Web担当者がおさえておきたいサイトセキュリティ対策最前線



Similar documents
対 象 者 株 式 (1,287,000 株 ) 及 び 当 社 が 所 有 する 対 象 者 株 式 (1,412,000 株 )を 控 除 した 株 式 数 (3,851,673 株 )になります ( 注 3) 単 元 未 満 株 式 も 本 公 開 買 付 けの 対 象 としております なお

当 資 料 の 目 的 日 本 ベリサイン 株 式 会 社 グループの 各 製 品 に おけるハッシュ 関 数 SHA-2への 対 応 ロードマップ および SHA-2 版 製 品 の 詳 細 仕 様 ( 階 層 構 造 )について お 伝 えします 当 資 料 の 情 報 は2014 年 2 月

通 知 カード と 個 人 番 号 カード の 違 い 2 通 知 カード ( 紙 )/H27.10 個 人 番 号 カード (ICカード)/H28.1 様 式 (おもて) (うら) 作 成 交 付 主 な 記 載 事 項 全 国 ( 外 国 人 含 む)に 郵 送 で 配 布 希 望 者 に 交

企業におけるマイナンバーのセキュリティに関する実態調査

Microsoft PowerPoint - 報告書(概要).ppt

平成17年度高知県県産材利用推進事業費補助金交付要綱

2 この 講 座 では 苦 手 意 識 のある 先 生 方 も 多 い IT 系 の 知 識 について 基 礎 から 活 用 法 まで をご 説 明 し インターネット 上 でも 信 頼 される 行 政 書 士 事 務 所 運 営 ができるようにバ ックアップを 行 います フリーメールって 何?

<4D F736F F D E616C817A8A6D92E8905C8D9082C98AD682B782E992B28DB88CB48D652E646F63>

<819A955D89BF92B28F BC690ED97AA8EBA81418FA48BC682CC8A8890AB89BB816A32322E786C7378>

<4D F736F F D208C6F D F815B90A BC914F82CC91CE899E8FF38BB582C982C282A282C42E646F63>

1 EC サイトの 構 築 (ア) 基 本 要 件 サイト 全 体 を CMS で 管 理 できること 商 品 登 録 数 を 100 以 上 可 能 とし 拡 張 できること 会 員 登 録 したユーザーにメールマガジンを 送 ることが 出 来 るようにすること Facebook や twitte

Microsoft Word - FBE3A91F.doc

資料2-2 定時制課程・通信制課程高等学校の現状

3 独 占 禁 止 法 違 反 事 件 の 概 要 (1) 価 格 カルテル 山 形 県 の 庄 内 地 区 に 所 在 する5 農 協 が, 特 定 主 食 用 米 の 販 売 手 数 料 について, 平 成 23 年 1 月 13 日 に 山 形 県 酒 田 市 所 在 の 全 国 農 業 協

<4D F736F F D F6F82C58AC C A4A8BC C5816A>

<4D F736F F D E616C817A8BE28FD898418C6782C98AD682B782E992B28DB8838C837C815B83672E646F63>

「災害用伝言板(web171)」の提供について~「災害用ブロードバンド伝言板(web171)」に新機能を追加しリニューアル~

<4D F736F F D208ED089EF95DB8CAF89C193FC8FF38BB CC8EC091D492B28DB88C8B89CA82C982C282A282C42E646F63>

事 業 概 要 利 用 時 間 休 館 日 使 用 方 法 使 用 料 施 設 を 取 り 巻 く 状 況 や 課 題 < 松 山 駅 前 駐 輪 場 > JR 松 山 駅 を 利 用 する 人 の 自 転 車 原 付 を 収 容 する 施 設 として 設 置 され 有 料 駐 輪 場 の 利 用

<4D F736F F D E598BC68A8897CD82CC8DC490B68B7982D18E598BC68A8893AE82CC8A C98AD682B782E993C195CA915B C98AEE82C382AD936F985E96C68B9690C582CC93C197E1915B927582CC898492B75F8E96914F955D89BF8F915F2E646F6

CENTNET 導 入 の 手 引 き 変 更 履 歴 No. 変 更 日 変 更 番 号 変 更 枚 数 備 考 /07/ 版 発 行 - システムリプレースにより 全 面 刷 新 //07/ 版 発 行 3 誤 字 等 の 修 正 /

参加表明書・企画提案書様式

1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1

その 他 事 業 推 進 体 制 平 成 20 年 3 月 26 日 に 石 垣 島 国 営 土 地 改 良 事 業 推 進 協 議 会 を 設 立 し 事 業 を 推 進 ( 構 成 : 石 垣 市 石 垣 市 議 会 石 垣 島 土 地 改 良 区 石 垣 市 農 業 委 員 会 沖 縄 県 農

マンション電子投票サービス ご説明資料

平 成 24 年 4 月 1 日 から 平 成 25 年 3 月 31 日 まで 公 益 目 的 事 業 科 目 公 1 公 2 公 3 公 4 法 人 会 計 合 計 共 通 小 計 苦 情 相 談 解 決 研 修 情 報 提 供 保 証 宅 建 取 引 健 全 育 成 Ⅰ. 一 般 正 味 財

1 林 地 台 帳 整 備 マニュアル( 案 )について 林 地 台 帳 整 備 マニュアル( 案 )の 構 成 構 成 記 載 内 容 第 1 章 はじめに 本 マニュアルの 目 的 記 載 内 容 について 説 明 しています 第 2 章 第 3 章 第 4 章 第 5 章 第 6 章 林 地

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション

Microsoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安

(6) 事 務 局 職 場 積 立 NISAの 運 営 に 係 る 以 下 の 事 務 等 を 担 当 する 事 業 主 等 の 組 織 ( 当 該 事 務 を 代 行 する 組 織 を 含 む )をいう イ 利 用 者 からの 諸 届 出 受 付 事 務 ロ 利 用 者 への 諸 連 絡 事 務

セルフメディケーション推進のための一般用医薬品等に関する所得控除制度の創設(個別要望事項:HP掲載用)

