PR
コメント新着
まだ登録されていません
reformer21
わたしのブログへようこそ
カレンダー
キーワードサーチ
▼キーワード検索
フリーページ
2026年11月01日
カテゴリ： カテゴリ未分類
昨今、さまざまな企業に於いて個人情報等の漏洩をプレスリリースや報道で目にするようになっています。また、金融業界でもＦＸ口座の乗っ取り、証券業界でも年初より口座の不正ログイン・乗っ取り等がありましたし、特に最近はＡＩによりたくさんの不正アクセスによる被害が話題に上っていますね。
ＡＩをもっとプラスの面で活用していけば良いのでしょうが、いつの世もそういう物を逆に利用する人が居て･･･その知識や努力をプラスの面に振り向けられればきっと素晴らしい物が作り出されるのでしょうが･･･😓
さて、今は個人投資家の大部分はネット証券を利用していると思いますし、短期売買の投資家程その傾向が強いと思います。手数料がほぼゼロなのもありますしスピーディーで利便性は非常に高いですし。私も金融資産はネット証券とネット銀行でほぼ100％となっています（保険は除く）。なので不正が横行してくると他人事ではなくいつか自分にもその被害が･･･😱と思わざるを得ない感じです。
ちょうど１年ほど前から「SaaSのし」と言うのが懸念されてて「ＡＩの台頭により企業が自社でＡＩを使ってソフト更新等を行っていけばソフト会社の仕事が大幅に減る」と言う懸念からソフト会社の株が売られていました。でも私は「保険・銀行・証券・通信などは止めれないため高度なセキュリティが要求されてるし、ソフト会社がＡＩを利用しながら効率的に業務を行っていく」のが現実解だと思っていましたし、「絶対に自社によるＡＩ利用には置き換わらない」と思っていました。ここまで不正が横行するのは予想外でしたが、このような状況で専門家でもなく社内でソフト更新等が完結出来るわけがないですし流れは予想した感じになってきています。
さて、先日東洋経済新報社の四季報カフェに登壇した際に、講演終了後の質問に於いて「証券会社のセキュリティはどうしていますか？」と質問を頂きました。閲覧頂いている方々もセキュリティの強化をしているとは思いますが、参考までに私が実施した、若しくは実施を考えているセキュリティ対策を書きたいと思います。もし「自分は最高水準のセキュリティ強化を図っているし必要ない」と思われる方は読み飛ばして頂ければと思います。
１点目としてパスキーの必須化です。これは皆さんも行っているのではないかと思います。ネット証券各社は年初に乗っ取り被害が出て、それ以降はパスキー登録必須化の流れになっています。ただ、パスキーを登録しても証券会社によってはＩＤ・パスワードによるログインを停止しないとそのルートでログインできる「穴」が存在しており、ＩＤ・パスワードによるログインを停止する必要があります。これはパスキーを登録すれば自動的にＩＤ・パスワードログインを停止する証券会社のみではないので確認が必要かと思います。
２点目として、１点目の続きになりますがパスキーのみではなくセキュリティキーの導入です。パスキーは基本的にMicrosoft Hello、Google Managerなどのクラウド上に保存してそのパスキーを使って証券会社にログインする仕組みだと思います（違っていたらすみません😓）。ただ先日Google Managerのクラウド上に不正侵入の報道があり、高度な技術を持っているハッカーだとクラウド上からパスキーを取得できる可能性もゼロではないです。それの対策としてはセキュリティキーを導入すればそのセキュリティキーにパスキー登録を行いクラウド上には保存されず、セキュリティキーは使用しない時はパソコンやスマホから外しておけばいいので物理的にネット環境から完全に遮断できます。ネット取引を行う場合に現状で考えられる高度なセキュリティ対策ではないかと思います。ちなみに国内大手のネット市場ではセキュリティキーは軒並み売り切れか価格高騰となっています。信頼性の高いブランド･･･（私は「Ｙ社」にしましたが😅）ではなく知らないメーカーなら流通していますが、セキュリティを高めたくて導入するのにまさか中〇製では逆効果ですし😓、直輸入をしているＡ社ならそれほど高くなく購入できます。信頼性の高いＹ社製品でも数千円で購入できますし、スペアも購入して２本でも１万円ちょっとなのでセキュリティを高めたい方は購入を検討してもいいのではないかと思います。（パソコンやスマホ、クラウド上に不正侵入されて被害に遭うことを考えたらその程度の費用は必要経費だと思います。）
