Flashpointに関する詳しい情報は、以下のページをご覧ください。 フィッシングサイト監視/テイクダウンサービスの概要 https://machinarecord.com/cyber/phishing/ 資料請求はこちらからどうぞ
今冬のトレンドは「速暖」。2倍の速さで暖まる新素材ダウンでポッカポカの冬を過ごそう！
着てすぐ暖まる！と評判の「速暖」ダウンとは、スーパースポーツゼビオから発売された「ヒートクロス ヘキサゴンダウン」のこと。
その秘密は、世界的に注目されている新素材「グラフェン」にあり。「グラフェン」とは、ゼビオのサイトによると、炭素（＝カーボン）原子が六角形の格子状に結合した原子1個分の厚さのシート状の…と難しいことはさておき、要は、熱伝導が極めて高い素材で、そのグラフェンを中綿に練り込み、天然羽毛とブレンドすることで保温力に加え、素早く暖かくなる、まったく新しいダウンができたのだとか。
光を吸収してダウンそのものが穏やかに発熱し、天然羽毛100%に比べて、2倍ほどの速さで温度が上昇。暖かさを保持するのはもちろん、冷えた体を「速暖」してくれるのです。
環境：20℃×65%RH/ソーラーライト100W使用
照度：約10万lux 照射面積：8×8cm
※試験内容は、HEAT-X HEXEGONDOWNのもの
着た直後から背中がぬくぬく。正直びっくりです！
新素材使用のゼビオ「ヒートクロス ヘキサゴンダウン」をさっそくお試したのは、サンキュ！アンバサダーの@hazuki39homeさん。
「最近、機能性アウターはたくさん登場していますが、今回お試しさせてもらったゼビオの『ヒートクロス ヘキサゴンダウン ライトジャケット』は、着た直後から背中がぬくぬくして正直びっくり！ 薄手なのにこれ１枚でも十分あったかいんです」
新潟で単身赴任している旦那様も大絶賛だったとか。今年の冬は大活躍してくれること間違いなさそう！
軽くて薄いのに暖かい！コンパクトに持ち運べるので1日中のお出かけに大正解！
同じくサンキュ！アンバサダーの@_cocoti_さんは、休日のお出かけに「ヒートクロス ヘキサゴンダウン ライトダウン」を着て行ったそう。
「風が強く、昼と夜の温度差が激しくなりそうな日で、アウターに悩みました。分厚いのを持ち歩くのも苦手だし。『ヒートクロス ヘキサゴンダウン ダウントレンド ライトダウン』 を着て行ったらこれが大正解！ 軽くて薄いのに光が当たると暖かくなる！ 風を防いでくれる素材だから、夜もこれだけでオッケーでした。脱いだり着たりも楽々。たたむと小さくコンパクトになって、楽しい1日を過ごせました」
この「ヒートクロス ヘキサゴンダウン」は洗濯可能。今度は、パジャマの上にさっと羽織って朝ごはんの支度など、ルームウエアとしても活用したいとか。
1枚でもキマるし、重ね着しても着ぶくれしない。電気代の節約にも貢献!?
