Web/オンラインスキミング防御/検知ソフトウェア「GOOSEC」の販売を開始
PR TIMES / 2022年4月29日 14時45分
Web/オンラインスキミングに起因する被害を抑え、企業イメージ・企業ブランドの低下を防ぐ
GIV会社(埼玉県川越市 代表取締役 飯島 啓仁 以下、GIV)は、株式会社レインフォレスト(東京都杉並区、代表取締役:岡田 晃市郎)より技術提供を受け開発した、Web/オンラインスキミング防御/検知ソフトウェア「GOOSEC」の販売を開始しました。
【URL】https://www.goosec.jp/
[画像1: https://prtimes.jp/i/89968/4/resize/d89968-4-5341c74d27c3fbdf7db7-0.png ]
「GOOSEC」の主な特徴
Web/オンラインスキミング防御/検知ソフトウェア「GOOSEC」は、既存のサイバーセキュリティ対策製品だけでは対策の難しいスキミング攻撃を検知・防御するソフトウェアです。
ユーザーのブラウザ操作をトレースする対話型クローラーと悪性のAPI通信を防御/検知するスクリプトを併用することで、Web/オンラインスキミングの被害からリアルタイムで保護することが可能です。
「GOOSEC」を導入することで、PCI DSSに新設されたオンラインスキミングを防止する要件にも対応することが可能です。なおGOOSECは、GIVを中心に2021年11月30日に技術特許の出願がされております。
GOOSECの概要図は以下の通りとなります。
[画像2: https://prtimes.jp/i/89968/4/resize/d89968-4-5546ebedfa64846f2d16-1.jpg ]
オンラインスキミング被害をリアルタイムで防御・検知
「GOOSEC」の検知用スクリプトを対象のコンテンツに挿入いただくだけで、オンラインスキミングをリアルタイムに防御することが可能です。ECサイトに訪れたユーザーが入力したクレジットカード情報や個人情報を外部に転送する通信自体を遮断するため、情報流出を防ぐことができます。
各ECサイトの特性に応じたクローラーを用いたスキミング検知機能
オンラインスキミングの手口として、偽の決済画面に誘導されて情報を搾取されてしまうという被害があります。
「GOOSEC」のクローラーは、シナリオに応じてサイトのクロールを行い、決済画面の遷移やログイン後のユーザー管理画面での情報入力など、サイト内でユーザーが辿る経路を模倣し、その経路の正常性を監視することができます。クローラーを用いることで、偽の決済ページに誘導されるような改ざんがどのページで発生したのかを検知、ECサイトの管理者に通知することで被害を最小限に抑えることができます。
サイト改ざんに強い検知ロジック
ECサイトの管理者アカウントが不正アクセスされた場合やWebアプリケーションの脆弱性により、オンラインスキミング防御/検知用のスクリプト自体が無効化されるという改ざんが想定されます。その場合でも、GOOSECのクローラーが対象コンテンツを巡回する際、クローラープログラム自身で検知用スクリプトを挿入・実行するため、オンラインスキミングの検知が可能です。また、オンラインスキミング検知用スクリプトが無効化されていたことを管理者にアラートで通知することもできます。
新設されたPCI DSS v4.0 要件への対応
PCI DSS v4.0では、「消費者のブラウザで表示される決済ページでは、検証済みの認可されたスクリプトのみが読み込まれ、実行されること」や「消費者ブラウザが受信した決済ページのコンテンツに対する不正な変更を警告する」という新要件が追加されております。前述の「GOOSEC」の各種機能により、本要件に対応することができます。
GOOEC誕生の背景
オンラインスキミング攻撃は、従来のページの改ざん検知などの技術では防ぐことが困難で、サイトの管理者自身が被害の発生に気づくことすら難しく、長期間被害が出続けるケースも少なくありません。
世界中でスキミング攻撃によるクレジットカードなどペイメントカード情報の流出事件が発生していることから、2022年3月に改定発行されたPCIデータセキュリティ基準(Payment Card Industry Data Security Standard、以下PCI DSS)※1の新バージョン4.0でもオンラインスキミング対策に特化した要件も追加されております。
