日本の組織を狙う脅威を日々解析し、セキュリティ対策ソリューションを提供するマクニカネットワークス株式会社（以下、マクニカネットワークス、本社：神奈川県横浜市港北区新横浜1-5-5、代表取締役社長：池田　遵）は、日本国内のウェブサイトを狙った攻撃を解析し、攻撃手法や動向、対策方法を2020年度レポートとして公開致します。

今年9月、電子決済サービスをめぐる不正引き出しが次々に発覚し、大きな話題になりました。その背景には、今年は新型コロナウイルス（COVID-19）により、オンラインショッピングやキャッシュレス決済の利用機会が増加し、この変化を狙った様々なサイバーリスクが増加していることがあります。国内に限らず、世界中においてフィッシング詐欺や情報漏洩が増加した影響で、パスワードリスト型攻撃などが今後ますます活発化し、アカウントの乗っ取りや不正利用の被害も増えていくと予想されています。ビジネスの成長におけるウェブ活用の重要性が今後も年々高まっていく中で、Webセキュリティへの対策は喫緊の課題と言えます。本書では、2019年度に公開した内容から、変化が著しい「オンライン不正」、「サードパーティリソースへの依存とWebスキミング」、「コンテナテクノロジー」について最新情報をアップデートし、観測されているウェブサイトを標的とした攻撃手法について解説するとともに、今後求められる対策についてご紹介致します。

高度化するオンライン不正について
キャッシュレス決済事業者の銀行口座連携機能を利用した不正送金の発生がニュースでも大きく取り上げられました。従来の手法は、銀行口座情報やその一部を何かしらの方法で取得し不正利用を行おうとしますが、カード情報だけではATMからの引き下ろしが出来ず、もしオンラインバンキングを利用しようとしても、ログイン情報やワンタイムパスワードをフィッシング等で取得しない限り不正利用は困難となります。そのため最近では、不正利用者が以下のように他のキャッシュレス決済事業者を通じて預金を引き出そうとする傾向があります。本レポートでは、近年高度化されるオンライン不正において、常に変化し続ける攻撃パターンの実態や、セキュリティとユーザの利便性を踏まえて、今後検討すべきオンライン不正対策について解説しています。

不正引き出しの流れ

コンテナテクノロジーとセキュリティ
今、注目が集まるコンテナ技術に関して、コンテナのユースケースの増加に伴い、コンテナ環境を狙った攻撃が増加しています。また、ビジネスクリティカルなセキュリティインシデントに繋がった事例も数多く確認されています。その背景として、コンテナテクノロジー自体が持つ特性や、その運用特性が従来のコンピューティング手法とは大きく異なっており、セキュリティに関してもコンテナテクノロジーに特化した知見やツールを必要とする点が挙げられます。また、コンテナの実行環境に対して適切なセキュリティ対策を施していない状態で、アプリケーションを運用することは大きなリスクを伴います。本セクションでは、コンテナのライフサイクルとセキュリティを元に、コンテナテクノロジーを安全に有効活用する手段について、ご紹介します。

本レポートの目次、および公開先は以下のとおりです。