ありがとうございました。
金融庁から証券会社、日本証券業協会に働きかけているということで対応が取られていることが分かりました。多要素認証、これを推進するということで、日本証券業協会としても発表しているのは私も拝見をしました。
多要素認証、普通は、ログインするときにはＩＤ、パスワードを使えばログインできるんでしょうけれども、それ以外に認証を設けることだということで説明を受けております。
例えば、ＳＭＳ、携帯電話にショートメールを送ることができますけれども、設定する際に携帯電話を証券会社の口座に登録をして、そしてログインをするときにショートメールが送られてくる、ワンタイムパスワード、一回使えるパスワードが送られてくる、そして、そのパスワードをログインするときに入力しなければならない、こんなふうな仕組みを多要素認証というということなんですけれども、確かに、携帯電話を持っている人しかログインできなくなりますので、このような不正アクセスが随分減るのではないかというふうに期待をいたします。ほかには、スマホを持っている方でいえば生体認証、指紋で認証するとか顔で認証する、こういうことも多要素認証としてログインのときに設定させることができるというふうな話をお聞きしまして、これは確かに有益な、有効な方法だなというふうには思いました。
それぞれの証券会社は、多要素認証を必須にするかどうか、導入するかどうかを判断するわけですけれども、経費がかかることなので、できない、すぐにはできない証券会社もあるというふうに聞いております。それは経営的な判断で仕方ないのかもしれませんけれども、しかし、投資家にとっては、やはり、多要素認証に対応している、そういう会社に口座を開きたいというふうに思うでしょう。
そのためだと思いますけれども、日本証券業協会において、多要素認証の設定を決定した証券会社七十二社を公表したというふうにお聞きしております。投資家にとっては有益な情報だというふうに思います。こういうふうに七十二社を公表するというのは、政府ではなかなか難しいかなとは思いました。この七十二社の方がよりセキュリティーが高いから、皆さん、その会社を使いましょうというふうな情報発信になりますので、中立を重んじるとなかなか難しいかもしれませんけれども、それだけ業界が今危機意識を持って対応している、そういうことだというふうに私は捉えました。
次の質問に移ります。
証券会社が多要素認証を導入しても、それを投資家が利用する必要があります。新規に口座を開設した投資家には多要素認証を必須にできるでしょうけれども、既存の口座の投資家は多要素認証を利用するのに申込みが必要になると思います。顧客からの申込みがないと、なかなか証券会社も多要素認証をやってみようというふうにならないというふうに思います。
そして、多要素認証の設備導入ができていない、そういう証券会社の顧客にとっては、不正アクセスされないように、フィッシングメールやフィッシングサイト、こういうことにだまされないようにする、そういうふうな注意喚起が必要だというふうに思います。
そこで質問いたします。金融庁は、投資家へどのような注意喚起を行っているのでしょうか。
91伊伊藤豊金融庁監督局長
お答えいたします。
本事案に限りませんけれども、証券会社は、犯罪収益移転防止法に基づきまして、犯罪収益に関係しているなどの疑いのある取引につきましては行政庁に疑わしい取引の届出を提出することとされていますほか、常日頃より、犯罪の疑いのある事象については警察の捜査に協力をしているところでございます。
今般の事案におきましても、不正取引が発生した証券会社はこうした届出を提出をしておりますし、事案の性質を踏まえまして、金融庁といたしましては、各証券会社に対して、被害を認知した場合にはすぐに警察に自社の被害発生状況を相談するよう個別に指示をしているところでご…
この発言のページ
92村村上智信(維新)
ありがとうございました。
再発防止のためには、犯人が捕まることも大切です。
この事案、お聞きしておりますと、加害者、犯人は、自分の口座を持っていて、そこで取引もしますし、一方で、不正にアクセスして操作をする、そういうふうな口座も用意するわけでしょうけれども、例えば、同じ会社で自分で開設して、そして不正取引もしている、多分そういうことをやっていると証券会社でも気づくかもしれませんね。とすれば、別の会社の証券会社の口座、自分は自分の、犯人は別の会社の口座を持っている、多分、そういうふうに分けているんじゃないかなというふうに想像します。そうすると、やはり、…
この発言のページ
93伊伊藤豊金融庁監督局長
お答えをいたします。
金融庁といたしましては、本事案を受けまして、日本証券業協会や各証券会社に対しまして、インターネット取引におけるセキュリティーの強化について求めてきたところでございます。
現在、日本証券業協会及び各証券会社におきまして、ログイン時の多要素認証の必須化に向けた取組が進められているものと承知をしております。
加えまして、金融庁といたしましては、各証券会社に対して、多要素認証などの追加認証機能を顧客自らが設定をするようにウェブサイトの工夫などを促すとともに、セキュリティー面や顧客相談体制などで追加的な対応の必要はないか、絶えず確認を行…
この発言のページ
- （上の発言）
94村村上智信(維新)
