フィッシング対策協議会は、「フィッシング対策における技術・制度調査報告書2008」を取りまとめ、公表した。
同協議会の技術・制度検討ワーキンググループが取りまとめたもので、攻撃の準備から不正行為の実行までフィッシングを8段階のステップを分け、同報告書では、「メール送信」「攻撃の実行」「機密情報の入手」の段階について、調査、研究を実施し、成果をまとめた。
メール送信のステップについては、フィルタを回避する技術の進化やフィルタによる誤検知など、迷惑メールに関する状況や、不正なメール送信の防止に活用されている「送信ドメイン認証」といったフィッシング対策技術における課題や普及対策についてまとめた。
また攻撃実行のステップでは、対策として啓発活動を取り上げたが、誤った内容の解説もあるとして、マニュアル設計時などに役立つ産業技術総合研究のコンテンツ「安全なWebサイト利用の鉄則」を紹介。さらに脆弱性や改ざんなど技術的な欠陥の排除、対策技術の開発として、産総研とヤフーが開発を進める新認証プロトコルの話題にも触れている。
機密情報の入手ステップでは、具体的な攻撃の手口や攻撃の実態、国内におけるフィッシングサイトの事例やウェブサイトの閉鎖といった対策について取りまとめ、啓発活動や法整備やベンダ、関係機関の連携の強化の必要性など指摘している。
（Security NEXT - 2008/09/29 ）
ツイート
関連リンク
PR
関連記事
楽天銀行装ったフィッシング攻撃が発生 - カード情報を窃取
「住信SBIネット銀行」を装ったフィッシング詐欺が発生
フィッシング報告件数とURL件数が前月の3倍に - クレカ情報狙う攻撃は週末に集中
ヤフーが金融機関と協力、フィッシング対策を強化 - ツールバーで警告表示
「三井住友銀行」を装うフィッシング攻撃が発生 - サイト停止するも今後注意を
「大和ネクスト銀行」を装ったフィッシングメールに注意
3月のフィッシング報告、前月の3倍超となる33件 - フィッシング対策協議会まとめ
パスワード騙し取る「真・女神転生IMAGINE」のフィッシングサイトに注意
新生銀行を装い、パスワードや乱数表記入させるフィッシング攻撃が発生
フィッシング報告数が激減 - フィッシング対策協議会まとめ