Microsoft PowerPoint - 【那須野】セキュリティ問題について

続 に 基 づく 一 般 競 争 ( 指 名 競 争 ) 参 加 資 格 の 再 認 定 を 受 けていること ) c) 会 社 更 生 法 に 基 づき 更 生 手 続 開 始 の 申 立 てがなされている 者 又 は 民 事 再 生 法 に 基 づき 再 生 手 続 開 始 の 申 立 てがなさ

様 式 5 平 成 28 年 度 NOSAI 夏 期 臨 床 実 習 事 前 アンケート * 申 込 をした 方 に を 付 けてください スタンダード 編 ステップアップ 編 氏 名 所 属 大 学 学 年 1. NOSAI 夏 期 臨 床 実 習 への 参 加 を 希 望 する 理 由 動 機

疑わしい取引の参考事例

(3) 善 通 寺 市 の 状 況 善 通 寺 市 においては 固 定 資 産 税 の 納 期 前 前 納 に 対 する 報 奨 金 について 善 通 寺 市 税 条 例 の 規 定 ( 交 付 率 :0.1% 限 度 額 :2 万 円 )に 基 づき 交 付 を 行 っています 参 考 善 通 寺

Microsoft PowerPoint - 経営事項審査.ppt

<4D F736F F D208DE3905F8D8291AC8B5A8CA48A948EAE89EF8ED0208BC696B18BA492CA8E64976C8F BD90AC E378C8E89FC92F994C5816A>

(Microsoft Word - \220\340\226\276\217\221.doc)

スライド 1

Microsoft PowerPoint 資料6 技術基準.ppt [互換モード]

する ( 評 定 の 時 期 ) 第 条 成 績 評 定 の 時 期 は 第 3 次 評 定 者 にあっては 完 成 検 査 及 び 部 分 引 渡 しに 伴 う 検 査 の 時 とし 第 次 評 定 者 及 び 第 次 評 定 者 にあっては 工 事 の 完 成 の 時 とする ( 成 績 評 定

検 討 検 討 の 進 め 方 検 討 状 況 簡 易 収 支 の 世 帯 からサンプリング 世 帯 名 作 成 事 務 の 廃 止 4 5 必 要 な 世 帯 数 の 確 保 が 可 能 か 簡 易 収 支 を 実 施 している 民 間 事 業 者 との 連 絡 等 に 伴 う 事 務 の 複 雑

文化政策情報システムの運用等

代 議 員 会 決 議 内 容 についてお 知 らせします さる3 月 4 日 当 基 金 の 代 議 員 会 を 開 催 し 次 の 議 案 が 審 議 され 可 決 承 認 されました 第 1 号 議 案 : 財 政 再 計 算 について ( 概 要 ) 確 定 給 付 企 業 年 金 法 第

為 が 行 われるおそれがある 場 合 に 都 道 府 県 公 安 委 員 会 がその 指 定 暴 力 団 等 を 特 定 抗 争 指 定 暴 力 団 等 として 指 定 し その 所 属 する 指 定 暴 力 団 員 が 警 戒 区 域 内 において 暴 力 団 の 事 務 所 を 新 たに 設

学校教育法等の一部を改正する法律の施行に伴う文部科学省関係省令の整備に関する省令等について(通知)

<4D F736F F F696E74202D B E E88E68C9A90DD8BC65F E DC58F4994C52E >

<8BB388F58F5A91EE82A082E895FB8AEE967B95FB906A>

(2)大学・学部・研究科等の理念・目的が、大学構成員(教職員および学生)に周知され、社会に公表されているか


<4D F736F F F696E74202D D382E982B382C68AF1958D8BE090A C98AD682B782E B83678C8B89CA81698CF6955C A2E >

ができます 4. 対 象 取 引 の 範 囲 第 1 項 のポイント 付 与 の 具 体 的 な 条 件 対 象 取 引 自 体 の 条 件 は 各 加 盟 店 が 定 めます 5.ポイントサービスの 利 用 終 了 その 他 いかなる 理 由 によっても 付 与 されたポイントを 換 金 すること

理化学研究所の役職員への兼業(兼職)依頼について

スライド 1

はファクシミリ 装 置 を 用 いて 送 信 し 又 は 訪 問 する 方 法 により 当 該 債 務 を 弁 済 す ることを 要 求 し これに 対 し 債 務 者 等 から 直 接 要 求 しないよう 求 められたにもかか わらず 更 にこれらの 方 法 で 当 該 債 務 を 弁 済 するこ

目 次 機 能 運 用 上 の 注 意 処 理 手 順 画 面 説 明 ログイン 直 送 先 選 択

1. 前 払 式 支 払 手 段 サーバ 型 の 前 払 式 支 払 手 段 に 関 する 利 用 者 保 護 等 発 行 者 があらかじめ 利 用 者 から 資 金 を 受 け 取 り 財 サービスを 受 ける 際 の 支 払 手 段 として 前 払 式 支 払 手 段 が 発 行 される 場 合

工 事 名 渟 城 西 小 学 校 体 育 館 非 構 造 部 材 耐 震 改 修 工 事 ( 建 築 主 体 工 事 ) 入 札 スケジュール 手 続 等 期 間 期 日 期 限 等 手 続 きの 方 法 等 1 設 計 図 書 等 の 閲 覧 貸 出 平 成 28 年 2 月 23 日 ( 火

- 1 - 総 控 負 傷 疾 病 療 養 産 産 女 性 責 帰 べ 由 試 ~ 8 契 約 契 約 完 了 ほ 契 約 超 締 結 専 門 的 知 識 技 術 験 専 門 的 知 識 高 大 臣 専 門 的 知 識 高 専 門 的 知 識 締 結 契 約 満 歳 締 結 契 約 契 約 係 始

消 費 者 取 引 (オークション) 出 品 オークション 入 札 入 札 出 品 物 の 広 告 入 札 落 札 後 の 連 絡 など のオークションシステムを 提 供 1 日 平 均 総 出 品 数 (/ 万 ) オークションストア 店 舗 数

( 運 用 制 限 ) 第 5 条 労 働 基 準 局 は 本 システムの 維 持 補 修 の 必 要 があるとき 天 災 地 変 その 他 の 事 由 によりシステムに 障 害 又 は 遅 延 の 生 じたとき その 他 理 由 の 如 何 を 問 わず その 裁 量 により システム 利 用 者

