Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング対策GLが改訂 - 実施すべき要件に「本文中リンクをクリックしないこと」

フィッシング対策協議会は、「フィッシング対策ガイドライン」を改訂し、2022年度版を公開した。

同ガイドラインは、ウェブサイトの運営者やインターネットの利用者が講じておくべきフィッシング対策を取りまとめたもの。あわせてインターネット利用者向けにわかりやすく説明した「利用者向けフィッシング詐欺対策ガイドライン」を用意している。

今回の改訂は、昨今のフィッシング動向や対策技術を踏まえたもので、フィッシング対策ガイドライン重要5項目の見直しを実施。利用者に対する注意喚起に関する説明を拡充した。

またサイト運営者におけるフィッシング詐欺対策の要件において、送信ドメイン認証の「DMARC」や、メールの視認性を向上させる「BIMI(Brand Indicators for Message Identification)」の活用を要件に盛り込んだ。

さらにSMS配信として「RCS(Rich Communication Service)」の利用について追記。フィッシング詐欺検知サービスの利用について、優先度を従来の「必要に応じて実施すべきもの」から「実施を推奨するもの」へと変更している。

(Security NEXT - 2022/06/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

啓発イベント「サイバー防災」がスタート - 人気キャラ「しろまる」とコラボ
2021年のフィッシング報告、前年比約2.3倍に - 約53.6%がEC系
フィッシングURLが約1.7倍、過去最多更新 - 同一IPアドレス上に大量の偽サイト
交通関連サービスのフィッシングサイトが増加 - BBSS調査
フィッシングサイト、4月だけで1万件超 - 「au」の悪用報告が4.5倍に
2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
ランサム攻撃に2割が支払い、4割は復旧できず
2022年1Qのインシデント、前四半期から15.2%減
2021年の不正アクセス認知は1516件 - 前年から約46%減
重要インフラ事業者に情報共有求める、鍵となる10要素も - CISA