自宅で家事をしてみたというのはサンキュ！アンバサダーの@nagomy39さん。
「ヒートクロス ヘキサゴンダウンを着て家事をしてたらあっという間に暖まって、暖房を切っちゃいました。まさかの電気代節約にも貢献してくれるジャケットです！」
秋冬春と、ジャケット2着の着回しでOKという@nagomy39さん。
「ヒートクロス ヘキサゴンダウンはこれ1枚でもキマるし、ジャケットのインナーとしても◎。重ね着しても着ぶくれせず、動きやすく、真冬でもポカポカ。主婦としては、自宅で洗えるのも高ポイント♪」
パパにも買っちゃおうかな
ゼビオの「ヒートクロス ヘキサゴンダウン」には、ほかにもさまざまな特長が！
表地に防風素材を使用し、撥水加工をほどこしてあるから、木枯らしからも突然の雪からも体を守ってくれます。しかも自宅で手洗い可能。50回洗濯してもその撥水加工は維持されるとか。
部分的にストレッチもきいているので動きやすく、収納袋つきでコンパクトに持ち運べるという至れり尽くせりのダウン。
サイズはSから3Lサイズ展開。メンズもそろっているから、ぜひパパにも！
家族みんなであったかーい冬を元気に過ごしましょう！
フィッシングサイトのテイクダウンとは
フィッシング対策というと、ユーザー側の対策が注目されがちです。しかし、 自社サイトを模倣したフィッシングサイトを勝手に作られた側 （サイト運営者）が受ける被害（信頼損失や損害補償）も無視できません。サイト運営者が行うべき対応には、「被害状況の把握」「ユーザーや関係機関への通知」に加え、 「フィッシングサイトの閉鎖（＝テイクダウン）」 があります。では、テイクダウンはどのように行われるのでしょうか。
テイクダウンの3つの方法
フィッシング対策協議会の 「フィッシング対策ガイドライン」 では、テイクダウンの対応例として以下の3つが挙げられています。
（1）Web サイト運営者自身でテイクダウンを行う
「運営者自身でテイクダウン」と言っても、「運営者がISPなどにテイクダウンを 依頼 する」ということになります。具体的には、以下のようなことを行います。
・フィッシングサイトが属しているIPアドレスブロックを管理している 国内外の ISP（×フィッシングサイト管理者） に電話やメールで連絡し、対応を依頼する。
・並行して、JPCERT/CCやフィッシング対策協議会（海外ISPの場合は、現地のCSIRT）といった インシデント対応機関に支援を要請 する。 サイト運営者からの連絡よりも、インシデント対応機関からの連絡の方が、ISPにスムーズに受け入れられるため。
（フィッシング対策ガイドラインを元に筆者作成）
（2）専門機関にテイクダウン依頼を行う
インシデントの報告（Webフォーム）*URL:https://form.ダウントレンド jpcert.or.jp/
（3）サービス事業者にテイクダウン依頼
フィッシング詐欺被害への対応サービスを提供する業者 に依頼をかけるという方法もあります。 事業者を選定するポイント について、「フィッシング対策ガイドライン」では以下のように書かれています。
・テイクダウン依頼受付時間が 24 時間 365 日であること
・どのような地域にフィッシングサイトが設置されていても対応してくれること
・機密保持に関する体制が検証されていること（定期的に監査を受けていることが望ましい）
・フィッシングサイト監視サービスを提供していること
など
（フィッシング対策ガイドラインを元に筆者作成）
テイクダウンの難しさ
テイクダウン依頼代行のサービスはネット上に複数見受けられます。ただ注意していただきたいのは、テイクダウンサービスは、あくまで「依頼の代行」だと言うことです （事業者の手で削除する訳ではありません）。そのため、テイクダウンサービスの中には、 「テイクダウンに法的拘束力がない」 ことを明記するものも見受けられます。したがって、 「テイクダウン依頼にかかる工数を削減する」 ダウントレンド という目的で利用する必要があるでしょう。また、上記（3）の事業者選定のポイントにあるように、「フィッシングサイト監視サービス」とセットで活用することも重要です。
理由1：法的拘束力の問題、依頼先の対応のばらつき
