【ITワード365】Webスキミング／パスワードレス認証／RPA／アジャイル／DBaaS／プラチナバンド／Born Global：ITワード365

最新IT動向のキャッチアップはキーワードから。専門用語でけむに巻かれないIT人材になるための、毎日ひとことキーワード解説。

[デジタルアドバンテージ，著]

ITワード365は、ニュースなどで登場したIT関連用語をTwitterでコンパクトに毎日解説するサービスです。本記事は、Twitterで配信した用語解説を再編集して、まとめたものです。［View Tweet］ボタンをクリックすることで元のTweetが確認できます。

Twitterは、「@WinInsider」をフォローしてください。

Webスキミングの攻撃手法
攻撃者は、決算サービスを提供するJavaScript配信サービスに不正なコードを仕込んだり、直接ECサイトに不正なコードを仕込んだりすることで、ユーザーのクレジットカード情報などを入手する。

【Webスキミング（ウェブスキミング）】ECサイトに不正なコードを挿入して、クレジットカード情報を窃取する犯罪手口。改ざんされたECサイトで購入手続きを行うと、同時にクレジットカード情報が犯罪者に送信され、その情報が悪用される。利用者は明細書などで不正な購入を確認するしか対策手段がない。

【パスワードレス認証】情報漏洩（ろうえい）やリスト攻撃などで突破され、不正なID利用につながりやすいパスワード文字列は使わず、指紋認証や顔認証などの生体認証や、短時間で切り替わるワンタイムパスワードなどを使って認証を行うこと。

【RPA（ロボティックプロセスオートメーション）】コンピュータを使った業務を自動化する技術、またはそれを実現するソフトウェアのこと。ソフトウェアロボットに、データ入力やファイルの複製といった定型業務を記録し、それを実行することで、人が画面操作するのと同様の作業を自動化できる。

【アジャイル開発】ソフトウェアの開発手法の1つ。開発単位を小さく分割し、その単位で実装とテストを繰り返して開発を進めることで、素早く完成度を高められる。実際に試さないと最適な仕様や性能がわからない場合でも、開発途中での仕様変更などに柔軟に対応できる。