SPREAD情報セキュリティ勉強会 ～ネットバンキング、こわい？こわくない？～ #SPREAD勉強会

_ @p41c0

でも、次につぶやくのはきっと、『おやつ』。おぐらさん期待してます！#SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

SPREAD勉強会はじまりました! ネットバンキング、こわい？こわくない？ eventon.jp/208　#SPREAD勉強会

Mayumi HIRATA @mayucci

SPREAD勉強会始まりました！今回はネットバンキングのお話です。 まず最初は事務局からのお知らせからです♪　#SPREAD勉強会 fb.me/1x7M6wxwx

Mayumi HIRATA @mayucci

ただいま自己紹介タイムです。 今回も新幹線でいらっしゃった方も含めていろんな方が参加されています！ #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

広瀬さんのセッション始まりました！ #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

ネットバンキングの被害額が増えている。法人の被害額が多い。 #SPREAD勉強会

Mayumi HIRATA @mayucci

広瀬さんのネットバンキング講座始まりました！ 軽快で楽しい自己紹介からのスタートです♪　#SPREAD勉強会 fb.me/4hCX7kSHi

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

法人が狙われる理由は、法人ネットバンキングは送金上限額が高いため #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

ネット犯罪は、地理的な制約はない #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

個人の場合でも、個人に過失があるときは補償されないケースもある #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

不正送金の手口 偽サイト(フィッシングサイト)、ウイルス(マルウェア) #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

偽サイト(フィッシングサイト)の対策として、ワンタイムパスワード、ワンプッシュ、電子証明書がある #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

ワンタイムパスワード機能を提供しているのに、あまり利用されていない。対策としてワンタイムパスワードは手間だけど利用した方がいい。 #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

マンインザブラウザ攻撃 itpro.nikkeibp.co.jp/article/COLUMN… #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

マルウェアによって、電子証明書が盗まれるケースもある #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

またマルウェアによって、送金ボタンを押した瞬間に送金先のすり替えが起こるケースもある。 #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

なぜ、コンピュータウイルスに感染してしまうのか #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

脆弱性とはソフトウェアにある危険な欠陥のこと #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

ブラウザに脆弱性があると、強制的にマルウェアを送り込まれる #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

マルウェア配布に利用されたWebサイトは、あやしいサイトだけではなく、改ざんされた正規サイトからが多い #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

アンチウイルスソフトでは防ぐことができない。新型のマルウェアをアンチウイルスファイルをメーカに入手させないようにしている。 #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

アンチウイルスファイルを見つけられない理由、短期間で消してしまう #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

マルウェア作成ツールが存在し、簡単にマルウェアを作ることができる。 #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

マルウェア感染の対策としては、ブラウザなどのソフトウェアのアップデートを実施する #SPREAD勉強会

Masaru Ogura (AWS Trainer) @ 12/21 JAWS-UG朝会 @MasaruOgura

インターネットバンキングを利用するときは、脆弱性対策を実施し、認証セキュリティを導入する #SPREAD勉強会