預 金 を 確 保 しつつ 資 金 調 達 手 段 も 確 保 する 収 益 性 を 示 す 指 標 として 営 業 利 益 率 を 採 用 し 営 業 利 益 率 の 目 安 となる 数 値 を 公 表 する 株 主 の 皆 様 への 還 元 については 持 続 的 な 成 長 による 配 当 可

180404

目 次 利 用 に 際 しての 注 意 事 項... ユーザー 登 録... ログイン... 課 題 申 請... 5 装 置 予 約... 6 ライセンス 取 得 方 法... 7 利 用 料 金 の 確 認 ( 準 備 中 ) 外 部 発 表 登 録 の 方 法... 5 < 附

[ 組 合 員 期 間 等 の 特 例 ] 組 合 員 期 間 等 については 年 齢 職 種 などにより 過 去 の 制 度 からの 経 過 措 置 が 設 けられ ており 被 用 者 年 制 度 の 加 入 期 間 ( 各 共 済 組 合 の 組 合 員 期 間 など)については 生 年 月 日

調 査 結 果 トピック1: 性 年 代 別 利 用 率 の 利 用 率 は 男 女 ともに 各 年 代 で 大 きく 伸 長 している 2011 年 9 月 の 調 査 では の 年 代 別 利 用 率 は 男 女 とも が 最 も 高 く が 23.9% が 20.5%だったが 今 年 の 調

小 売 電 気 の 登 録 数 の 推 移 昨 年 8 月 の 前 登 録 申 請 の 受 付 開 始 以 降 小 売 電 気 の 登 録 申 請 は 着 実 に 増 加 しており これまでに310 件 を 登 録 (6 月 30 日 時 点 ) 本 年 4 月 の 全 面 自 由 化 以 降 申

<4D F736F F F696E74202D AE8E B D91926E8BE68BA68B6389EF2E >

<4D F736F F D2090AD957B94468FD88AEE94D B292428C7689E68F912E646F63>

1 書 誌 作 成 機 能 (NACSIS-CAT)の 軽 量 化 合 理 化 電 子 情 報 資 源 への 適 切 な 対 応 のための 資 源 ( 人 的 資 源,システム 資 源, 経 費 を 含 む) の 確 保 のために, 書 誌 作 成 と 書 誌 管 理 作 業 の 軽 量 化 を 図

<4D F736F F D203193FA8AD45F95CA8E86325F89898F4B315F94F093EF8AA98D AD97DF914F82CC8FEE95F182CC8EFB8F C28E8B89BB2E646F63>

(3) 小 単 元 の 指 導 と 評 価 の 計 画 小 単 元 第 11 章 税 のあらまし の 指 導 と 評 価 の 計 画 ( 四 次 確 定 申 告 制 度 抜 粋 ) 関 心 意 欲 態 度 思 考 判 断 技 能 表 現 知 識 理 解 小 単 元 の 評 価 規 準 税 に 関 す

スライド 1

平 成 27 年 11 月 ~ 平 成 28 年 4 月 に 公 開 の 対 象 となった 専 門 協 議 等 における 各 専 門 委 員 等 の 寄 附 金 契 約 金 等 の 受 取 状 況 審 査 ( 別 紙 ) 専 門 協 議 等 の 件 数 専 門 委 員 数 500 万 円 超 の 受

Microsoft Word - 結果・異動プレス_ _clean.doc

b) 参 加 表 明 書 の 提 出 時 において 東 北 地 方 整 備 局 ( 港 湾 空 港 関 係 を 除 く) における 平 成 年 度 土 木 関 係 建 設 コンサルタント 業 務 に 係 る 一 般 競 争 ( 指 名 競 争 ) 参 加 資 格 の 認 定 を 受 けて

岡山県警察用航空機の運用等に関する訓令

養 老 保 険 の 減 額 払 済 保 険 への 変 更 1. 設 例 会 社 が 役 員 を 被 保 険 者 とし 死 亡 保 険 金 及 び 満 期 保 険 金 のいずれも 会 社 を 受 取 人 とする 養 老 保 険 に 加 入 してい る 場 合 を 解 説 します 資 金 繰 りの 都

奨学事業戦略部個人情報ファイル簿

取 扱 通 貨 通 貨 仕 向 送 金 サービスの 種 類 輸 入 信 用 状 開 設 条 件 変 更 日 本 円 アメリカ ドル ユーロ スターリング ポンド カナダ ドル オーストラリア ドル スイス フラン ニュージーランド ドル デンマーク クローネ ノルウェー クローネ スウェーデン クロ

高砂熱_株式会社丸誠株式に対する公開買付けの結果及び子会社の異動に関するお知らせ_

2 1.ヒアリング 対 象 (1) 対 象 範 囲 分 類 年 金 医 療 保 険 雇 用 保 険 税 備 考 厚 生 年 金 の 資 格 喪 失 国 民 年 金 の 加 入 老 齢 給 付 裁 定 請 求 など 健 康 保 険 の 資 格 喪 失 国 民 健 康 保 険 の 加 入 健 康 保 険

ホームページ掲載用原稿入稿のご案内

S16-386・ソフトウェアの調達に関する入札実施の件

目 次 ログインする 前 に... 4 メンバー 管 理 編 ( 管 理 者 )... 5 ログインする... 6 トップページについて... 7 メンバー 管 理 をする... 8 メンバー 管 理 画 面 について 医 療 機 関 指 定 新 規 追 加 指 定...


