ネットバンクがセキュ対策の無効化を検知できる技術

セキュアブレインは、オンラインバンキングのセキュリティ対策として導入されている外部サービスが、端末上で無効化されていないか、オンラインバンキング側で確認できる技術を開発したと発表した。

今回同社が発表した「PhishWall SACM（System Attack Countermeasure）」は、オンラインバンキングが導入しているセキュリティベンダーのクライアント向けセキュリティサービスが実行されたか確認できるトークン技術。

オンラインバンキングサイトへアクセスすると、クライアントから外部セキュリティベンダーのAPIを実行。その際に発行されるトークンをクライアント経由でオンラインバンキング側が受信、確認することで正常にセキュリティチェックなどが行われたか確認できるとしている。

同社では、同技術について特許を取得したとしており、「PhishWall」や「SecureBrain Scam Radar BD」などで活用していく予定。

（Security NEXT - 2020/06/30 ）ツイート