Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

政府、クレカ会社にフィッシング対策強化を要請 - DMARC導入など

経済産業省、総務省、警察庁は、フィッシング詐欺による被害が増加していることを受け、クレジットカード会社などに対して対策強化を要請した。

フィッシングによる情報詐取が、クレジットカード番号が不正利用される一因となっていることから、利用者保護に向けた対策の強化をクレジットカード会社などへ要請したもの。

具体的には、ドメイン名をなりすましたフィッシングメールも多いとして、なりすましメール対策に送信ドメイン認証技術「DMARC」の導入を挙げた。

メールの送信を行わないドメイン名も含め、利用者向けに公開しているすべてのドメイン名についてDMARCを導入し、なりすましメールに対して「受信拒否」を行うポリシーにて運用するよう求めている。

あわせてフィッシング対策協議会の「フィッシング対策ガイドライン」にて示された対策の実施なども要請している。

(Security NEXT - 2023/02/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

新規セキュリティアドバイザリ14件を公開 - SAP
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消