確保するこれらの製品を、無料でお試しください。確保するこれらの製品を、無料でお試しください。バンキング(銀行、保険会社、その他の金融機関のサービス上に第三者が商品やサービスを構築できるようにするためのオープンAPIの利用)によって、金融サービス環境は様変わりしました。既存の金融サービス商品を土台にして融資、決済、保険といった分野に新しいサービスを構築できるようになったことで、消費者は取引の完了、金融生活の管理、個人データの管理を簡単に行えるようになりました。オープンAPIプロトコルは、金融サービス全体にわたるイノベーションを促進し、金融機関に大きな収益源をもたらしています。Authentication(確実な本人認証、SCA)の期限が迫っているため、さらなるイノベーションと新たな利益機会の拡大が確実視されています。利益には必ずリスクが伴います。オープンAPIの本質は内部データと顧客データを第三者に公開することであり、攻撃者からのアクセスに対する脆弱性は高くなります。アグリゲータにとって大きな懸念です。アグリゲータは、MintやPlaidと同様に、消費者を対象として最先端の金融サービスを推進する役目を担っています。以下では、攻撃者がどのようにアグリゲータを利用して銀行、保険会社、その他の金融機関に攻撃を仕掛けて不正行為を働くのかについて説明します。アグリゲータは、消費者が自分の金融生活を1つの画面で確認できるので大変便利です。トランザクションの軋轢を減らして新しい収益源を生み出すことで、金融機関にもメリットがあります。それこそが、多くの金融機関がアグリゲータと接続する際のセキュリティ手順を緩くしてしまう理由です。アグリゲータでは数億件ものアカウントのデータを保管できるため、攻撃者にとって恰好のターゲットとなります。実績のあるアグリゲータと比べて資金力やセキュリティ面で及ばない小規模なアグリゲータは注意が必要です。スタッフィング攻撃が助長されます。スタッフィング攻撃では、攻撃者がボットネットと盗まれた認証情報を利用してアカウントにアクセスしようとします。スタッフィングの脅威に関する正式な警告を米国の金融セクターに対して発しました。スタッフィングの増加で最も懸念されるのは、アカウント乗っ取り(ATO)の増加です。アカウント乗っ取りとは、攻撃者がアクセスしたアカウントを支配して資金口座から資金を不正に引き出す行為です。ユーザーが、過去1年以内にATOの犠牲になっています。ユーザー数から得られる収益の6倍以上になるという衝撃的な結果が得られました。リスクはそれだけに留まらず、残念ながら考えられているより深刻です。トラフィックがブロックされる可能性が低いことを認識しており、このトラフィックをバックドアとして悪用して金融機関に侵入します。プラットフォームへのアクセスを一時的にブロックしなければなりませんでした。そのアグリゲータからの自動アカウント乗っ取りが相次いで検知されたためです。パフォーマンス上のリスクが増大します。バンキングAPIを最も多く利用しているのはアグリゲータであり、一般的な銀行のトラフィックの20%を占めているためです。スタッフィング攻撃が金融機関の認証システムに負荷をかけ、金融機関がサービス妨害攻撃を受けていると錯覚してしまうことです。バンキングは金融機関を深刻で全社的なリスクにさらします。バンキングAPIを管理し、セキュリティを確保できるよう支援しています。ソリューションで提供する第一人者としての地位を確立しています。F5は、金融機関のアカウントへのログイン試行をリアルタイムで監視し、実際のユーザー、ボットや自動処理、手動の(人間による)不正行為を区別できるようにします。それが、米国の上位15位の商業銀行がいずれもF5のソリューションを採用している理由の一つです。バンキングのためのさらに包括的なサポートも提供しています。バンキング分野において、アグリゲータからのトラフィックの管理方法の改善やAPI攻撃に対する防御などに注力していく予定です。その一例がアグリゲータ管理製品です。アクセス権限の制限機能を提供します。その結果、金融機関にとっては、アグリゲータのよりきめ細かな管理、不正行為からの消費者アカウントの保護強化、アプリ可用性の向上、リスクの軽減が実現されます。バンキングのリスクとその回避方法については、以下のリンクをご覧ください。バンキングの動向、課題、機会)」をご覧ください。当社のアグリゲータ管理ソリューションをご紹介します。バンキングのボット攻撃から保護するための詳細な計画をご紹介します。当社の脅威評価を受けて、現在のAPIセキュリティにどの程度の効果があるかを把握してください。ユーザーに負担をかけずにATO攻撃を防ぐためにF5が組織をどのように支援できるかをご紹介します。スタッフィングから守ったのかをご紹介します。卓越したデジタル・エクスペリエンスを安全にお届けします自動化、セキュリティ、パフォーマンス、インサイト能力を有するF5製品ラインナップは、お客様がコスト削減、オペレーションの改善、そしてユーザ保護の強化を実現するアプリケーションを作成・保護・運用することを可能にします。