2019/08/20
インタビュー
二段階認証も万能ではない
それでは決済システム構築のうえで重要なことは何か。徳丸氏は「守るべきものの明確な順位付けをまず決めること」と述べる。店頭での支払いのみでなく、広い意味での決済サービスは銀行によるオンラインバンキングが先行している。店舗減など経費削減のため銀行がオンライン化を進める中で「不正ログインが起こりうることは、設計の段階で当然予測されている。モバイルバンキングでは預金の保護が最優先にされる」と徳丸氏は語り、銀行はまず預金保護のため、不正な振り込みを防ぐことを優先し設計。そのうえで個人情報など他の保護すべきものや利便性との両立といったことを考えていくものであることを説明した。
「利便性との両立は高度な調整を要するが、まずは安全性であり、その中でも利用者の資産保護第一など守るべきものの優先度を決めることになる」と徳丸氏。買い物アプリとの相乗りを目指した7payでは「利便性を優先したうえに、既存の仕組みに決済機能を載せるという難易度の高いことを目指した」と優先度の決定や設計の問題点を指摘した。
7pay問題発覚後の記者会見で、事業会社の社長が、要領を得ない質疑応答を行い話題となった二段階認証。これはIDとパスワードによる認証に加え、SMSやメールでスマートフォンに送られたコードを入力するなど、もう一段階の認証を求める方式。多くの場合は、まず会員登録時にIDとパスワードを設定後にSMSやメールでコードを送り、その入力を求める。こういった手続きが7payで不要だったことや、記者会見の質疑応答で二段階認証を事業会社の社長がよくわかっていないのではという疑念が騒ぎを大きくしたが、「二段階認証は必ずしも万能というわけではない」と徳丸氏は語る。「SMSは携帯電話の古いプロトコルを用いたものであり、盗聴やなりすましの可能性もあると海外では警戒されている」と説明。グーグルが導入している二段階認証として、認証アプリをスマートフォンに入れトークンと呼ばれる6ケタの数字を入手し認証する方式もあり、「生体認証も含め、様々な方法を考えるべき」だと徳丸氏は二段階認証についてもさらなる安全対策を行う余地があることを指摘した。
要領を得ない記者会見後は、事業会社の社長が持つべき知識や能力についても大いに意見が噴出した。徳丸氏はITの事業会社の社長が専門知識を持ち、陣頭指揮を執る必要はないとしつつも、「セキュリティについての体制作りや他のグループ会社との調整について、力を入れるべきだ」と解説。これらこそがトップが果たせる役割だと指摘した。またしかるべき実務上の責任者を置き、こういった業務の補佐の他、万が一の事故があった際に実務責任者がしっかり説明を行えるようにしてくことも危機管理であることを徳丸氏は語った。
最後に消費者が安全なキャッシュレス決済を選ぶ手段について、徳丸氏は「初期不良の可能性もあるため、出たばかりのサービスをすぐに利用しないという考え方もある」と述べた他、「不安ならチャージの上限額が低いものにする、またクレジットカードや預金口座に紐付けず、店頭などで現金によるチャージを行えるものを利用すればいい」と述べた。キャッシュレス決済はサービスが乱立している状態。消費税還元のため増える利用者を保護するためにも、攻撃を予測し、守るべきものの優先順位を付け、技術面を含めより安全を追求し、なおかつ安心して使えるものが求められる。
(了)
リスク対策.com:斯波 祐介
- keyword
- キャッシュレス
- サイバーセキュリティ
- イー・ガーディアン
- EGセキュアソリューションズ
- 徳丸浩
- 7pay
インタビューの他の記事
おすすめ記事
-
-
過疎高齢化地域の古い家屋の倒壊をどう防ぐか
能登半島地震の死者のほとんどは、倒壊した建物の下敷きになって命を落とした。珠洲市や輪島市の耐震化率は50%程度と、全国平均の87%に比べ極端に低い。過疎高齢化地域の耐震改修がいかに困難かを物語る。倒壊からどう命を守るのか。伝統的建築物の構造計算適合性判定に長年携わってきた実務者に、古い家の耐震化をめぐる課題を聞いた。
2024/03/28
-
リスク対策.com編集長が斬る!【2024年3月26日配信アーカイブ】
【3月26日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:四半期ニュース振り返り
2024/03/26
-
-
-
-
-
リスク対策.com編集長が斬る!【2024年3月19日配信アーカイブ】
【3月19日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:副業・兼業のリスク
2024/03/19
-
リスク担当者も押さえておきたいサイバーセキュリティ対策の最新動向
本勉強会では、クラウド対応のサイバーセキュリティ対策の動向を、簡単にわかりやすく具体的なソリューションの内容を交えながら解説します。2024年3月8日開催。
2024/03/18
-
発災20分で対策本部をスタートする初動体制
総合スーパーやショッピングモールなど全国各地のイオン系列の施設を中心に設備管理、警備、清掃をはじめとしたファシリティマネジメント事業を展開するイオンディライト(東京都千代田区、濵田和成社長)。元日に発生した能登半島地震では、発災から20分後にオンラインの本社災害対策本部を立ち上げ、翌2日は現地に応援部隊を派遣し、被害状況の把握と復旧活動の支援を開始しました。
2024/03/18
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方