デジタルバンキングとセキュリティ

金融業界向けソリューション

銀行、証券、保険、そしてFintech。
金融サービスにおいて、Webサイトやアプリの「遅延」は顧客の離脱を、「ダウンタイム」は信用の失墜を、「なりすまし」は資産の喪失を意味します。
Spelldataは、金融機関に求められる極めて高い可用性とセキュリティ基準を、統計的品質管理と最新のテクノロジーで満たします。

Tailscaleによる隠蔽化

攻撃対象の「消失」:重要システムの隠蔽化

行内システム、ディーリングシステム、B2B決済ゲートウェイなど、特定ユーザーのみが利用する重要システムへのDDoS攻撃は、業務停止に直結します。
ファイアウォールで防ぐのではなく、「インターネットから見えなくする」ことが最強の防御です。

Tailscaleを導入し、認証されたデバイス以外からの接続を一切拒否。
外部へのポート開放を不要にすることで、攻撃者からはシステムが存在しないように見えます。
DDoS攻撃の「宛先」そのものを消失させ、攻撃を物理的に不可能にします。

DNSセキュリティ

DNSポイズニング対策(DNSSEC)

正規のURLを入力しても偽サイトに誘導される「DNSキャッシュポイズニング」は、SSL証明書だけでは防げない脅威です。
DNSインフラの堅牢性は、金融機関の信頼の根幹です。

GcoreのDNSへ移行することで、DNSSEC(DNS Security Extensions)に標準対応。
電子署名によりDNS応答の正当性を保証し、ドメインの乗っ取りや改ざんを確実に防ぎます。

モニタリング画面

ユーザー視点の「真の」死活監視

「データセンターの監視モニターは正常だが、顧客からは繋がらない」。
このような乖離は、ISPやキャリア網の障害で頻繁に起こります。
インターネットバンキングやトレーディングアプリにおいて、この検知の遅れは致命的です。

SpeedDataは、データセンターからではなく、実際のユーザーが使う回線(NTT/KDDI光、ドコモ/au/SB/楽天モバイル)から24時間365日計測します。
顧客が気づく前に障害を検知し、SNSで炎上する前に対処する「先回り」の運用を実現します。

フィッシング対策

フィッシング詐欺の根絶(DMARC/BIMI)

金融機関を騙るフィッシングメールは後を絶ちません。
「気をつけてください」という注意喚起だけでは、顧客の資産を守ることはできません。技術的に「偽物を届かなくする」対策が必要です。

MailData (PowerDMARC)により、DMARCポリシーを「p=reject(拒否)」へ移行支援。
なりすましメールを顧客の受信箱に届く前に遮断します。
さらにBIMI対応により、正規のメールには銀行のブランドロゴを表示させ、顧客に一目でわかる安心を提供します。

電子証明書

Webサイトの「真正性」の証明

Webサイトにおいても、フィッシングサイト(偽サイト)との区別は重要です。
顧客が入力する個人情報や口座情報を守るためには、通信の暗号化だけでなく、「運営者の実在証明」が不可欠です。

世界標準のDigiCertの電子証明書(EV/OV証明書)を提供。
厳格な審査を経た証明書により、貴行のWebサイトが「本物」であることを第三者機関として証明し、中間者攻撃や盗聴リスクを排除します。

DDoS対策

一般公開サイトのDDoS防衛

不特定多数の顧客がアクセスする一般公開サイト(インターネットバンキングのログイン前ページなど)は、Tailscaleで隠蔽できません。
こうした公開資産に対する大規模DDoS攻撃には、エッジネットワークでの吸収が必要です。

CloudflareGcoreの大規模エッジネットワークを活用し、悪意あるトラフィックをネットワークの縁(エッジ)で吸収。
正当な顧客のアクセスだけをWebサイトに通すことで、攻撃中であってもサービスを継続させます。