■■【経営マガジン】 ８月２８日号 経営とコンサルティング
経営コンサルタント歴３５年の経験から、
◇ 経営者・管理職の皆様
◇ 経営コンサルタントを目指す人
◇ プロの経営コンサルタント
の皆様に、時宜に即した情報を、毎日お届けしています。
【今週の注目】ポイントを掴むと見えるものが異なってくる<o:p></o:p> 民間：民生用電子機器国内出荷実績、外食売上高 政府日銀：企業向けサービス価格指数（日銀） その他：トルコ中銀政策金利発表 政府日銀：地域経済動向（内閣府） 【 注 】 【上記以前の最近の記事】 ←クリック
漠然とものを見るのではなく、今何がポイントなのかを押さえてみると、それまで見えなかったものが「視える」ようになります。
今週の動きを、ＮＨＫニュース、日経サイト他を参照して、独断と偏見で項目を選んでみました。また、最新記事を時系列的に掲載している【独り言】コーナーも併せてご覧下さると一層ヒントを得られやすくなります。８月２５日（月））
米国：新築住宅販売件数
欧州：独企業景況感指数
ブログ：【杉浦日向子の江戸塾】２６日（火）
民間：パソコン・白物家電国内出荷実績
米国：消費者信頼感指数、耐久財受注、住宅価格指数
ブログ：正午発信【経営コンサルタントの本棚】２７日（水）
ブログ：正午発信 【経営トップ１５訓】２８日（木）
民間：中小企業景況調査、自動車生産・販売実績、建設機械出荷額
米国：ＧＤＰ、仮契約住宅販売指数
欧州：独失業率・ＣＰＩ
その他：中国工業企業利益
ブログ：正午発信【時代の読み方】
【ブログ】は、閲覧と発行時間が異なる場合には、掲載ブログとは異なるブログが表示されることがあります。時間を変えてご覧下さるようお願いします。
【時事用語解説】←クリック
◇ＣＰＩ：消費者物価指数（Consumer Price Index）は、消費者が実際に購入する段階での、商品の小売価格（物価）の変動を表す指数。（Wikipedia）
◇ＧＤＰ：Gross Domestic Product。国内総生産。一年間に国内で生産された付加価値の合計をさす。Grossとは減価償却などの固定資本減耗を含めた値、という意味で国内純生産と区別される。（Hatena Keyword)
独断と偏見で、その日のNHK、日経などのニュースや話題などを、タイミング良く、できるだけ公平公正にお伝えしたいと思います。また、最後に私なりの私見も付けることがあります。読者の皆様からは「わかりやすい」をお褒めの言葉をいただいています。最新記事を時系列的に掲載しているまとめて【独り言】コーナーも併せてご覧下さると一層ヒントを得られやすくなります。
■ 法人向けインターネットバンキングの不正送金対策 2014/08/21
全国銀行協会が発表したアンケート結果に基づく過去2年間の法人口座の不正送金被害の推移を見ますと、平成26年に急増していることがわかります。警察庁によれば2014年の国内における被害額は、5月9日の時点で14億円を超え、既に昨年の被害総額を超えたとあります。
被害額急増の理由の1つに電子証明書を窃取するウイルスによる新しい手口の出現があります。独立行政法人情報処理推進機構（ＩＰＡ）のWebサイトでは、法人口座を狙う不正送金の新しい手口と、その対策方法について解説しています。
◆ 不正送金の手口
金銭被害を食い止めるには、騙されないための注意深さと知識が必要で、利用者自身で何が正しいのかを「知る」ことが必要です。ＩＰＡでは、オンラインバンキングの「正しい画面」を知ることの大切さを強調しています。これを知っていれば、パソコンが万が一ウイルスに感染しても、異常に気付くことができます。
オンラインバンキングにおける不正送金の代表的な従来の手口は、次の通りです。
1.利用者のパソコンにウイルスを感染させることで、不正なポップアップ画面を表示させる。
2.その画面に、送金に必要な情報（ID、パスワード、乱数表の数字など）を利用者に入力させる。
3.その結果、送金に必要な情報が第三者に渡ってしまう。
4.第三者は、窃取した情報を悪用して手動で不正送金を行う。
しかし2014年3月に、窃取した情報を悪用して、その場でリアルタイムに送金処理を行う新たなウイルスが確認されました。
1.利用者のパソコンにウイルスを感染させることで、不正なポップアップ画面を表示させる。
2.その画面に、送金に必要な情報（ID、パスワード、乱数表の数字など）を利用者に入力させる。
3.入力させた情報が即座に悪用され、第三者の口座への不正送金がリアルタイムに行われてしまう。
詳しくは、以下の独立行政法人情報処理推進機構のサイトをご覧ください。
http://www.ipa.go.jp/security/txt/2014/08outline.html
◆ 法人向けインターネットバンキングの不正送金対策＜２／４＞ オンラインバンキングの正しい画面
ＩＰＡでは、オンラインバンキングの「正しい画面」を知ることの大切さを強調しています。これを知っていれば、パソコンが万が一ウイルスに感染しても、異常に気付くことができます。
「不正な画面」は既知のウイルスによって表示されるもので、ウイルスや手口が異なれば、出現する「不正な画面」も多種多様になると考えられます。そのため「正しい画面」を知っていることは、それと異なる画面が現れた際に異変に気付くことができ、金銭被害から身を守ることができます。
オンラインバンキングのサイトによっては、実際の「正しい」取引を体験できるデモページを用意している金融機関もあります。
⇒不正な画面（みずほ銀行ウェブサイト）
http://www.mizuhobank.co.jp/direct/images/start_img_01.gif
