Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「フィッシング対策ガイドライン」2018年度版が公開

フィッシング対策協議会は、フィッシングの対策について取りまとめた「フィッシング対策ガイドライン」を改訂した。

同ガイドラインは、ウェブサイト運営者やサイト利用者におけるフィッシング詐欺対策について取りまとめたガイドライン。2017年より公開している。

今回の改訂は、昨今の脅威や対策技術の動向を反映したもの。一部要件の内容について見直したほか、読みやすさの向上などを図っている。

具体的には、フィッシング攻撃の手法として、スマートフォンのSMS (ショートメッセージ)を利用した攻撃について記載。またウェブサイト運営者向けの要件として送信者認証技術である「DKIM」「SPF」「DMARC」の記述を追加した。また要件のタイトルについて一部変更している。

(Security NEXT - 2018/06/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

インシデント件数、前四半期から1割増 - 「マルウェアサイト」は3.4倍に
今春に詐欺SMS対策機能を追加、機械学習による判別も - ソフトバンク
フィッシング報告が過去最多、6万件超 - 2年前の約7.7倍に
11月はEC関連フィッシングサイトが前月比1.5倍に
国の行政機関メルマガ、「DMARC」対応1割届かず - 設定不備が4割弱
年末年始の長期休暇に向けた準備を - 脆弱性やパッチ公開に注意を
11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に
スマホ利用者2割がセキュリティに不安 - MMD調査
JPCERT/CC、インシデントや脆弱性の報告者を表彰 - CDIの笹田修平氏らを選出