[ ブログ ]

インテグロ銀行 CEO、無敵のサイバーセキュリティを目指して「.com」から「.bank」ドメインへ大胆に移行

4 最小読み取りチームEAによる

曲がった矢印の下にあるコインと苗木

銀行業界はこれまで、 ターゲットを絞った 2020 年にはサイバー犯罪が 238 % 増加しており、強力なサイバーセキュリティの重要性について警鐘を鳴らしています。そしてそれは重要なことに エスカレートした 2021 年以内に 10% に引き上げます。

金融セクターは伝統的に最も巧妙なサイバー犯罪の対象となっているにもかかわらず、引き続き攻撃の危険にさらされています。リスクを軽減するために、企業はサイバーセキュリティを非常に真剣に受け止めています。時間をかけてスタッフを訓練し、意識を広め、戦うために必要なツールを身につける フィッシング 暴行とデータ侵害。リスクが少なくなっていなくても、法執行機関は新たな規制を制定するためにあらゆる努力を払っています。また、詐欺師に強力に対処するための厳格な法律の制定も進めており、サイバーセキュリティが基本的なニーズとなっています。

急速に増加するフィッシング詐欺に対応して、Integro Bank の CEO は、ハイパーリンク内の銀行名の後ろに隠されている「.com」ドメインを変更し、認証済みの金融会社向けに「.bank」にすることで、銀行の名を騙る詐欺のリスクを軽減するというアイデアを思いつきました。その結果、どれが本物でどれが偽物であるかを簡単に区別できるようになります。 「.bank」拡張子はランダムに配布できないため、企業は銀行ドメインを他のドメインから識別します。

なぜドメイン名を変更する必要があるのですか?

中小企業というのは、 ターゲット サイバー攻撃の 53% は、被害者の 60% が、洗練されたソーシャル エンジニアリングの新しい手法によって難なく騙されます。フィッシング詐欺の 90% は成功しており、企業はプライバシーを保護するためにサイバーセキュリティを導入する必要があると警鐘を鳴らしています。

金融機関に対する執拗なサイバー攻撃により、銀行業界は数多くのフィッシング詐欺や個人情報盗難事件に見舞われています。インテグロ銀行の CEO とアリゾナ、カリフォルニア、ネバダの他の多くの金融機関は、この問題に対応するソリューションを開発しました。

テクノロジーの発展により、サイバー犯罪の脅威を完全に根絶することは困難になっています。サイバーセーフな行動を確立し、いくつかの簡単な変更を採用することで、リスクを管理可能なレベルまで低減できる可能性があります。 Integro Bank の CEO は、「.bank」のアイデアは銀行ドメインを他のドメインから明確に区別することになると主張しています。これにより、銀行の Web サイトは本物のように見え、識別可能になり、ランダムなハッカー集団が模倣するのが困難になります。

の インテグロ銀行 CEO、トーマス J. インセラと述べています、

「新しい .bank インターネット ドメインは企業に対してより高いレベルの保護を提供するため、Integro Bank はこの地域でこのより高いレベルの保護を顧客に提供する最初の銀行となることを積極的に選択しました。」

なぜ「.bank」がフィッシング詐欺に対抗する最も安全な策なのでしょうか?

「.com」Web サイトは非常に広く利用されているため、ハッカー集団が少し調整を加えて、信頼できる銀行機関の名前を使った偽の Web サイトを構築するのは簡単です。これは各銀行の成長し続けるブランドと信頼を傷つけます。その結果、顧客や消費者は金銭や個人情報を失う危険にさらされます。フィッシング戦術に対する人々の大部分の無知が悪用されています。ハッカーが送信する偽メールは一般の人にとっては珍しいものではありません。これらの電子メールやテキストは、ログイン情報や銀行口座の詳細などの個人情報 (PII) を要求します。個々の被害者は焦るあまり罠にかかり、多額のお金を失います。これにより、ブランドは信頼の問題に直面し、再び信頼を確立することが困難になります。

「.com」から「.bank」へのこの賢い切り替えは、危険な状況に陥る可能性を減らすための賢い方法です。 スプーフィング 被害者。認定銀行の堅牢なサイバーセキュリティのおかげで、データ侵害はそれほど一般的ではなくなります。

強力なサイバーセキュリティ認定銀行は、頻繁に専門家にシステムを検証させています。それにもかかわらず、ハッカーはブランド名や Web サイト名に小さな変更を加えることで、依然として「.com」ドメインを違法な目的に使用する可能性があります。人々は、保険の紛失などを防ぐために急いでいるとき、Web サイトの小さな文字を読まないことがよくあります。そして、ハッカーはこの緊急性を利用し、攻撃を悪用します。 餌フックキャッチ ソーシャルエンジニアリングスキーム。

銀行名のメールボックスにフィッシングメールが届いたらどうすればよいでしょうか?

  • たとえフィッシング詐欺であると認識したとしても、メッセージに応答しないでください。
  • メッセージに添付されているリンクを興味本位でクリックしないでください。
  • メッセージで銀行口座の詳細やログイン資格情報の入力を求められた場合は、テキストで入力しないでください。
  • メッセージにフォームへの記入などの緊急情報が含まれている場合、保険の期限が過ぎているなどの場合は、個人情報を提供する前に銀行に直接連絡し、確認してください。
  • フィッシング メッセージを確認したら、すぐに報告してブロックします。また、誰かが自分の名前を使って顧客や顧客になりすましていることを銀行に知らせてください。

アリゾナ州の銀行インテグロの CEO、トーマス J. インセラ氏は、ハッキングや侵入のリスクを軽減するための素晴らしいアイデアを持っています。政府はこのようなプロジェクトを推進し、住民や企業がだまされないよう治安法を改正すべきだ。

財務とオンライン コミュニケーションを保護したいと考えていますか?私たち全員がサイバー脅威と戦うために行動を起こす時が来ています。まずは今すぐEmailAuth実装してください。

予約する 無料デモ!

[ 電子メールのセキュリティ ご案内】

ナレッジベースの一部業界と運用シナリオ · 36 ガイド

企業の来歴

一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。

従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。

EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。

政府 大企業 ティア1金融機関

SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化

[ 読み続けてください ]

すべての投稿