GIVはWeb/オンラインスキミングの被害からECサイトを運営している事業者、ECサイト利用者双方を保護し、健全なECサイト運営の手助けになりたいという想いからGOOSECを開発しました。「GOOSEC」は、サイバーセキュリティ技術の研究開発を事業とする株式会社レインフォレスト(東京都杉並区、代表取締役:岡田 晃市郎)より技術提供を受け、Webサイトの制作運用保守を事業とするGIV社が製品開発したソフトウェアです。
GOOSECの使い方・利用シーン
保護対象のデータ(個人情報、クレジットカード情報等)の流出を防御もしくは、検知した時や偽画面に遷移された際にアラートが上がるため、不要なアラートは上がらず運用負荷が低いです。
また、下記の3つのカテゴリで検知アラートがあがるため運用する上で、セキュリティの専門知識は必要ありません。
【アラートのカテゴリ】
1.スキミングコードの実行
サイトが改ざんされ、入力情報を第三者に送信されてしまうような悪性コード(ホワイトリストで許可されていないコード)が実行された場合に防御(または検知)
2.偽画面への遷移(強制リダイレクト)
サイトが改ざんされ、偽の情報入力ページに遷移してしまった場合、もしくはキャッシュサーバが汚染され、偽のページに強制リダイレクトされた場合に検知
3.検知用スクリプト無効化(検知用スクリプトタグの削除)
スキミング検知用JavaScript自体が改ざん、もしくはタグが削除された場合に検知
[画像3: https://prtimes.jp/i/89968/4/resize/d89968-4-e0b6c6a6a5facf034518-2.png ]
GOOSECについて
料金、仕様等に関しては、以下のお問い合わせフォームより、お問い合わせください。
https://www.goosec.jp/get-started
会社概要
【GIV株式会社】
所在地 埼玉県川越市脇田本町7番地6 ダイゴビル6階
代表者名 飯島 啓仁
設立 2014年12月
URL https://www.goosec.jp/
【株式会社レインフォレスト】
所在地 東京都杉並区成田西2-8-10
代表者名 岡田 晃市郎
設立 2018年6月
URL https://www.rainforest-cs.jp/
【GOOSECに関するお問い合わせ先】
GIV株式会社 営業本部
TEL:049-293-2513(9:00~17:00)
e-mail:sales@giv.co.jp
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
【成功報酬型】カード不正利用対策コンサルティングを開始 チャージバックに悩むEC加盟店のセキュリティ対策を支援
PR TIMES / 2024年9月13日 15時45分
-
カード不正利用、低額化/巧妙化が進むも、対策に遅れが目立つ 6万円未満の被害が過去3年間で10%増加
PR TIMES / 2024年9月9日 17時45分
-
「キャッシュレスセキュリティレポート2024(年次版)」を公開
PR TIMES / 2024年9月9日 17時45分
-
Criminal IP、PCI-DSS v4.0最高レベルの認証を取得
PR TIMES / 2024年9月4日 12時15分
-
Cloudera、 PCI DSS 4.0 準拠対応で金融機関へ AI 活用の価値を提供
PR TIMES / 2024年8月29日 16時45分
ランキング
-
1「コンビニは高い」払拭目指すセブン-イレブン 松竹梅の“梅”重点強化
食品新聞 / 2024年9月20日 9時57分
-
2漁業関係者、「ぬか喜びにならなければ」=歓迎も中国側の手のひら返し警戒
時事通信 / 2024年9月20日 20時55分
-
3ほっかほっか亭「コラボ依頼して賛否」への違和感 日清食品「10分どん兵衛」の成功例に倣えるか
東洋経済オンライン / 2024年9月20日 15時20分
-
4ミニストップ、外国籍の利用客に“不適切な張り紙” 「問題を重く受け止め」謝罪
ORICON NEWS / 2024年9月20日 15時53分
-
5“推しスーパー”投票 総合1位は「ヤオコー」 魚部門、品揃え部門、サービス部門も決定 それぞれの特色も【Nスタ解説】
TBS NEWS DIG Powered by JNN / 2024年9月20日 22時47分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください