JIFRS

私たちに関しては

仲裁と苦情

苦情手続き

金融サービス会社または個人に対して苦情を申し立てる場合、詳細な情報を提供する必要があります。

以下の具体的な詳細を書面で提供し、licensing @ jifrs.orgに電子メールで送信してください。

• あなたの名前
• あなたの住所
• 日中の電話番号
• 発生日
• 会社名、登録番号、取引先の個人
• あなたが不満を持っているかもしれないものの詳細

あなたの苦情がどのように扱われるか：-

• 上記のように、正式に苦情を申し立てると、2営業日以内に苦情が承認されます。
• 苦情を調査し、20営業日以内に返信するか、それが不可能な場合は、その期間内に調査の進捗状況をお知らせします。
• すべての苦情は、迅速、公正、公平に処理されます。
• 調査の結果を含むすべての苦情の最新の記録が維持され、関連する場合は登録企業に対して投稿されます。
• 必要に応じて手順を検討し、そのような問題が繰り返されないようにします。

今日の現代の世界では、サイバー攻撃は絶えず増加しています。 もちろん、これは金融サービスプロバイダーを除外するものではありません。

金融サービスプロバイダーは、多額の金銭を受け取り、保持し、転送することが多いため、サイバー攻撃に関連するリスクにさらされています。 同様に、彼らはかなりの量のプライベートおよび機密のクライアント情報を収集して保存する傾向があり、その情報はさまざまなサードパーティ（外部委託されたサービスプロバイダーなど）と共有されることもあります。

サイバー攻撃が成功すると、資産や機密情報が失われたり、ビジネスサービスが大幅に中断したりする可能性があります。これにより、影響を受けるビジネスの評判や財務実績に重大な損害が発生するだけでなく、影響を受けるクライアントに重大かつ長期的な損害が発生する可能性があります。 。 サイバー攻撃の成功は、グローバルな金融サービスセクター全体に対する信頼を損なう可能性もあります。

したがって、JIFRSは、規制対象のエンティティに対する不十分なサイバーセキュリティのリスクを強調し、この問題に関連するいくつかの主要な法的および規制条項に注意を向けたいと考えています。 このガイダンスは、規制対象の事業体がJIFRSの期待を理解し、既存の要件に準拠するのを支援することを目的としています。

このガイダンスは、既存の要件を変更したり、規制対象のエンティティに追加の義務を課したりするものではありません。 このガイダンスの実践と提案は、すべての場合に関連または適切であるとは限らず、ガイダンスは網羅的であることを意図していません。 JIFRSは、ベストプラクティスの説明、関係者の法律遵守の支援、例や図解の提供など、さまざまな目的でガイダンスを発行します。

このガイダンスは法律ではありません。 これは、関連する立法規定への準拠を示す傾向があり、その逆も同様です。 法的義務について確信が持てない場合は、法的助言を求める必要があります。

サイバー攻撃の種類には、ハッキング、フィッシング、マルウェア、サービス拒否攻撃などがあります。

ハッキングには、通常、セキュリティ設定の既存の弱点を悪用したり、盗まれた資格情報を使用したりすることによって、誰かがコンピュータまたはネットワークへの不正アクセスを取得することが含まれます。 ハッキング手法には、パスワードクラッキング、トロイの木馬、キーロガーなどがあります。

フィッシングには通常、合法的な企業から送信されたように見える偽の電子メールまたはインスタントメッセージが含まれます。 電子メールとメッセージには通常、正当なサイトとほぼ同じに見える悪意のあるWebページにリンクするURLが含まれています。

リンクをクリックすると、マルウェアがインストールされたり、偽のWebサイトがエンドユーザーをだまして、パスワードや銀行口座の詳細などの機密情報を入力させたりする可能性があります（多くの場合、電子メールやメッセージは、エンドユーザーにアカウントの更新、検証、確認を促し、 それらは公式であるように見えたり、脅迫的な言葉を使用したり、切迫感を生み出したりする可能性があります）、犯罪者が取得した情報は、個人情報の盗難、銀行口座へのアクセスなどに使用されます。

