電子決済セキュリティ対策ウェビナー

近年のキャッシュレス推進の背景もあり、決済サービスを提供するスマートフォンアプリが多く登場しています。一方でこれらの決済サービスを悪用する攻撃が後を絶たず、昨年も大きな被害が報じられました。最近の攻撃傾向から、APIの実装不備を狙った攻撃に加えて、サービス仕様そのものの不備を狙った攻撃が多く見られています。
また、これらの不備はサービスの新規リリース時だけではなく、既存サービスの機能改修時にも発生する傾向にあり、サービス提供者はセキュリティリスクを十分考慮した上で決済サービスを設計する必要があります。

本セッションでは、決済サービスを提供する事業者がサービスを不正利用されないために、どのような点に気を付けてサービスを設計すべきか、セキュリティリスク分析の重要性を事例紹介を交えながら解説します。
また、弊社が提供している電子決済セキュリティリスク評価サービスについてもご紹介します。

昨今、決済サービスをはじめとした多くのシステムにおいて、APIとスマートフォンアプリを組み合わせたシステム構成が採用されています。また、OAuthに代表されるような認可フレームワークを介してAPIを外部に公開することで、自社サービスの活用を促す取り組みも盛んに行われています。

一方で、これらのシステムに対して、旧来の画面ベースのWebアプリケーションと同様のアプローチでセキュリティ対策を行ってしまうと、API固有のセキュリティ観点やAPIの認可フローの安全性が十分に考慮されない場合があります。また、クライアントにスマートフォンアプリを利用する場合はスマートフォンアプリ自体のセキュリティも考慮する必要があります。

本セッションでは、APIやスマートフォンアプリの特徴を解説後、実際に報告された脆弱性の実例を交えて、APIやスマートフォンアプリのセキュリティ診断の重要性を解説します。また、弊社が提供しているAPI/スマートフォンアプリのセキュリティ診断についても紹介します。

NRIセキュアテクノロジーズ株式会社
DXセキュリティ事業部
セキュリティコンサルタント　豊原 宗一郎