３点目として、それでもネット証券のサイトの弱体性を見付けて侵入されたら被害がゼロではないので保有株のうちしばらく売買する予定のない銘柄については大手証券会社に移管の手続きを行っています。ちなみにその大手証券会社ではネットトレードの契約もしていましたが、先日解約手続きを行い完全対面のみとしました。今は株式の保管預り料は掛かりませんが、売買手数料や株式移管手数料は大手ネット証券と違い掛かっています。ただ多少の手数料を支払っても「株券を安全に保管してもらえる」保管料として考えれば決して高くないと思います。それでも100％安全とは言えませんがネット証券でネット取引が出来る状況よりは安全度は比較にならないほど高いでしょう。また銀行はペイオフ制度があり「元本1000万円＋利息」については保護されますが、証券会社には自社資産と顧客資産との分別管理については厳格に定められていますが銀行のペイオフに相当する制度はありません。このような不正ログインによる顧客資産の流出は想定されていません。法や顧客救済等が整備されてくるのは2.3年はかかると思います。それまでは自分で自分の資産を守るしかないですし。
ちなみに証券会社の不正ログインによる資金流出について現在は統一的な基準はありませんが基本的には大手証券会社については全額補償、ネット証券については半額補償が基本ラインとなります。ただそれは顧客側に落ち度がない状況でのラインとなり実際には個別の被害額や状況により変わります。（顧客側に於いてパスキーの導入をしている、ＩＤ・パスワードログインを停止している、パスワードの使い回しをしていない･･･等）
自分が頑張って増やしてきたお金・株式等を保全するのもとても大切な事だと思いますし、この機会に今一度考えてみても無駄ではないのではないかと思います。また、他に良い方法があればコメントで教えていただければ嬉しく思いますm(__)m
ＡＩをもっとプラスの面で活用していけば良いのでしょうが、いつの世もそういう物を逆に利用する人が居て･･･その知識や努力をプラスの面に振り向けられればきっと素晴らしい物が作り出されるのでしょうが･･･😓
さて、今は個人投資家の大部分はネット証券を利用していると思いますし、短期売買の投資家程その傾向が強いと思います。手数料がほぼゼロなのもありますしスピーディーで利便性は非常に高いですし。私も金融資産はネット証券とネット銀行でほぼ100％となっています（保険は除く）。なので不正が横行してくると他人事ではなくいつか自分にもその被害が･･･😱と思わざるを得ない感じです。
ちょうど１年ほど前から「SaaSのし」と言うのが懸念されてて「ＡＩの台頭により企業が自社でＡＩを使ってソフト更新等を行っていけばソフト会社の仕事が大幅に減る」と言う懸念からソフト会社の株が売られていました。でも私は「保険・銀行・証券・通信などは止めれないため高度なセキュリティが要求されてるし、ソフト会社がＡＩを利用しながら効率的に業務を行っていく」のが現実解だと思っていましたし、「絶対に自社によるＡＩ利用には置き換わらない」と思っていました。ここまで不正が横行するのは予想外でしたが、このような状況で専門家でもなく社内でソフト更新等が完結出来るわけがないですし流れは予想した感じになってきています。
さて、先日東洋経済新報社の四季報カフェに登壇した際に、講演終了後の質問に於いて「証券会社のセキュリティはどうしていますか？」と質問を頂きました。閲覧頂いている方々もセキュリティの強化をしているとは思いますが、参考までに私が実施した、若しくは実施を考えているセキュリティ対策を書きたいと思います。もし「自分は最高水準のセキュリティ強化を図っているし必要ない」と思われる方は読み飛ばして頂ければと思います。
