パスワード定期変更などのセキュリティを改善しない金融サービスが多すぎる件

サービスを提供する側がパスワードの定期的な変更を要求すべきではない

「 #サービスを提供する側がパスワードの定期的な変更を要求すべきではない 」
これが２０１７年からセキュリティを向上させる「常識」です。米国国立標準技術研究所（NIST）に始まり、国内では総務省なども周知しています。

金融機関などのネットサービスでは「勉強不足」

いまだに、金融機関や証券会社などの金融資産のネットサービスで、前回の変更からの日数が表示され、パスワードを変更するよう強制されるものが多いです。
#できたばかりの銀行 でも、そんなことを書いています。

新たなセキュリティの情報を仕入れていない金融機関等は危ない

この程度のことを調べていないのですから、最新のサイバー攻撃にどのように対応するかとか、そもそも基本的なことを対応しているのかなど、心配が出てきます。
そんなこともあるので、先日は、 #金融資産が夢のように消えてしまう のが心配になった記事を書きました。

おわりに

#脆弱性 の #セキュリティパッチ をすぐに当てるようにしても、 #ゼロデイ攻撃 のように間に合わないケースもあります。また、いかに万全に対策をしていても、従業員が #不審メール をクリックしただけで、 #不正侵入 されてしまうので、こうした基本的なことはまず押さえてほしいです。