フィッシング対策ガイドラインが改訂 - 優先度や「DMARC」の記載を追加

フィッシング対策協議会は、「フィッシング対策ガイドライン」を改訂し、「同2016年度版」を公開した。

同ガイドラインは、同協議会が2008年より提供しているもので、サービス事業者においてフィッシング攻撃の抑制やフィッシングの検知、発生時の対策などを紹介しているほか、消費者に向けた対策についても収録している。

今回の改訂では、サービス事業者における事前事後の対策について優先度を3段階で明記。またサービス利用者がフィッシングメールを判別できるようにする対策として、送信ドメイン認証技術「DMARC」についての記載を追加した。

消費者向けの対策として、「被害にあわないための5カ条」を追加。端末の安全確保、不審なメールへの注意、メールに記載されたリンクのクリックを避けることなど、詳しく解説している。

（Security NEXT - 2016/05/27 ）ツイート