4社。ラウンドで約1.6億円を資金調達したと発表した。本ラウンドに参加したのは、セブン銀行(東証:8410)、ソニー(東証:6758)、電通国際情報サービス(東証:4812、ISID)、リヴァンプの4社。本ラウンドの投資家がいずれも事業会社であることからも推測できるが、今回の資金調達には各社とそれぞれ事業提携を伴う。