ＲＳＡセキュリティ、「みずほダイレクト」でオンライン・セキュリティ強化ソリューションを採用
みずほ銀行がインターネットバンキング利用者セキュリティ対策 として
「ＲＳＡ（Ｒ） Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｗｅｂ」を日本で初採用決定
ＲＳＡセキュリティ株式会社（本社：東京都千代田区、代表取締役社長 山野 修）は、株式会社みずほ銀行（本店：東京都千代田区、頭取：杉山 清次）が、「みずほダイレクト［インターネットバンキング］」利用者のセキュリティ強化策として、「ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｗｅｂ（アールエスエー・アダプティブ・オーセンティケーション・フォー・ウェブ）」の採用を決定したことを発表します。本サービスの日本における金融機関の採用決定は、みずほ銀行が初めてです。
ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｗｅｂは、「リスクベース認証」モジュール、「ユーザーによるサイト認証」モジュールと銀行間共有オンライン不正防止ネットワークのＲＳＡ ｅＦｒａｕｄＮｅｔｗｏｒｋ（＊１）を含むオンライン・セキュリティ強化ソリューションです。
●「リスクベース認証」
メインの機能となるリスクベース認証は、オンライン・サービスへアクセスしている利用者のアクセス状況や行動パターンなど複数の項目をサーバー側でリアルタイムに判定し、正規の利用者か否かを検証します。正規の利用者でないと疑われる場合には追加認証を実施して不正アクセスを防御します。ＲＳＡ独自の検出技術であるＲＳＡ Ｒｉｓｋ Ｅｎｇｉｎｅがバックグラウンドで不正検出を行い、状況を分析するので利用者はその存在を意識することがありません。
●「ユーザーによるサイト認証」
利用者が事前選択したイメージ（絵や写真など）をＷｅｂサイトに表示し、正規のサイトであることを利用者自身に認識させる仕組みです。これにより、利用者はフィッシングではなく、正規のサイトであることを確認したうえで安心してサービスを利用することができます。
これらは、利用者の操作性を重視した新しい基本認証として、米国ではＢａｎｋ ｏｆ Ａｍｅｒｉｃａをはじめ上位１００金融機関中４３以上、採用数全体としては約３，５００以上金融機関で採用されており、保護対象となるユーザーは１億人以上です。（＊２）
みずほ銀行は、個人向けダイレクト・サービスの「みずほダイレクト」により、インターネットバンキング、モバイルバンキング、テレホンバンキングを提供し、契約口座数は５３０万口座にのぼります。（＊３）
ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｗｅｂは、インターネットバンキングのお客様向けに、新たな操作を覚えたり手順が加わるといった負担をかけることなくセキュリティを強化できる有効策として、ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ
Ｗｅｂの採用にいたりました。
【ご採用ポイント】
・お客様の操作性を重視できる。
・世界最大の銀行間共有オンライン犯罪情報ネットワークであるＲＳＡ ｅＦｒａｕｄＮｅｔｗｏｒｋ（＊２）に加盟でき、不正アクセス情報を参照し認証を効果的に実施できる。
・既存のＩＴインフラに大幅な変更を加えることなく利用できる。
以 上
＊１ ＲＳＡ ｅＦｒａｕｄＮｅｔｗｏｒｋ（アールエスエー イーフロードネットワーク）について
ＲＳＡが運用するオンライン不正防止共有ネットワークです。数多くのグローバルな大手金融機関や世界有数のＩＳＰ数社が参加しており、参加各社はオンライン犯罪に使用されたＩＰアドレスや、犯罪パターンに関する情報をリアルタイムで共有します。
＊２ ２００７年２月２７日現在
＊３ ２００７年１月末現在
ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏ ｆｏｒ Ｗｅｂについて
ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｆｏｒ Ｗｅｂは、固定パスワードに替わる新しい基本認証を提供する包括的かつ斬新な認証強化ソリューションです。従来より販売しているＲＳＡ ＳｅｃｕｒＩＤに、「リスクベース認証」と「ユーザーによるサイト認証」を新たに加え、これらの適切な組み合わせでオンライン・サービスへの強固なログインや、サービス利用時の高いセキュリティを実現します。本製品の採用により、自動的にＲＳＡ ｅＦｒａｕｄＮｅｔｗｏｒｋへ加盟できます。
製品情報のページ
http://japan.rsa.com/products/consumer_solutions/index.htmlもご参照ください。
■ＲＳＡ Ａｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎに関する読者からのお問い合せ先
ＲＳＡセキュリティ株式会社
エンタープライズ営業本部 オンラインセキュリティ営業部
Ｔｅｌ： （０３）５２２２－５２３０
ｅＭａｉｌ： info-j@rsa.com
Ｗｅｂ： http://www.japan.rsa.com
ＲＳＡおよびＡｄａｐｔｉｖｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎは、ＲＳＡ Ｓｅｃｕｒｉｔｙ Ｉｎｃ．の登録商標です。
その他記載された社名・製品名・サービス名は、各社の商標または登録商標です。