たとえば上記（2）のように、「専門機関にテイクダウン依頼を行う」場合、JPCERT/CCであればテイクダウン依頼を受けて国内外のISPなどに依頼します。しかし、この依頼に応じるかどうかは 任意 です。JPCERT/CCの公式サイトには、以下のような記述があります。
Q6 自組織を装ったフィッシングサイトを停止させたいのですが、どうすればよいですか？
JPCERT/CCへインシデント報告を行うことによって、当該フィッシングサイトを早急に閉鎖できる 可能性があります 。
ダウントレンド （略）
なお、JPCERT/CCから関係者への連絡は、関係者の方へ対応を強制するのではなく、 自発的な協力をお願いするものです。 したがって、フィッシングサイトの閉鎖や関連情報の開示等、 貴組織の期待する結果が得られることを保証するものではないことをご了承ください 。
(JPCERT/CC、「フィッシングに関するFAQ 金融機関やオンラインショッピング事業者などのオンラインサービス提供者向け」（最終更新: 2007-09-13）
https://www.jpcert.or.ダウントレンド jp/ir/faq3.html ＊太字は筆者)
理由2：ドメインは短時間で使い捨てられる
テイクダウンサービスにできること
以上、テイクダウンの難しさについてお話ししました。それでも、フィッシングサイトを早急に検知し、テイクダウンにつなげることは、サイト利用者の被害を最小化する上で重要です。これを踏まえつつ、次のセクションでは、 検知・テイクダウンサービス の一例として、弊社が提供する Flashpoint を少しご紹介します。Flashpointを使えばワンクリックでテイクダウン依頼ができるため、スピーディーなテイクダウンと被害の最小化につながります。
Flashpoint「Brand Exposure Protection」
「Brand Exposure Protection」は米国Flashpoint社が全世界に提供するブランド保護ソリューションで、フィッシングサイト検知・テイクダウン代行に使える2つの機能、 Domain Monitoring（ドメイン監視） と Takedown Management（テイクダウン管理） を備えています。
Domain Monitoring（ドメイン監視）
有害サイト（ドメイン）を監視（モニタリング） します。有害と疑われるURLを、Flashpointのアナリストがお客様に代わって調査・レビューすることで 誤検知を最小限に抑えます。
*ドメイン監視とは別に、偽アカウント を発見する機能や、 自社ブランドを狙う/装う 不正アプリ がないかを監視する機能もあります。
Takedown Management （テイクダウン管理）
Flashpointの プラットフォーム内でテイクダウン要請を出せます。 プラットフォームでは、 サイトが削除された後も 脅威の監視を続けることが 可能です。 利用の流れは以下の通りです。
利用の流れ
１．アラートは背景情報付きなので対処行動に役立つ
２ スピーディーなテイクダウンに役立つ
３．時間・リソースの節約
ホスティングプロバイダーとの連携を含めたすべてのリクエストとフォローアップはFlashpointが行うため、社内チームはサイト削除に必要な 時間とリソース を削減できます。
Flashpointに関する詳しい情報は、以下のページをご覧ください。
フィッシングサイト監視/テイクダウンサービスの概要
https://machinarecord.com/cyber/phishing/
資料請求はこちらからどうぞ
テイクダウン以前にサイト運営者がやるべきフィッシング対策
ここまで、「テイクダウンの方法」「難しさ」「テイクダウンサービスにできること」についてご紹介してきました。もちろん、テイクダウン以前にやっておくべきフィッシング対策は数多く存在します。フィッシング対策協議会のガイドラインには、 サイト運営者側の対策 が ダウントレンド 34項目 列挙されています。詳しい内容は同ガイドラインをお読みいただくとして、以下、大まかな内容をまとめました。
フィッシングサイトのテイクダウンとは
フィッシング対策というと、ユーザー側の対策が注目されがちです。しかし、 自社サイトを模倣したフィッシングサイトを勝手に作られた側 （サイト運営者）が受ける被害（信頼損失や損害補償）も無視できません。サイト運営者が行うべき対応には、「被害状況の把握」「ユーザーや関係機関への通知」に加え、 「フィッシングサイトの閉鎖（＝テイクダウン）」 があります。では、テイクダウンはどのように行われるのでしょうか。
