カビュウの安全性とセキュリティ対策について

いつもカビュウをご利用いただき、誠にありがとうございます。

カビュウでは、サービス開始以来、現在に至るまで、お客様の口座ログイン情報の漏洩は一度も確認されておりません。

お客様の大切な情報を安全に管理するため、カビュウではログイン情報の暗号化、アクセス制御、不正アクセスの監視など、複数のセキュリティ対策を組み合わせた多層的な防御体制を構築しています。

■取引パスワードはお預かりしていません
カビュウをご利用の際、証券会社ごとの「ログインIDおよびパスワード」をお預かりしておりますが、取引や出金を行うための「取引パスワード（暗証番号）」の入力は不要で、カビュウではその取得および保管をしておりません。

■ログインID・パスワードの暗号化と厳重な管理
ログインID・パスワードは、暗号化処理を施したうえで通信し、サーバー上においても暗号化された状態で保管しています（保存時暗号化）。
復号に用いる暗号鍵は、データストアから論理的に分離された専用の鍵管理サービスにて厳格に管理しており、万一、暗号化されたデータが不正に取得された場合でも、認証情報の解読を困難にする設計としています。

■ネットワークセグメンテーションによる多層防御
暗号化された情報は、外部ネットワークから直接到達できない閉域セグメント内に格納しています。通信経路は最小権限の原則に基づき必要なものに限定して許可しており、不正アクセスや侵入が発生した場合の横展開を抑止する多層防御構成を採用しています。

■不正アクセスの検知および継続的モニタリング
サーバーへの異常なアクセスを自動検知する仕組みを導入するとともに、アクセスログを担当者が定期的に監査し、セキュリティ脅威の早期発見に努めています。

■国際規格に基づく運用
当社は情報セキュリティマネジメントシステム（ISMS）に関する国際規格「ISO/IEC 27001:2022」の認証を取得しており、今後もより安全な環境でサービスを提供できるよう、さらなるセキュリティ強化に努めてまいります。

今後ともカビュウをよろしくお願いいたします。