オンラインバンキングでは、このように利用者に「正しい画面」を提示している場合がありますので、利用中のオンラインバンキングのサイトで「正しい画面」が掲載されているかを確認してください。掲載されていた場合は、画面のスクリーンショットをパソコンに保存しておくかプリントアウトしておき、オンラインバンキング利用時には常に正しい画面と画面遷移に照らし合わせながら利用してください。
もしオンラインバンキング利用時に「正しい画面」と異なる画面が現れた場合、ウイルス感染が原因の場合以外にも、オンラインバンキング側のシステム変更の可能性があるため、以下の対応を取ってください。
１． 金融機関本体のサイトを確認し、オンラインバンキングの画面の変更の有無を確認する。もしくは問い合わせ窓口に確認する。
２．もしシステム変更によるものではない場合、ウイルス感染が疑われますのですぐにオンラインバンキングの利用を停止し、セキュリティソフトによる駆除や後述する感染を防ぐための対策を行ってください。
詳しくは、以下の独立行政法人情報処理推進機構のサイトをご覧ください。
http://www.ipa.go.jp/security/txt/2014/08outline.html
独立行政法人 情報処理推進機構 技術本部 セキュリティセンター
Tel: 03-5978-7591 Fax: 03-5978-7518
E-mail: 電話番号:03-5978-7591
◆ 法人向けインターネットバンキングの不正送金対策＜３／４＞ 電子証明書添付も安心するな
全国銀行協会が発表したアンケート結果に基づく過去2年間の法人口座の不正送金被害の推移を見ますと、平成26年に急増していることがわかります。警察庁によれば2014年の国内における被害額は、5月9日の時点で14億円を超え、既に昨年の被害総額を超えたとあります。
被害額急増の理由の1つに電子証明書を窃取するウイルスによる新しい手口の出現があります。独立行政法人情報処理推進機構（ＩＰＡ）のWebサイトでは、法人口座を狙う不正送金の新しい手口と、その対策方法について解説しています。
その中の一つに「電子証明書を窃取する手口」が紹介されています。
組織内の複数端末でインターネットバンキングを利用したい場合、それぞれの端末に電子証明書が格納されている必要があります。ブラウザに格納する電子証明書の場合、インポート時の設定で、エクスポートを「可」とすることで、現在利用している端末以外の端末に電子証明書を格納することが可能となります。
利用端末が複数あることは業務効率が高く、便利な一方で、不正送金に悪用されるリスクが高まるため、利便とリスクのトレードオフを見極める必要があります。 そのため、電子証明書のエクスポート設定を原則「不可」としている銀行もあります。
最近では次のような電子証明書を窃取する新しい手口が確認されており、特にエクスポート設定が「可」となっている場合は、気付かないうちに電子証明書を窃取されてしまう危険性があります。
【1】エクスポート設定を「可」としてインポートした電子証明書を窃取する手口
【2】エクスポート設定を「不可」としてインポートした電子証明書を窃取する手口
電子証明書がついているからと言って、安心できませんね。
詳しくは、以下の独立行政法人情報処理推進機構のサイトをご覧ください。
http://www.ipa.go.jp/security/txt/2014/08outline.html
◆ 法人向けインターネットバンキングの不正送金対策＜４／４＞ 不正対策法
全国銀行協会が発表したアンケート結果に基づく過去2年間の法人口座の不正送金被害の推移を見ますと、平成26年に急増していることがわかります。警察庁によれば2014年の国内における被害額は、5月9日の時点で14億円を超え、既に昨年の被害総額を超えたとあります。
被害額急増の理由の1つに電子証明書を窃取するウイルスによる新しい手口の出現があります。独立行政法人情報処理推進機構（ＩＰＡ）のWebサイトでは、法人口座を狙う不正送金の新しい手口と、その対策方法について解説しています。
ＩＰＡでは、次の対策法を紹介しています。
１．インターネットバンキングに利用する端末ではインターネットの利用をインターネットバンキングに限定する
２．銀行が提供する中でセキュリティレベルの高い認証方法を採用する
３．銀行が指定した正規の手順で電子証明書を利用する
ただし、パソコンがウイルス感染していると、これだけでは不充分です。平素からパソコンをウイルスに感染させないための基本的な対策を常に実施することが重要です。
全国銀行協会でもインターネットバンキングの利用者に対して情報セキュリティ対策を紹介しています。
１．インターネットバンキングに利用する端末ではインターネットの利用をインターネットバンキングに限定する
２．パソコンや無線 LAN のルータ等について、未利用時は可能な限り電源を切断する
３．取引の申請者と承認者とで異なるパソコンを利用する
４．振込や払戻し等の限度額を必要な範囲内でできるだけ低く設定する
５．不審なログイン履歴や身に覚えがない取引履歴、取引通知メールがないかを定期的に確認する
法人口座は個人口座より送金限度額が大きいため、１度の不正送金が事業存続に致命的なダメージを与える可能性があります。各種のセキュリティ対策とともに、ウイルス対策という基本的なことを忘れてはならないと考えます。
詳しくは、以下の独立行政法人情報処理推進機構のサイトをご覧ください。
http://www.ipa.go.jp/security/txt/2014/08outline.html
