デジタルサービスのセキュリティ機能

ANZのデジタルサービスにアクセスするには、発行されたユーザーIDと、パスワードやトークンデバイスなどのセキュリティ資格情報を使用してログインします。これらの資格情報は、プラットフォームにログインし、取引を管理または承認する際にお客様の本人確認を行うものです。資格情報は他人に知られないよう秘密に保管することを強くお勧めします。
ANZは以下を強く推奨します：

• セキュリティをさらに強化するため、トークンやANZ Digital Keyなどの二要素認証（2FA）を使用すること。
• ANZ Transactive – Globalへのアクセスや取引の実行に公共のコンピューターを使用しないこと。また、オンラインバンキングサービスを利用する際に公共のWi-Fiネットワークを使用しないこと。
• ブラウザにユーザー名、パスワード、PINを保存しないこと。
• ロック解除されたモバイル機器を使用して、オンラインバンキングのアプリケーションソフトウェアやOTP（ワンタイムパスワード）生成ソフトウェアをダウンロードおよび使用しないこと。

詐欺からお客様を保護するため、ANZは信頼できるセキュリティサービスプロバイダーと提携しています。

（モバイル以外を介した）インスティテューショナル・デジタルサービスを利用することにより、お客様は、ANZおよび当行のプロバイダーが、インスティテューショナル・デジタルサービス（モバイル以外）のログインページおよびチャネル内でのデバイスの使用方法に関する行動データ（マウスの動きやキーストロークのパターンなど）を収集することに同意するものとします。当行は、これを収集または保有する他の情報と組み合わせて、不審なアクティビティを検出するために使用します。

ANZのセキュリティサービスプロバイダーは、匿名化されたプロファイルを作成するため、お客様を個人として特定することはできません。これに同意しない場合は、インスティテューショナル・デジタルサービス（モバイル以外）のログインページを終了し、お問い合わせください。

ANZによるお客様情報の管理方法の詳細については、ANZプライバシーポリシーをご参照ください。

ANZは、ナビゲーションバーにある「ログオフ」ボタンを使用し、ブラウザを閉じることで、すべてのセッションを安全に終了することを推奨しています。また、ANZ Transactive – Globalでは、操作がない状態が15分間続くと自動的にログアウトされます。

顧客確認（KYC）とは、お客様の身元を特定し、それらの詳細を確認または検証して正確であることを保証するための手続きです。KYCは新規のお客様だけでなく、ご利用期間に関わらずすべてのお客様が対象となります。適切な顧客情報を把握することで、お客様を保護し、詐欺や金融犯罪のリスクを軽減することができます。

セキュリティデバイスの承認者は、支払いや口座振替を承認するために、ANZにKYC情報が登録されている必要があります。

KYC情報の登録または更新を行うには、ANZにお問い合わせください。新しいセキュリティデバイスユーザーは、電子顧客確認（eKYC）を使用して、数分で確認を完了することもできます。詳細については、オンラインで数分で本人確認を行う、ユーザーの作成、およびユーザーの管理をご参照ください。

二要素認証（2FA）は、ANZのデジタルサービスを利用する際に、セキュリティの層を追加します。二要素認証では、お客様が知っていること（パスワード）と、お客様が持っているもの（セキュリティデバイス）の組み合わせを使用して、デジタルアイデンティティを確認します。

2FAを使用すると、権限のない第三者がパスワードを入手した場合でも、その情報だけではANZのデジタルサービスにアクセスできません。ANZは、常にセキュリティデバイスを使用することを強くお勧めします。企業の管理者は、新しい2FAユーザーを作成したり、パスワードのみのユーザーをANZ Digital Keyにアップグレードしたりできます。すべてのデジタルサービスまたはすべてのユーザーで、すべての種類のセキュリティデバイスが利用できるわけではありませんのでご注意ください。さらに、一部の地域における法律や規制により、特定の種類のセキュリティデバイスの使用が義務付けられている場合があります。

