フィリピン企業、新たなセキュリティ認証義務への対応準備を開始
Philippine Businesses Prepare for New Security Authentication Mandates
Updated at: June 9, 2026 at 01:15 AM
フィリピンは、デジタルセキュリティの重大な変革を目の当たりにしている。
The Philippines is witnessing a major transformation in digital security.
オンライン詐欺と巧妙な詐欺手口が35%増加したことを受けけ、フィリピン中央銀行（BSP）は金融口座詐欺防止法（AFASA）に基づき厳格な義務を導入した。
To combat a 35% rise in online fraud and sophisticated scams, the Bangko Sentral ng Pilipinas (BSP) has introduced strict mandates under the Anti-Financial Account Scamming Act (AFASA).
重要な変更点は、リスクの高い取引におけるSMSおよびメールベースのワンタイムパスワード（OTP）の廃止である。
A pivotal change is the phase-out of SMS and email-based One-Time Passwords (OTPs) for high-risk transactions.
2026年6月30日までに、金融機関はこれらの脆弱な認証手段を、フィッシングに耐性のある、より堅牢な代替手段に置き換ええなければならない。
By June 30, 2026, financial institutions must replace these vulnerable methods with more robust, phishing-resistant alternatives.
新しい基準では、顔認証などのサーバーサイドの生体認証や、FIDO認定のパスワードレス認証が優先される。
The new standards prioritize server-side biometrics, such as facial recognition, and FIDO-certified passwordless authentication.
しかし、規制当局は生体認証だけでは不十分であると認識しており、金融機関はデバイスバインディング（端末紐付け）や行動分析を含む多層防御戦略を採用することが求められている。
However, regulators recognize that biometrics alone are not enough; institutions are required to adopt a layered defense strategy, including device binding and behavioral analysis.
企業は今や、顧客を守り、デジタル経済におけるコンプライアンスを確保するため、先進的で検証可能な技術に投資しなければならない。
Companies must now invest in advanced, verifiable technology to protect their customers and ensure compliance within an increasingly digital economy.