テイクダウンの3つの方法
フィッシング対策協議会の 「フィッシング対策ガイドライン」 では、テイクダウンの対応例として以下の3つが挙げられています。
（1）Web サイト運営者自身でテイクダウンを行う
「運営者自身でテイクダウン」と言っても、「運営者がISPなどにテイクダウンを ダウントレンド 依頼 する」ということになります。具体的には、以下のようなことを行います。
・フィッシングサイトが属しているIPアドレスブロックを管理している 国内外の ISP（×フィッシングサイト管理者） に電話やメールで連絡し、対応を依頼する。
・並行して、JPCERT/CCやフィッシング対策協議会（海外ISPの場合は、現地のCSIRT）といった インシデント対応機関に支援を要請 する。 サイト運営者からの連絡よりも、インシデント対応機関からの連絡の方が、ISPにスムーズに受け入れられるため。
（フィッシング対策ガイドラインを元に筆者作成）
（2）専門機関にテイクダウン依頼を行う
インシデントの報告（Webフォーム）*URL:https://form.jpcert.or.jp/
（3）サービス事業者にテイクダウン依頼
フィッシング詐欺被害への対応サービスを提供する業者 に依頼をかけるという方法もあります。 事業者を選定するポイント について、「フィッシング対策ガイドライン」では以下のように書かれています。
・テイクダウン依頼受付時間が 24 時間 ダウントレンド 365 日であること
・どのような地域にフィッシングサイトが設置されていても対応してくれること
・機密保持に関する体制が検証されていること（定期的に監査を受けていることが望ましい）
・フィッシングサイト監視サービスを提供していること
など
（フィッシング対策ガイドラインを元に筆者作成）
テイクダウンの難しさ
テイクダウン依頼代行のサービスはネット上に複数見受けられます。ただ注意していただきたいのは、テイクダウンサービスは、あくまで「依頼の代行」だと言うことです （事業者の手で削除する訳ではありません）。そのため、テイクダウンサービスの中には、 「テイクダウンに法的拘束力がない」 ことを明記するものも見受けられます。したがって、 「テイクダウン依頼にかかる工数を削減する」 という目的で利用する必要があるでしょう。また、上記（3）の事業者選定のポイントにあるように、「フィッシングサイト監視サービス」とセットで活用することも重要です。
理由1：法的拘束力の問題、依頼先の対応のばらつき
たとえば上記（2）のように、「専門機関にテイクダウン依頼を行う」場合、JPCERT/CCであればテイクダウン依頼を受けて国内外のISPなどに依頼します。しかし、この依頼に応じるかどうかは 任意 です。JPCERT/CCの公式サイトには、以下のような記述があります。
Q6 自組織を装ったフィッシングサイトを停止させたいのですが、どうすればよいですか？
JPCERT/CCへインシデント報告を行うことによって、当該フィッシングサイトを早急に閉鎖できる 可能性があります 。
（略）
なお、JPCERT/CCから関係者への連絡は、関係者の方へ対応を強制するのではなく、 自発的な協力をお願いするものです。 したがって、フィッシングサイトの閉鎖や関連情報の開示等、 貴組織の期待する結果が得られることを保証するものではないことをご了承ください 。 ダウントレンド
(JPCERT/CC、「フィッシングに関するFAQ 金融機関やオンラインショッピング事業者などのオンラインサービス提供者向け」（最終更新: 2007-09-13）
https://www.jpcert.or.jp/ir/faq3.html ＊太字は筆者)
理由2：ドメインは短時間で使い捨てられる
テイクダウンサービスにできること
以上、テイクダウンの難しさについてお話ししました。それでも、フィッシングサイトを早急に検知し、テイクダウンにつなげることは、サイト利用者の被害を最小化する上で重要です。これを踏まえつつ、次のセクションでは、 検知・テイクダウンサービス の一例として、弊社が提供する Flashpoint を少しご紹介します。Flashpointを使えばワンクリックでテイクダウン依頼ができるため、スピーディーなテイクダウンと被害の最小化につながります。
