米Network Associates，企業および個人にフィッシング対策を指南

早坂利之

2004.03.17

　米Network Associatesは，企業および個人が「フィッシング（phishing）」と呼ばれる詐欺行為から情報を守るための対策を「Anti-Phishing: Best Practices for Institutions and Consumers」にまとめ，米国時間3月15日に発表した。「企業および個人がフィッシングによる攻撃の内容を把握することで，被害を最小限に抑え，今後の攻撃に備えられるようにするのが目的」（Network Associates社）

　フィッシングは，不正な電子メールやWWWサイトを利用して，パスワードやPIN（暗証番号）などの個人情報やセキュリテイ情報をユーザーに提供させることで，金融情報を引き出す。

　このようなフィッシングによる被害は，企業ユーザーと個人ユーザーの両方で増えているという。　「フィッシングによる攻撃は，1回あたりの対象者が数千人単位と規模が大きい」（Network Associates社Malicious Code Defense Group部門マネージャのGregg Talley氏）

　その他にも，電子メールでファイルのダウンロードを要求し，その先にウイルスやトロイの木馬などをしのばせるケースがある。

　フィッシングを防ぐためにNetwork Associates社が勧める主な対策は以下のとおり。

■企業向けの対策
・合法な電子メールとフィッシングを行動しないようポリシーを策定し，エンド・ユーザーに徹底させる
・受信メールが合法的であることを検証する手法を確立する
・WWWサイトでの認証を強化する
・自社のWWWサイトがフィッシングに悪用されないよう，インターネットを監視する
・アンチウイルス，コンテンツ・フィルタリング，アンチスパムなどの手段を導入する

■個人向けの対策
・悪意のある電子メール，または不正な電子メールを自動的に遮断する
・悪意のあるソフトウエアを自動的に検出および削除する。
・悪質な業者への機密情報の送信を自動的に防止する
・受信メールが合法的であるかどうか分からない場合は，送信元に真偽を確かめる

　ちなみに，アンチ・フィッシングの業界団体「Anti-phishing Working Group（APWG）」が調査したところ，フィッシングによる攻撃の報告件数は2004年1月時点で176件。1日あたりで換算すると5.7件で，2003年12月と比べて52％増加している。