利用可能なセキュリティデバイスの種類についての詳細は、セキュリティデバイスをご参照ください。

単一の個人がデジタルチャネル内のすべての機能を実行すると、不正行為が検出されないリスクが高まる可能性があります。そのため、ANZは複数のユーザー間で職務を分掌することを強くお勧めします。これには、ユーザープロファイルやシステム設定を変更する際に複数の管理者を使用することや、支払いや口座振替の作成と承認に異なるユーザーを関与させることが含まれます。

ANZ Transactive – Global全体で職務分掌が実施されていることを確認するには：

• ご自身の管理モデルが、ユーザープロファイルやシステム設定の変更に対して職務分掌を提供しているか確認する
• 各支払いおよび口座振替製品に設定されている承認マトリクスが適切であるか確認する
• ユーザーが実行するタスクに対して正しい役割が割り当てられているか確認する
• 「受取人」画面でのすべての新規受取人および受取人の変更に承認が必要であるか確認する
• 「受取人」画面から受取人に変更が加えられるたびに、電子メールで通知を受け取ることを検討する

ANZ Transactive – Globalには、支払いを承認し、ユーザーが承認できる取引金額を制限するためのデフォルトの制限が事前に設定されています。企業の管理者は、構造化されたビジネス要件に基づいて、ユーザーの裁量制限を変更できます。

詳細については、ユーザー権限およびユーザーの編集をご参照ください。

ANZ Transactive – Globalとお客様の間で転送されるすべてのデータは、Transport Layer Security（TLS）プロトコルを介して暗号化されます。これにより、インターネット経由での通信中にデータの機密性と整合性が維持されます。TLSプロトコルは、ウェブサイトの身元を確立し、ウェブブラウザとウェブサイトの間の送信チャネルを暗号化して、送信される情報の機密性を保持します。安全なウェブ接続を確立したユーザーのみが、暗号化されていないデータを見ることができます。データに対する変更の試みは検出され、拒否されます。

ANZは、ANZ Transactive – Global内で実行されたアクティビティを報告するセキュリティ監査証跡を提供します。レポートには以下が含まれます：

• 管理監査履歴: 役割およびユーザーに加えられた変更の監査履歴を提供します
• ユーザーアクティビティレポート: タイムスタンプ、IPアドレス、サービス、機能、および関連するアクションを含む、システムとのユーザーのやり取りを詳細に示します
• 支払いおよび口座振替監査レポート: 日付、タイプ、ステータス、合計、および支払い/口座振替を作成、承認、変更した人物を詳細に示します
• 支払いおよび口座振替テンプレート監査レポート: テンプレートに加えられた変更の監査レポートを提供します
• 受取人監査レポート: 「受取人」画面から受取人に加えられた変更の監査レポートを提供します

監査レポートはCSVおよびPDFにエクスポートでき、無期限に利用可能です。監査レポートをダウンロードするには、レポートプロファイルをご参照ください。

ANZ Transactive – Globalは、ユーザーの異常なログイン動作を監視するための多層的な監視機能を備えています。これにより、お客様のデバイスが金融マルウェアに感染していること、不審なアクティビティにつながる可能性のある異常な動作、またはお客様がANZのログインページに似たフィッシングサイトにセキュリティ資格情報を送信したことを検出します。また、ANZはお客様にIBM® Security Trusteer Rapport™へのアクセスを提供しています。この無料ソフトウェアは、金融マルウェアに対する多層的な保護に焦点を当てており、既存のウイルス対策ソフトウェアを補完します。

詳細については、セキュリティソフトウェアをご覧ください。

チームに相談するか、口座での不正または異常なアクティビティを報告するには、グローバルデジタルサービスサポートを介してANZの専用顧客保護チームに連絡し、即時のサポートを受けてください。顧客保護チームは、24時間365日対応しています。

サイバーセキュリティとベストプラクティスの詳細については、ANZセキュリティをご参照ください。

不正なアクティビティのリスクを最小限に抑えるため、企業の管理者は、組織のユーザーアクセスを定期的に確認し、必要に応じてユーザーを無効化または削除することが推奨される義務となっています。

ユーザープロファイルの特定のフィールドが変更されると、エンドユーザーに通知が生成されます。