VASCOは、オーバーレイ攻撃からモバイルアプリケーション保護する機能をDIGIPASS for Appsに取り入れました

DIGIPASS® for Appsのラインタイム・アプリケーション・セルフプロテクション機能は、モバイルアプリ攻撃として一般的になりつつあるオーバーレイ攻撃を防御する機能を搭載しています。

2017年6月21日  - アイデンティティ、セキュリティ、業務生産性に関わるデジタルソリューションのグローバルリーダーである株式会社 VASCO Data Security Japan (バスコ・データ・セキュリティ・ジャパン、東京都千代田区、本社:米国イリノイ州、NASDAQ:VDSI、以下「VASCO」)は、同社の  DIGIPASS for Apps  の一機能であるランタイム・アプリケーション・セルフプロテクション (Runtime Application Self-Protection, RASP) モジュールが、オーバーレイ攻撃なども検知し、モバイルアプリケーションサービスのリスクを軽減できることを、本日発表しました。

オーバーレイ攻撃は、ログイン情報を搾取する場合などに利用され、被害事例は増加しています。例えば、Android端末上で蔓延した「Marcher」というマルウェアは、すでに117の銀行アプリケーションをターゲットに攻撃を実行しています。オーバーレイ攻撃を仕掛けるマルウェアは、正規アプリケーションの上に偽のスクリーンを生成し被せてきます。すなわち、ユーザーのセキュリティ情報やプライバシー情報を横取りしたり、ユーザーを騙すことが可能となります。

このようなオーバーレイ攻撃のダメージから組織を守るために、VASCOのDIGIPASS for AppsはAPIのライブラリにより、そのような攻撃を検知する機能を提供します。さらに、この機能を、他のセキュリティ機能、生体認証機能、リスク分析機能など様々な機能と共にモバイルアプリケーション上に組み込むことが可能です。オーバーレイ攻撃が検知されると、標的となった正規アプリケーションを停止し、ブラウザを立ち上げてユーザーやサービス提供者に警告メッセージを通知することが可能です。

「モバイルを狙ったマルウェアが増加する一方で、組織は将来の更なるダメージを回避するためのテクノロジーを実装する重要性が益々高まっています」と、VASCOの代表取締役および COOであるスコット・クレメンツ (Scott Clements)は述べています。「この種のリアルタイムで、ユーザーに負担を感じさせない使い勝手の良いセキュリティ機能は、組織のリスクを軽減すると同時にデジタル社会での信頼を確保するのに役立つと言えるでしょう。」

VASCOについて
VASCO(VASCO Data Security International)は二要素認証と電子署名を金融機関に提供するグローバルリーディングカンパニーです。世界のグローバルバンクTop 100に名を連ねる銀行の半数以上がVASCOのソリューションを採用し、強力なセキュリティ機能とモバイルアプリケーションの保護、規制当局の要求事項への遵守を実現しています。また、VASCOはクラウド内のデータやアプリケーションへのアクセスをセキュアにし、ウェブベース/モバイルアプリケーションにセキュリティ機能を手軽に組み込める開発者向けツールも提供しています。100 カ国以上 10,000 社を超える企業や公的機関を顧客に持ち、セキュアなアクセス、アイデンティティ管理、トランザクション認証を日々守り続けています。VASCOのソリューションは、主に金融、エンタープライズセキュリティ、電子商取引、公的機関、ヘルスケア市場などで活用されています。

■本リリースに関するお問い合わせ先:
VASCO Japan広報担当:03-3507-5750

Copyright © 2017 VASCO Data Security, Inc., VASCO Data Security International GmbH. All rights reserved. VASCO® and DIGIPASS® are registered trademarks of VASCO Data Security, Inc. and/or VASCO Data Security International GmbH in the U.S. and other countries. 

This website uses cookies to improve user experience, functionality and performance. If you continue browsing the site, you consent to the use of cookies on this website. Note that you can change your browser/cookie settings at any time. To learn more about the use of cookies and how to adjust your settings, please read our cookie policy.