生保マーケット共同開拓の ご提案

目 次 1. 社 会 保 障 分 野 でできること 1 1 高 額 医 療 高 額 介 護 合 算 制 度 の 改 善 2 保 険 証 機 能 の 一 元 化 3 自 己 診 療 情 報 の 活 用 4 給 付 可 能 サービスの 行 政 側 からの 通 知 2. 年 金 分 野 でできること 5

ニュースリリース

住み慣れたこの町で最期まで 安心して暮らすために

資料3 家電エコポイント制度の政策効果等について

<4D F736F F D D3188C091538AC7979D8B4B92F F292B98CF092CA81698A94816A2E646F63>

050 LGWAN-05月.indd

(4) 運 転 する 学 校 職 員 が 交 通 事 故 を 起 こし 若 しくは 交 通 法 規 に 違 反 したことにより 刑 法 ( 明 治 40 年 法 律 第 45 号 ) 若 しくは 道 路 交 通 法 に 基 づく 刑 罰 を 科 せられてから1 年 を 経 過 していない 場 合 同

<4D F736F F D2095CA8E A90DA91B18C9F93A289F1939A8F D8288B3816A5F E646F63>

(2) 就 業 規 則 の 状 況 就 業 規 則 は 90.0%の 事 業 所 が 整 備 している このうち 就 業 規 則 を 周 知 している 事 業 所 は 84.0%で 周 知 の 方 法 ( 複 数 回 答 )については 常 時 掲 示 または 備 え 付 け が 最 も 多 く 64

Step1. 更 新 情 報 の 登 録 申 請 1-1 帝 国 データバンク 企 業 コード(TDB コード) ベリサイン マネージド PKI for SSL 管 理 者 証 明 書 の 更 新 (Admin 変 更 ) マネージド PKI for SSL を 申 請 する 団 体 の TDB コ

 

Transcription:

Web 担 当 者 がおさえておきたい サイトセキュリティ 対 策 最 前 線 ~ネットユーザーの 不 安 を 低 減 させる 具 体 的 方 法 をご 紹 介 ~ 日 本 ベリサイン 株 式 会 社 ダイレクトマーケティング 部 中 川 就 介 2011 年 5 月 31 日

アジェンダ 信 用 構 築 ポイントの 広 がり まず 本 物 であることが 分 かるように セキュリティ 対 策 を 見 せる 事 で 信 用 を 得 る SSLのトレンド 紹 介 不 安 目 次 はじめに なぜ 信 頼 性 をアピールする 必 要 があるのか 信 頼 性 アピール 術 最 新 のSSLのトレンド 付 属 資 料 2 2

3 会 社 概 要 ( 日 本 ベリサイン) 社 名 日 本 ベリサイン 株 式 会 社 (VeriSign Japan K.K.) 事 業 内 容 設 立 1996 年 2 月 23 日 PKI( 公 開 鍵 基 盤 ) 技 術 を 用 いた 認 証 サービス 電 子 証 明 書 の 発 行 運 用 管 理 (SSLサーバ 証 明 書 クライアント 証 明 書 など) 認 証 技 術 を 用 いたセキュリティサービス (ワンタイムパスワード オンライン 詐 欺 検 出 サービス など) 資 本 金 40 億 3,585 万 円 ( 連 結 ) 関 連 企 業 米 国 シマンテック コーポレーション 日 本 ジオトラスト 株 式 会 社 URL https://www.verisign.co.jp/ 拠 点 代 表 古 市 克 典 東 京 都 中 央 区 八 重 洲 2-8-1 ( 本 社 ) 神 奈 川 県 川 崎 市 幸 区 堀 川 580-16 ( 認 証 /サポート 業 務 ) 3

なぜ 信 頼 性 をアピールす る 必 要 があるのか 4

ショッピングサイトの 重 視 基 準 ( 経 済 産 業 省 資 料 より) 価 格 が 安 い 94.7% セキュリティ 対 策 が 行 われている やや 重 視 以 上 は 88.6% 送 料 無 料 割 引 93.9% 5 個 人 情 報 の 漏 洩 やフィッシング 詐 欺 など インターネット 関 連 の 事 故 事 件 の 影 響 を 受 けて セキュリティが 担 保 されていることが ショッピン グサイトの 必 須 要 件 として 求 められている ( 出 典 ) 平 成 21 年 度 電 子 商 取 引 に 関 する 市 場 調 査 ( 経 済 産 業 省 2010 年 7 月 ) 5

インターネットで 物 品 サービスを 購 入 しない 理 由 約 2 割 のユーザーは セキュリティに 不 安 があるため ネットで 買 い 物 をしない 1. 必 要 ない 興 味 がない 2. 実 際 に 商 品 を 見 て 買 いたい 3.クレジット 番 号 情 報 を 流 すことに 不 安 がある 4. 商 品 の 受 け 取 りや 返 品 などで 信 頼 できない 5. 個 人 情 報 の 保 護 に 不 安 がある 6. 購 入 までの 手 段 が 煩 雑 である 7. 購 入 したい 商 品 サービスがない 8.その 他 9. 無 回 答 6 6 ( 出 典 ) 総 務 省 通 信 利 用 動 向 調 査 ( 世 帯 編 ) ( 平 成 20 年 )

不 正 アクセスの 手 口 約 8 割 以 上 はフィッシング 詐 欺 88%は フィッシング Webセキュリティ 最 新 ソリューション 講 座 ( 出 典 ) 警 察 庁 不 正 アクセス 行 為 の 発 生 状 況 及 びアクセス 制 御 機 能 に 関 する 技 術 の 研 究 開 発 の 状 況 2011 年 3 月 7 7

オンラインで 信 用 を 悪 用 するフィッシング 詐 欺 1 2 メッセージ 例 (ニュースサイトを 装 って)ニュースの 続 きはこちら... ( 銀 行 サイトを 装 って) 確 認 のために 会 員 ページにログインしてください 確 認 ができない 場 合 はアカウントを 停 止 します (サポートを 装 って) 重 要 なお 知 らせがあるのでログインして 下 さい クレジットカード 番 号 以 外 に 会 員 サイトのID パスワードなどの 個 人 情 報 が 狙 われる 8 8

フィッシング 詐 欺 の 対 象 になるサービス 図 34: フィッシング サイトの 種 類 別 のインプレッションの 各 月 の 構 成 比 ( 出 展 )Microsoft Security Intelligence Report Volume 10 (2010 年 7 月 -12 月 ) 昨 年 半 ば 以 降 攻 撃 対 象 が 金 融 以 外 のサービスに 広 がってきている 特 にSNSがフィッシング 詐 欺 のターゲットになるケースが 増 加 9 9

フィッシング 詐 欺 で 狙 われやすいもの クレジットカード 情 報 オンラインでの 不 正 な 買 い 物 をするために 狙 われる オンラインゲームアカウント 仮 想 世 界 であるオンラインゲーム 内 でのアイテムが 価 値 を 持 ち それが 現 実 世 界 で 売 買 が 行 われ ることにより そのアイテムなどを 取 得 するためにオンラインゲームのIDが 狙 われる オンラインオークションアカウント 身 元 を 隠 し 不 正 出 品 などのオークション 詐 欺 を 働 くために すでに 利 用 されているオークションに なり 済 ます 目 的 で アカウントが 狙 われる ソーシャルメディアのアカウント ソーシャルメディア 内 では ユーザはそこに 書 かれた 情 報 をより 信 頼 する 傾 向 にある その 点 を 利 用 して ほかの 詐 欺 に 誘 導 するためのアカウントのなり 済 ましのために 既 存 のアカウントが 狙 わ れる あるいは ユーザはIDとパスワードを 複 数 のサービスで 同 じに 設 定 している 傾 向 があり メ ールなどのより 重 要 なサービスを 悪 用 するために 狙 われる BlogやWebサイトなどその 他 のオンラインサービスアカウント そのユーザのBlogやWebサイトを 改 ざんし 罠 を 仕 込 む あるいはそのサイトに 侵 入 し より 価 値 の 高 い 情 報 を 取 得 するのに 利 用 するために 狙 われる ( 出 典 )フィッシング 対 策 評 議 会 フィッシングレポート2010 10 10

タッチポイントの 広 がりに 対 応 する 事 が 必 要 メール 企 業 SNSサイト 公 式 サイト ユーザ 検 索 サイト 決 済 サイト プラットフォーム サービス ソーシャルメディアの 流 行 APIの 解 放 (マッシュアップ) スマホ ゲーム 機 等 のデバイスの 多 様 化 によって 信 用 構 築 のタッチポイントが 広 がって いる 信 頼 を 得 るにはまずは 各 タッチポイントで 本 物 とわかるようにする 11 11

信 頼 性 アピール 術 12

対 策 1 自 社 サイトが 本 物 と 証 明 書 で 見 せる 決 済 サイト 公 式 サイト SSLサーバ 証 明 書 は 本 物 のサイトか 偽 モノのサイトか 見 極 める 判 断 基 準 南 京 錠 アイコンをクリックすると 証 明 内 容 を 確 認 できる SSLは 南 京 錠 アイコンによって 見 える ので 安 心 13 13

証 明 書 は 種 類 によって 認 証 するものが 違 う SSLサーバ 証 明 書 の 種 類 自 己 署 名 ドメイン 認 証 企 業 実 在 性 認 証 EV SSL 低 信 頼 性 高 証 明 書 によって 確 認 できる 内 容 が 異 なる 第 三 者 が 確 認 したドメイン 名 の 使 用 権 (ドメイン 認 証 ) 第 三 者 が 確 認 した 企 業 の 実 在 性 ( 企 業 実 在 性 認 証 ) 第 三 者 が 確 認 した 事 業 を 行 っている 住 所 など(EV SSL) 14 14

証 明 書 の 確 認 方 法 (ドメイン 認 証 と 企 業 実 在 性 認 証 ) 認 証 局 の 名 前 とドメイン 名 組 織 名 (ドメイン 認 証 の 場 合 は 組 織 名 はない) ドメイン 認 証 型 証 明 書 の 例 15 15

EV SSL 証 明 書 は 運 営 者 が 分 かりやすい 認 証 局 名 とウェブサイト 運 営 者 名 が 交 互 に 表 示 Internet Explorerの 場 合 一 部 ブラウザではURL 文 字 が 緑 色 に 変 化 します アドレスバーにサイト 運 用 者 名 を 表 示 し アドレスバーが 緑 色 に 変 化 事 業 所 住 所 事 業 責 任 者 の 署 名 など 従 来 より 厳 密 な 認 証 の 後 発 行 従 来 の 証 明 書 とインストールの 仕 方 は 同 じ Internet Explorer 7 以 上 Firefox 3.0 以 上 などの 主 要 ブラウザに 対 応 サイト 全 体 に 採 用 することで 効 果 が 高 まります 16 16

ブラウザ 毎 のEV SSL 証 明 書 の 見 え 方 (2011 年 5 月 現 在 ) Internet Explorer 8 Chrome 11 Firefox 4 ios 4.2 Android 2.2 ( 証 明 書 の 詳 細 を 見 ると) Safari 5 17 (カーソルを 当 てると) 携 帯 検 証 サービスをご 希 望 の 方 はお 問 い 合 わせください 17

対 策 2 認 証 済 みマークで 正 規 サイトを 見 せる ひと 目 で 分 かる 企 業 ( 組 織 )の 実 在 性 ベリサインシールの 国 内 認 知 度 は70% 以 上 世 界 的 に 認 知 されているセキュリティを 示 すマーク 160カ 国 90,000ドメインで 掲 載 18 日 本 ベリサイン セキュリティ 意 識 に 関 する 調 査 2009 年 18

シールをクリックすると 本 物 かどうか 確 認 できる 検 証 ページ(trustsealinfo.verisign.com)で サイト 運 営 者 の 名 前 と 実 在 性 が 認 証 済 みであることが 確 認 できる 一 致 19 19

コンバージョン 効 果 EV SSL 証 明 書 導 入 事 例 ベリサインシール 導 入 事 例 20 その 他 の 事 例 :https://www.verisign.co.jp/ssl/casestudies/ 20

ライオン 様 < 購 入 完 了 率 に10%の 差 > コーポレートカラーとマッチした EV SSL 証 明 書 をトップページ から 導 入 購 入 完 了 率 10%の 差 LIONオンラインショップ 21 21

マルチメディアスクール ウェーヴ 様 < 説 明 会 申 込 数 が29% 向 上 > パソコン 教 室 を 全 国 に18 校 展 開 生 徒 にとって 最 初 の 入 り 口 となるウェブ サイトで 安 心 感 をもってもらうために ベリサインSSLサーバ 証 明 書 を 採 用 見 学 申 込 フォームにベリサインシールを 掲 載 スクール 説 明 申 込 数 29% 向 上 22 22

対 策 3 電 子 署 名 で 正 規 の 電 子 メールを 見 せる メールによる 攻 撃 は 郵 送 DMに 比 べ て 配 信 コストが 非 常 に 安 く 攻 撃 者 から 見 て 経 済 的 リスクが 低 い 電 子 署 名 は 送 信 元 とメールが 改 ざ んされていない 事 を 保 証 する 正 当 性 が 疑 われる 場 合 は 警 告 画 面 が 表 示 される ベリサインでは セキュアメールID という 製 品 Outlookの 場 合 Thunderbirdの 場 合 本 物 差 出 メールアド レスが 分 かる 23 23

銀 行 での 電 子 署 名 メール 採 用 例 署 名 メールを 体 験 : VeriSign Letter( 日 本 ベリサインのメルマガ) https://www.verisign.co.jp/ssl/ ( 画 面 下 の メルマガ 登 録 ボタンより) 24 24

危 険 性 ソーシャルメディアによるフィッシング 詐 欺 ( 出 展 )McAfee Labs Blog Twitterユーザーをターゲットにする フィッシング 攻 撃 Twitterの 未 読 メールを 装 って 悪 意 のあるサイトへの 誘 導 を 狙 ったものが 登 場 大 学 や 企 業 を 装 ってアフィリエイトサービス( 教 科 書 販 売 など)に 誘 導 して 不 当 に 利 益 を 上 げようとするものが 登 場 25 25

対 策 4 SNSなどの 公 式 アカウントを 見 せる 公 式 ウェブページにソーシャルメディ ア 公 式 アカウント 一 覧 を 掲 示 対 応 時 間 返 答 の 仕 方 テーマ 担 当 者 など ソーシャルメディアポリシ ーも 公 表 SNS 事 業 者 がアカウントの 認 証 を 行 い 本 物 かどうか 識 別 できる 手 段 を 用 意 している 場 合 はそれを 使 う Twitter 認 証 済 みアカウント Twinavi 公 認 アカウント mixi 公 認 信 頼 の 基 点 となる 公 式 ウェブペ ージには 証 明 書 が 導 入 されて いることが 望 ましい ( 出 典 ) 日 本 電 気 株 式 会 社 ソーシャルメディア 公 式 アカウント 一 覧 2011.2.10 http://www.nec.co.jp/site/ja/accountlist.html 26 26

危 険 性 SEOポイズニング( 検 索 サイトを 使 ったフィッシング 詐 欺 ) 危 険 なソフトをインストールするサイ トをSEOの 手 法 を 使 って 検 索 順 位 の 上 位 に 表 示 旬 なキーワードが 用 いられることが 一 般 的 上 位 に 表 示 されるニュースサイトな どから 説 明 文 をコピー 危 険 なソフトをインストールす るサイトをSEOの 手 法 を 使 っ て 検 索 順 位 の 上 位 に 表 示 旬 なキーワードが 用 いられる ことが 一 般 的 ( Most Recent Earthquake in Japan など) 上 位 に 表 示 されるニュースサ イトなどから 説 明 文 をコピーす ることで 効 果 を 高 める ( 出 展 )Symantec Security Response blog Pad SEO Poisoning Leads To Rogue Security Software 27 27

対 策 6 検 索 結 果 で 信 頼 性 を 高 める Google Yahoo Bingを 検 索 した 場 合 に 安 全 なサイトの 目 印 としてシールが 表 示 さ れる(Norton セーフウェブやAVG Link Scannerプラグインのインストールが 必 要 ) goo( NTTレゾナント 社 )のウェブ 検 索 ではプラグイン 無 しでもシールが 表 示 される 28 28

VeriSign Trust Sealの 機 能 ベリサインによる 認 証 マルウェア( 悪 意 のある ソフトウェア) 検 出 &レポート シールインサーチ ( 検 索 サイトで トラストシールを 表 示 ) 29 SSL 暗 号 化 年 内 にはベリサインの 全 ての SSLサーバ 証 明 書 にも 実 装 されます 29

シール 付 近 に 視 線 が 集 まる(アイトラッキング 調 査 より) ベリサインシールが 表 示 されている リンクとベリサインシールに 視 線 が 集 中 アンケートによると 6 割 がベリサイ ンシールが 検 索 結 果 に 表 示 されると 安 心 してクリックできると 回 答 gooではシール 表 示 でクリックされる 割 合 が 平 均 14.4%* 向 上 視 線 が 画 面 中 に 分 散 ベリサインシール 非 表 示 ベリサインシールとリンク に 視 線 が 集 中 安 全 性 を 見 せる セキュリティ 対 策 が 集 客 にも 寄 与 する ベリサインシール 表 示 30 * サービス 開 始 以 前 のクリック 率 平 均 値 と 開 始 後 のクリック 率 平 均 値 を 比 較 したもの 30

谷 川 屋 様 <Google からのサイト 訪 問 者 が 1.6% 増 加 > Norton セーフウェブ 導 入 の 場 合 は 黄 色 のチェックマークが 表 示 されます 31 Google からのサイト 訪 問 者 が 1.6% 増 加 企 業 の 実 在 性 認 証 とマルウ ェアが 検 出 されなかった 証 31

プロモーション 施 策 の 一 環 として 安 全 性 を 見 せる 集 客 シールインサーチ 最 適 化 不 安 の 低 減 コンバージョン ( 購 入 など) SEO リスティング 広 告 LPO レコメンド EFO お 客 様 バナー 広 告 メール 広 告 ユーザビリティ 改 善 不 安 の 低 減 ショップ ブログ 運 営 CGM 活 用 ランディングページ 製 品 ページなど お 問 い 合 わせフォーム ショッピングカートなど 32 ウェブマーケティング 施 策 に 安 全 性 を 見 せることによる 不 安 の 低 減 を 加 えてみませんか 32