ありがとうございました。
金融庁から証券会社、日本証券業協会に働きかけているということで対応が取られていることが分かりました。多要素認証、これを推進するということで、日本証券業協会としても発表しているのは私も拝見をしました。
多要素認証、普通は、ログインするときにはＩＤ、パスワードを使えばログインできるんでしょうけれども、それ以外に認証を設けることだということで説明を受けております。
例えば、ＳＭＳ、携帯電話にショートメールを送ることができますけれども、設定する際に携帯電話を証券会社の口座に登録をして、そしてログインをするときにショートメールが送られてくる、ワンタイムパスワード、一回使えるパスワードが送られてくる、そして、そのパスワードをログインするときに入力しなければならない、こんなふうな仕組みを多要素認証というということなんですけれども、確かに、携帯電話を持っている人しかログインできなくなりますので、このような不正アクセスが随分減るのではないかというふうに期待をいたします。ほかには、スマホを持っている方でいえば生体認証、指紋で認証するとか顔で認証する、こういうことも多要素認証としてログインのときに設定させることができるというふうな話をお聞きしまして、これは確かに有益な、有効な方法だなというふうには思いました。
それぞれの証券会社は、多要素認証を必須にするかどうか、導入するかどうかを判断するわけですけれども、経費がかかることなので、できない、すぐにはできない証券会社もあるというふうに聞いております。それは経営的な判断で仕方ないのかもしれませんけれども、しかし、投資家にとっては、やはり、多要素認証に対応している、そういう会社に口座を開きたいというふうに思うでしょう。
そのためだと思いますけれども、日本証券業協会において、多要素認証の設定を決定した証券会社七十二社を公表したというふうにお聞きしております。投資家にとっては有益な情報だというふうに思います。こういうふうに七十二社を公表するというのは、政府ではなかなか難しいかなとは思いました。この七十二社の方がよりセキュリティーが高いから、皆さん、その会社を使いましょうというふうな情報発信になりますので、中立を重んじるとなかなか難しいかもしれませんけれども、それだけ業界が今危機意識を持って対応している、そういうことだというふうに私は捉えました。
次の質問に移ります。
証券会社が多要素認証を導入しても、それを投資家が利用する必要があります。新規に口座を開設した投資家には多要素認証を必須にできるでしょうけれども、既存の口座の投資家は多要素認証を利用するのに申込みが必要になると思います。顧客からの申込みがないと、なかなか証券会社も多要素認証をやってみようというふうにならないというふうに思います。
そして、多要素認証の設備導入ができていない、そういう証券会社の顧客にとっては、不正アクセスされないように、フィッシングメールやフィッシングサイト、こういうことにだまされないようにする、そういうふうな注意喚起が必要だというふうに思います。
そこで質問いたします。金融庁は、投資家へどのような注意喚起を行っているのでしょうか。
95伊伊藤豊金融庁監督局長
お答えを申し上げます。
本事案を受けまして、金融庁といたしましては、投資家の皆様に対して、より一層セキュリティー意識の向上、セキュリティー意識を高めていただくように呼びかけをしておりまして、金融庁のウェブサイトにおいて、四月三日、四月十八日、五月八日と三度にわたりまして内容も更新してお呼びかけをしておりますほか、証券業協会、証券会社を通じても、取引をしている方に注意を促すように指導しているところでございます。
内容でございますけれども、例えば、見覚えのある送信者からのメールだと思って、メッセージに掲載されているリンクを開いてしまいますと、これがフィッ…
この発言のページ
96村村上智信(維新)
ありがとうございました。
今の回答にもありましたし、その前の回答にもありましたけれども、証券会社に顧客がログインした場合に最初に見る画面、そのタイミングで、契約書の変更があった場合には表示し、確認しなければ先に進めない、そのような仕組みになっている証券会社がありますけれども、そういうふうな画面で表示すればいいんじゃないかというふうな話は容易に考えつきますので、先ほどもそういうことはされているという話をお聞きしましたので、非常に安心をしました。
一方で、システム的に多要素認証を導入できない、そういうふうな会社もありますので、そういうふうな証券会社を使っ…
この発言のページ
97堀堀本善雄金融庁総合政策局政策立案総括審議官
お答え申し上げます。
昨年設立されました金融経済教育推進機構、通称Ｊ―ＦＬＥＣでございますけれども、ここにおきましては、国民の金融リテラシーの向上に向けて、全国の企業や学校等への講師派遣を行っております。
この中で、これまでも、Ｊ―ＦＬＥＣでは、金融経済教育に関する最新のトピックあるいは個人の関心の高いテーマ、この中にはインターネットを利用いたしました金融犯罪等も含まれておりますけれども、これらについて、必要に応じて講演のプログラムの内容に盛り込んできております。
金融庁としましては、委員御指摘の不正ログインも含めて、適切な金融サービスの利用に当た…
この発言のページ