Last Updated:October 8 ,2022 本ブログでも数回にわたり、インターネット・バンキングを巡る金融詐欺やなりすまし金融犯罪の急増や消費者の利用回避の動きなどを背景として出された標記ガイダンス (筆者注1) の内容や欧米の金融機関の取組み状況について取り上げてきたが、いよいよ標記協議会(Federal Financial Institutions Examination Council: FFIEC)の改訂ガイダンスの遵守期限が2006年12月末日となり、ハードおよびソフトベンダーの売り込み、シンクタンク等によるセミナーの開催等わが国において2005年4月の個人情報保護法全面施行時直前の状況と極めて似ている(“カウントダウン”と言う言葉が一般化している)。 当然のことながら、9月8日に連邦財務省通貨監督庁(OCC)がさらなる徹底通達を出すなど (筆者注2) 、その動きが急速に目まぐるしくなってきている。わが国の金融機関ではATM取引きについてはICチップカードへの切替や生体認証の相互運用化への取組みが進んでいるが、インターネット・バンキングについては、トークン型または複数画面入力による「ワンタイム・パスワード」が主力になっているといえる。ただし、インターネット・バンキング自体の普及テンポが遅いことから本格的な対応はこれからといったところであろうが、金融犯罪の多様化やハイテク化とりわけ個人の金融情報の盗取や振込め詐欺リスクが高まることは間違いなく、ここで改めて欧米の金融機関の対応状況を整理しておく (筆者注3) 。 1.米国ロス・キャピタル・パートナーズ ( 筆者注4) の分析結果 2006年7月現在で135の金融機関を対象に調査した結果、2006年末までに以下述べるFFIECの要求条件を何がしか充足する予定の金融機関数が69%で、うち16%の機関がリスク調査の段階にあると回答している。同調査では具体的にハードウエアー・トークンの採用を予定する金融機関数が5%である。 なお、いうまでもなく効率的な認証方法の要件は次の点であるといえよう。 (1)顧客の受容性(使いやすさ、取引内容の透明性) (2)機器、技術面の性能に対する信頼性 (3)将来の成長性に対する規模の利益の確保 (4)既存のシステムと将来の計画との相互運用性 2.F...
わが国のメディアの多くが海外メディアの受け売りに頼る一方で、わが国のThink Tankのレポートも中央官庁等の下請けが多い。筆者は約18年かけて主要国の法制研究、主要Think Tank、グローバル・ローファーム、主要大学のロースクール等から直接データ入手の道を構築してきた。これらの情報を意義あるものにすべく、本ブログで情報提供を行いたい。