Flashpoint「Brand Exposure Protection」
「Brand Exposure Protection」は米国Flashpoint社が全世界に提供するブランド保護ソリューションで、フィッシングサイト検知・テイクダウン代行に使える2つの機能、 Domain Monitoring（ドメイン監視） と Takedown Management（テイクダウン管理） を備えています。
Domain Monitoring（ドメイン監視）
有害サイト（ドメイン）を監視（モニタリング） します。有害と疑われるURLを、Flashpointのアナリストがお客様に代わって調査・レビューすることで 誤検知を最小限に抑えます。
*ドメイン監視とは別に、偽アカウント を発見する機能や、 自社ブランドを狙う/装う ダウントレンド 不正アプリ がないかを監視する機能もあります。
Takedown Management （テイクダウン管理）
Flashpointの プラットフォーム内でテイクダウン要請を出せます。 プラットフォームでは、 サイトが削除された後も 脅威の監視を続けることが 可能です。 利用の流れは以下の通りです。
利用の流れ
１．アラートは背景情報付きなので対処行動に役立つ
２ スピーディーなテイクダウンに役立つ
３．時間・リソースの節約
ホスティングプロバイダーとの連携を含めたすべてのリクエストとフォローアップはFlashpointが行うため、社内チームはサイト削除に必要な 時間とリソース を削減できます。
Flashpointに関する詳しい情報は、以下のページをご覧ください。
フィッシングサイト監視/テイクダウンサービスの概要
https://machinarecord.com/cyber/phishing/
資料請求はこちらからどうぞ
テイクダウン以前にサイト運営者がやるべきフィッシング対策
ここまで、「テイクダウンの方法」「難しさ」「テイクダウンサービスにできること」についてご紹介してきました。もちろん、テイクダウン以前にやっておくべきフィッシング対策は数多く存在します。フィッシング対策協議会のガイドラインには、 サイト運営者側の対策 が 34項目 列挙されています。詳しい内容は同ガイドラインをお読みいただくとして、以下、大まかな内容をまとめました。
モンクレール 袖ストライプロゴ 前面パネル ジップカーディガン 本物
※サイズ感はアイテム毎に異なりますので、目安としてお考えください。
※そのほかのサイズもお気軽にお問い合わせ下さい。
【ムーレー、カナダグース、E.アルマーニ、ザ・ノース・フェース】ダウンジャケットの新トレンドは短め丈！
ダウンジャケット24万6000円／ムーレー（コロネット）
マスク9000円／ムーレー（コロネット）、パンツ2万6000円／ウールリッチ（ウールリッチ 青山店）、シャツ2万9000円／アスペジ、ニット2万5000円／フィリッポ デ ローレンティス、スニーカー5万9000円／フィリップモデル（以上トヨダトレーディング プレスルーム）、時計14万5000円／ハミルトン（スウォッチ グループ ジャパン）、以上すべて税抜
【EMPORIO ARMANI エンポリオ アルマーニ】
スポーティにしてアート、そしてラグジュアリー
8万6000円（税抜）／エンポリオ アルマーニ（ジョルジオ アルマーニ ジャパン）
【CANADA GOOSE カナダグース】
短め丈の大定番といえば、コレですよね
10万3000円（税抜）／カナダグース
【THE NORTH FACE ザ・ノース・フェイス】
レトロ感はそのままに、スペックをアップデート
3万5000円（税抜）／ザ・ノース・フェイス（ゴールドウイン カスタマーサービスセンター）
ダウンジャケット24万6000円、マスク9000円／ともにムーレー（コロネット）、パンツ2万6000円／ウールリッチ（ウールリッチ 青山店）、シャツ2万9000円／アスペジ、ニット2万5000円／フィリッポ デ ローレンティス、スニーカー5万9000円／フィリップモデル（以上トヨダトレーディング プレスルーム）、時計14万5000円／ハミルトン（スウォッチ グループ ジャパン）、以上すべて税抜
コメント