１点目としてパスキーの必須化です。これは皆さんも行っているのではないかと思います。ネット証券各社は年初に乗っ取り被害が出て、それ以降はパスキー登録必須化の流れになっています。ただ、パスキーを登録しても証券会社によってはＩＤ・パスワードによるログインを停止しないとそのルートでログインできる「穴」が存在しており、ＩＤ・パスワードによるログインを停止する必要があります。これはパスキーを登録すれば自動的にＩＤ・パスワードログインを停止する証券会社のみではないので確認が必要かと思います。
２点目として、１点目の続きになりますがパスキーのみではなくセキュリティキーの導入です。パスキーは基本的にMicrosoft Hello、Google Managerなどのクラウド上に保存してそのパスキーを使って証券会社にログインする仕組みだと思います（違っていたらすみません😓）。ただ先日Google Managerのクラウド上に不正侵入の報道があり、高度な技術を持っているハッカーだとクラウド上からパスキーを取得できる可能性もゼロではないです。それの対策としてはセキュリティキーを導入すればそのセキュリティキーにパスキー登録を行いクラウド上には保存されず、セキュリティキーは使用しない時はパソコンやスマホから外しておけばいいので物理的にネット環境から完全に遮断できます。ネット取引を行う場合に現状で考えられる高度なセキュリティ対策ではないかと思います。ちなみに国内大手のネット市場ではセキュリティキーは軒並み売り切れか価格高騰となっています。信頼性の高いブランド･･･（私は「Ｙ社」にしましたが😅）ではなく知らないメーカーなら流通していますが、セキュリティを高めたくて導入するのにまさか中〇製では逆効果ですし😓、直輸入をしているＡ社ならそれほど高くなく購入できます。信頼性の高いＹ社製品でも数千円で購入できますし、スペアも購入して２本でも１万円ちょっとなのでセキュリティを高めたい方は購入を検討してもいいのではないかと思います。（パソコンやスマホ、クラウド上に不正侵入されて被害に遭うことを考えたらその程度の費用は必要経費だと思います。）
３点目として、それでもネット証券のサイトの弱体性を見付けて侵入されたら被害がゼロではないので保有株のうちしばらく売買する予定のない銘柄については大手証券会社に移管の手続きを行っています。ちなみにその大手証券会社ではネットトレードの契約もしていましたが、先日解約手続きを行い完全対面のみとしました。今は株式の保管預り料は掛かりませんが、売買手数料や株式移管手数料は大手ネット証券と違い掛かっています。ただ多少の手数料を支払っても「株券を安全に保管してもらえる」保管料として考えれば決して高くないと思います。それでも100％安全とは言えませんがネット証券でネット取引が出来る状況よりは安全度は比較にならないほど高いでしょう。また銀行はペイオフ制度があり「元本1000万円＋利息」については保護されますが、証券会社には自社資産と顧客資産との分別管理については厳格に定められていますが銀行のペイオフに相当する制度はありません。このような不正ログインによる顧客資産の流出は想定されていません。法や顧客救済等が整備されてくるのは2.3年はかかると思います。それまでは自分で自分の資産を守るしかないですし。
ちなみに証券会社の不正ログインによる資金流出について現在は統一的な基準はありませんが基本的には大手証券会社については全額補償、ネット証券については半額補償が基本ラインとなります。ただそれは顧客側に落ち度がない状況でのラインとなり実際には個別の被害額や状況により変わります。（顧客側に於いてパスキーの導入をしている、ＩＤ・パスワードログインを停止している、パスワードの使い回しをしていない･･･等）
自分が頑張って増やしてきたお金・株式等を保全するのもとても大切な事だと思いますし、この機会に今一度考えてみても無駄ではないのではないかと思います。また、他に良い方法があればコメントで教えていただければ嬉しく思いますm(__)m
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