最 新 のSSLのトレンド 33

Firesheepの 登 場 でサイト 全 体 のSSL(https) 化 が 進 む サイト 全 体 をSSL 化 する SSLオプション の 提 供 が 増 加 Firesheepは 同 じLANに 接 続 している( 無 線 LANなど) 他 人 のアカウントでなりすましを 可 能 にしてしまうツール SSL 化 の 対 応 状 況 がわかるサイト Electronic Frontier Foundation "HTTPS Now" https://www.httpsnow.org 2010 年 10 月 にTwitter Facebook WindowsLive Amazon.com Evernoteなど 世 界 的 に 知 られているサイトばかり20 以 上 が 脆 弱 性 を 指 摘 された ウェブサイト 側 でセッションID(cookieの 値 )を 暗 号 化 していない 場 合 危 険 性 が 発 生 する 34 34

https 化 すると 遅 くなる? Adam Langley 氏 (Google) "In order to do this we had to deploy no additional machines and no special hardware. On our production frontend machines, SSL/TLS accounts for less than 1% of the CPU load, less than 10KB of memory per connection and less than 2% of network overhead. Many people believe that SSL takes a lot of CPU time and we hope the above numbers (public for the first time) will help to dispel that." http://www.imperialviolet.org/2010/06/25/overclocking-ssl.html Andreas Grabner 氏 (dynatrace Software) GmailのSSLデフォルト 化 による 影 響 は CPU 負 荷 の1% 以 下 セッションあたり 10KB 以 下 のメモリ ネットワーク 負 荷 の 2% 以 下 だった ウェブサーバの 簡 単 な 変 更 でレスポン スタイムを14 秒 から2 秒 に 短 縮 "It turned out that 70% of the time was spent in SSL handshaking. With a simple change on the web server the 14 seconds could be trimmed down to 2." http://blog.dynatrace.com/2009/10/28/101-on-https-web-siteperformance-impact/ 35 35

http 混 在 の 警 告 がでてしまう? サーバへのリクエスト 例 GET /logo.gif HTTP/1.1 Accept: */* Referer: http://www.example.com Accept-Language: ja User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0;.NET CLR 2.0.50727;.NET CLR 3.0.4506.2152;.NET CLR 3.5.30729) Accept-Encoding: gzip, deflate Host: www.example.com Connection: Keep-Alive Cookie: sessionid=0233683208c683a3053473e67be2ae63 httpsでアクセスしたhtmlソース 内 にhttpでリンクされたファイル( 画 像 css jsな ど)があるとブラウザは 警 告 メッセージを 表 示 させてしまう 対 処 方 法 :../ などの 相 対 パスや / //www.example.com/ から 始 まる 絶 対 パスで 画 像 などを 表 示 させる 訪 問 者 が 不 安 になるだけではなく Cookieの 値 が 暗 号 化 されない 原 因 にもなるの で 注 意 が 必 要 36 CookieにSecure 属 性 を 付 与 するとcookieがhttpでは 送 信 されなくなるが アプリ ケーションサイトのセッション 管 理 が 難 しくなるので 全 部 SSLにすることを 推 奨 36

サイトがhttps 使 えるのか httpしか 使 えないのか? URLをhttpsに 変 更 してみないとSSLに 対 応 しているかどうかわからない サイト 管 理 者 ができること 同 じURLのhttpsページに301 転 送 する HTTP Strict Transport Security (HSTS) を 設 定 する httpsへの 切 り 替 えボタンを 用 意 ユーザができること(Firefoxのアドオンを 利 用 ) ( 対 応 サイトのみ) 自 動 的 にhttps 接 続 にする HTTPS-Everywhere httpsで 接 続 できるかどうか 教 えてくれる HTTPS Finder ( 出 典 ) 一 般 社 団 法 人 JPCERTコーディネーションセンター http://www.jpcert.or.jp/ 37 37

https 化 するとSEOで 不 利? 1httpのみ 運 用 2http/https 両 方 運 用 3 両 方 運 用 (301 転 送 ) 被 リンク 大 被 リンク 中 被 リンク 無 http 被 リンク 効 果 が 分 散 される 被 リンク http 中 被 リンク 301 転 送 http 大.htaccessファ イルなどを 利 用 し301 転 送 https https 38 httpのページ 表 示 順 位 高 どちらかのページ 表 示 順 位 低 301 転 送 しておくとSEO 効 果 を 引 き 継 ぐ ページごとにhttp httpsどちらかseo 効 果 が 高 い 方 のURLが 検 索 結 果 に 現 れる httpsのページ 表 示 順 位 高 38

httpsで 統 一?それともhttpとhttpsハイブリッド? httpsで 統 一 (httpsへ 転 送 ) http://home.live.com/ http://mail.google.com/ http://mail.yahoo.co.jp/ http://trading.nomurajoy.jp/ http://www.calpis-shop.jp/ http://www.paypal.com/ メリット 全 てのアクセスを 暗 号 化 SEOで 不 利 になりにくい コンテンツの 管 理 がシンプル EV SSLがわかりやすい デメリット システムのアクセス 負 荷 が 増 える SSLを 禁 止 している 企 業 に 未 対 応 http/httpsのハイブリッド http://mixi.jp/ http://twitter.com/ http://www.evernote.com/ http://www.facebook.com/ http://www.google.com/ http://www.mozilla.org/ メリット ユーザに 接 続 タイプの 選 択 権 がある 転 送 の 設 定 が 不 要 デメリット ログ 解 析 が 複 雑 になる 導 線 の 管 理 が 難 しい cookieによるセッション 管 理 が 難 しい 39 39

サイトの 信 頼 性 アピール 術 まとめ 自 社 サイトが 本 物 と 証 明 書 で 見 せる 認 証 済 みマークで 正 規 サイトを 見 せる 電 子 署 名 で 正 規 の 電 子 メールを 見 せる SNSなどの 公 式 アカウントを 見 せる SNSなどの 公 式 アカウントの 取 得 検 索 結 果 で 安 全 性 を 見 せる 本 物 だから 安 心! サイト 全 体 のSSL 化 も 検 討 してみて はいかがでしょうか 40 40

付 属 資 料 41

フィッシングサイト 判 別 ゲームのサイト 42 答 えが 気 になる 方 は https://www.phish-no-phish.com/jp/ 42

SSLのアピール 文 例 お 客 様 の 安 全 性 を 高 めるために 本 ウェブサイ トではSSLを 用 いた 暗 号 化 を 行 っております お 客 様 の 個 人 情 報 はSSLによって 暗 号 化 さ れて 送 信 されるため 第 三 者 への 漏 洩 を 防 ぐ ことができます ( 自 社 名 )は 日 本 ベリサイン 株 式 会 社 の 認 証 を 受 けて 発 行 されたSSLサーバ 証 明 書 でSSL 暗 号 化 通 信 を 行 い お 客 様 の 個 人 情 報 を 守 っています リンク 先 (SSLのまとめ): https://www.verisign.co.jp/ssl/first/basic.html 43 43