フィッシングメールには、多くの場合、微妙な警告サインが多数含まれています。たとえば、送信者のメールアドレスの1文字が本物のメールアドレスと異なる場合、挨拶がパーソナライズされていない場合、メールに文法上の誤りやスペルミスが含まれている場合、メールの場合があります。 切迫感を生み出す。 ただし、サイバー犯罪はますます巧妙化しており、その結果、正当な電子メールと偽の電子メールを区別することがますます困難になっています。

一般にマルウェアとして知られている悪意のあるソフトウェアは、コンピューターまたはコンピューターシステムに悪影響を与えるソフトウェアです。 コンピュータウイルス、ワーム、アドウェア、スパイウェアなど、マルウェアにはいくつかの種類があります。

金銭を強要するために使用されるランサムウェアなど、高度なタイプのマルウェアもあります。 ランサムウェアインシデントはますます一般的になり、通常、コンピューター上のファイルが暗号化されてアクセスできないようにする（暗号化ランサムウェア）か、コンピューターへのアクセスが完全に防止される（ロック画面ランサムウェア）ことが関係しています。

その後、コンピュータへのアクセスを回復するため、または侵害されたデータを復号化するか公開しないために、お金が要求されます。 特定の種類のランサムウェアは非常に効果的であり、そのような攻撃の被害者は、バックアップコピーを作成しない限り、（身代金を支払ったとしても）データを取得できない可能性があります。

トロイの木馬（またはトロイの木馬）は、エンドユーザーをだましてマルウェアをインストールさせるために一般的に使用されます。これは通常、請求書や写真など、一見無害に見える電子メールの添付ファイル、偽のWebサイトへのリンク内に悪意のあるソフトウェアを隠すことによって実現されます。 正当であるように見える（多くの場合、リンクはユーザーを電子メールに表示されているURLとは異なるWebページに誘導します）またはゲームなどの無料プログラム。

悪意のあるソフトウェアは、受信者が添付ファイルを開いたり、リンクをクリックしたり、無料のプログラムをダウンロードしたりするとダウンロードされます。 あるいは、スケアウェアを使用して、エンドユーザーに行動を起こすように脅迫することもできます。一般的な形式には、コンピューターにセキュリティ上の問題があることを示すポップアップメッセージが含まれます。

悪意のあるソフトウェアがアクティブ化されると、サイバー犯罪者がユーザーをスパイし、銀行口座の詳細やパスワードなどの機密データを盗み、コンピューターへのリモートアクセスを許可する可能性があります。 マルウェアを含む電子メールは、多くの場合、未知の送信者から受信される可能性がありますが、偽の電子メールは、受信者に知られている誰かから送信されたように見えることもあります。たとえば、サイバー犯罪者が本物の電子メールアドレスとほぼ同じ電子メールアドレスを作成した場合や 返信アドレスを偽装するためにウイルスが使用されています。

その結果、マルウェアは、電子メールの添付ファイルまたは偽のWebサイトから無意識のうちにダウンロードされることがよくあります。

サービス拒否攻撃により、攻撃者は内部アクセスを取得せずにネットワークをダウンさせることができます。 これは、アクセスルーターを偽のトラフィックで溢れさせ、障害が発生するまでシステムに過負荷をかけることで実現されます。

複数のソースからの協調的なサービス拒否攻撃である分散型サービス拒否攻撃もあります。 サービス拒否攻撃の最終的な目的は、単に会社のネットワークをダウンさせることによって混乱を引き起こすことである場合もあれば、金銭を強要するメカニズムとして、または別の攻撃を容易にするための気晴らしを作成するために使用される場合もあります。

すべての人と企業はサイバー攻撃に対して脆弱です。 ただし、大多数の攻撃からの保護を大幅に強化できるいくつかのプラクティスがあります。 これには、大文字と小文字、数字、記号が混在する強力なパスワードの選択、パスワードの頻繁な変更、オペレーティングシステム、ソフトウェア、およびWebブラウザーの最新の状態の維持、ウイルス対策ソフトウェアとファイアウォールのインストールなどの簡単な手順が含まれます。