[新製品・サービス]

2019年1月28日(月)IT Leaders編集部、日川 佳三

リスト

　NRIセキュアテクノロジーズの「QRコード決済セキュリティリスク評価サービス」では、QRコード決済に関わるビジネススキームを把握したうえで、生じうるリスクのシナリオを作成する。不正利用の観点から、どのような攻撃やなりすまし、不正操作などが行われる可能性があるのかについてリスクを想定する。

　次に、作成したリスクシナリオをもとに、セキュリティリスクを評価する。サービスを構成するスマートフォンアプリをはじめ、QRコードの発行から決済に至るシステム全体に関して、リスクを評価する。また、システム面と運用面から対策状況を評価し、実施すべきセキュリティ対策を提示する（図1）。

図1：「QRコード決済セキュリティリスク評価サービス」におけるリスク評価と対策案の提示（出典：NRIセキュアテクノロジーズ）
拡大画像表示

　提供の背景について同社は、QRコード決済サービスや基盤システムにセキュリティ上のリスクがあると、決済が不正に行われたり、貯めたポイントが窃取されたりする可能性を挙げている。「事前にセキュリティリスクを把握し、対策を実施しておくことが重要」としている。