EV SSL 証 明 書 ご 導 入 企 業 ( 一 部 ) 企 業 規 模 や 業 種 業 態 に 関 わらず 幅 広 い 企 業 様 がご 導 入 済 み < 銀 行 > 株 式 会 社 岩 手 銀 行 株 式 会 社 群 馬 銀 行 シティバンク 銀 行 株 式 会 社 ジャパンネット 銀 行 住 信 SBIネット 銀 行 株 式 会 社 住 友 信 託 銀 行 株 式 会 社 スルガ 銀 行 株 式 会 社 株 式 会 社 セブン 銀 行 ソニー 銀 行 株 式 会 社 株 式 会 社 筑 波 銀 行 株 式 会 社 八 十 二 銀 行 株 式 会 社 北 國 銀 行 株 式 会 社 みずほ 銀 行 株 式 会 社 三 菱 東 京 UFJ 銀 行 中 央 三 井 信 託 銀 行 株 式 会 社 株 式 会 社 三 井 住 友 銀 行 株 式 会 社 宮 崎 銀 行 株 式 会 社 山 形 銀 行 株 式 会 社 琉 球 銀 行 株 式 会 社 ゆうちょ 銀 行 楽 天 銀 行 株 式 会 社 < 証 券 > 大 和 証 券 株 式 会 社 野 村 證 券 株 式 会 社 ( 野 村 ジョイ) 松 井 証 券 株 式 会 社 マネックス 証 券 株 式 会 社 三 菱 UFJモルガン スタンレー 証 券 株 式 会 社 < 保 険 > アメリカンホーム 保 険 会 社 ジェイアイ 傷 害 火 災 保 険 株 式 会 社 住 友 生 命 保 険 相 互 会 社 明 治 安 田 生 命 保 険 相 互 会 社 < 資 格 取 得 > 株 式 会 社 東 京 ファイナンシャルプランナーズ <その 他 金 融 > アイフル 株 式 会 社 上 田 ハーロー 株 式 会 社 シンキ 株 式 会 社 三 井 住 友 カード 株 式 会 社 株 式 会 社 JALカード 株 式 会 社 UCS <チケット 購 入 サービス> TOHOシネマズ 株 式 会 社 <パソコン 教 室 企 業 研 修 > 株 式 会 社 マルチメディアスクール ウェーヴ <インターネットサービス> イッツ コミュニケーションズ 株 式 会 社 株 式 会 社 イノベーション 株 式 会 社 エヌ ティ ティピー シー コミュニケーションズ キー ポイント 株 式 会 社 株 式 会 社 KDDIウェブコミュニケーションズ NECビッグローブ 株 式 会 社 (ウェブリメール) UQコミュニケーションズ 株 式 会 社 株 式 会 社 ライブドア ラクラス 株 式 会 社 <システム ネットワーク> 株 式 会 社 NTTデータ (インターネットバンキングサービスANSER-WEB ) 日 本 事 務 器 株 式 会 社 株 式 会 社 フューチャーイン < 外 食 > 株 式 会 社 ヒガ インダストリーズ(ドミノピザ) < 不 動 産 > 丸 紅 株 式 会 社 ( 丸 紅 ホームギャラリー) < 倉 庫 運 輸 > 株 式 会 社 近 鉄 エクスプレス < 士 業 > オーセンスグループ 株 式 会 社 ヨネツボ 行 政 書 士 法 人 EV SSL 証 明 書 170,100 円 / 年 ~ <イーコマース> 株 式 会 社 イーフローラ SBIベリトランス 株 式 会 社 オイシックス 株 式 会 社 株 式 会 社 コンポーネントソース 株 式 会 社 Gbless (GoGoトラック) トレンドマイクロ 株 式 会 社 株 式 会 社 ピーチ ジョン 株 式 会 社 ファンケル 株 式 会 社 フューチャースピリッツ (Future Shop 2) 株 式 会 社 山 忠 < 印 刷 出 版 > 株 式 会 社 アクセス パブリッシング ( 東 京 カレンダー) 東 京 書 籍 株 式 会 社 < 放 送 新 聞 > 株 式 会 社 日 本 国 際 放 送 < 小 売 流 通 > 株 式 会 社 ディスクユニオン ダイワボウ 情 報 システム 株 式 会 社 < 製 薬 > アステラス 製 薬 株 式 会 社 < 家 庭 用 品 > ライオン 株 式 会 社 < 食 料 品 > カルピス 株 式 会 社 < 学 校 法 人 > 学 校 法 人 昭 和 女 子 大 学 学 校 法 人 創 価 大 学 学 校 法 人 玉 川 学 園 学 校 法 人 東 海 学 園 <パルプ 紙 > ザ パック 株 式 会 社 44 44

ベリサインのセキュリティ 関 連 セミナーのご 紹 介 オンラインセミナー EV SSL 証 明 書 オンラインセミナー SSLサーバ 証 明 書 を 導 入 しよう セミナー( 不 定 期 開 催 ) Web 担 当 者 向 け サイトセキュリティ 実 践 講 座 はじめてのSSLセミナー SSL 技 術 セミナー 最 新 情 報 は 以 下 のサイトでご 確 認 ください https://www.verisign.co.jp/event/ お 問 い 合 わせ 先 : 日 本 ベリサイン 株 式 会 社 SSL 製 品 本 部 電 話 番 号 (フリーダイヤル): 0120-707-637 電 話 番 号 : 03-3271-7139 メールアドレス: websales@verisign.co.jp ウェブサイト: https://www.verisign.co.jp/ssl/ 日 本 ベリサインはTwitterにおいてプレスリリース 関 連 情 報 の 提 供 を 開 始 しております @VeriSign_JP_PR (http://twitter.com/verisign_jp_pr) 45 45