ビデオ
ファイナンシャル アグリゲータの最も簡単な管理方法
米国の大手3銀行が、Mint、Yodlee、Plaid、Acornsなどのファイナンシャル アグリゲータをどのように管理しているか、また、これらの銀行が抱えるセキュリティ上の課題についてご紹介します。
主な調査結果：
- PlaidやMintのようなアグリゲータは、一般的な銀行のトラフィックの20％を占め、実際のユーザーの2.5倍の頻度でログインしています。
- 攻撃者は、アグリゲータ アクセスを介して、セキュリティを迂回して金融サービスに侵入することが知られています。
- ファイナンシャル アグリゲータは、サービスを提供している消費者の実際の銀行の認証情報（ユーザー名とパスワード）と、60日から90日分の口座データを保存します。
Shapeはユーザーが本物か偽物かを認識
Webサイトやモバイルアプリにリクエストが送られるたびに、Shapeはそれがボットからのものか人間からのものかを判断します。不要なボットである場合、Shapeはサイトへのアクセスをブロックします。
ShapeのAIバックエンドは、Shape Network全体にわたる新しい攻撃を継続的に学習し、Webサイトとモバイルアプリが最も巧妙化した最新の攻撃から継続的に保護されるようにします。