記事をお気に入りリストに登録することができます。
デジタル化、DXへの取り組みと高度な情報セキュリティの両立は、いま、多くの金融機関が直面している課題だ。それは、2021年5月、フルクラウドのデジタルバンクとしてサービス提供開始したみんなの銀行も変わらない。ただし、ほぼすべてのシステムをクラウド上に構築し、DX銘柄2022、2023に選定されたふくおかフィナンシャルグループの子会社である同社の考え方、課題への取り組み方は、他の金融機関とは何かが違うはずだ。その違い、もしくは共通点について、同行のセキュリティチームの責任者に聞いた。
すべての金融機関が直面しているサイバー攻撃への対応とDXの両立
あらゆる金融ビジネスで現在、伝統的な金融機関と、フィンテック系ベンチャーや他業者からの新規参入企業との競争が激化している。この潮流に対し、金融庁では2023年6月に「ITガバナンス論点整理（第二版）」を公表、金融機関に「デジタルトランスフォーメーション（DX）戦略」や「DX推進組織」の推進、新技術導入を促している。
一方、「ITガバナンス論点整理」では、システム障害リスクや情報セキュリティリスク（サイバーリスク含む）、外部事業者との連携に伴うリスクなどの「新たなITリスク」や従来のモニタリング領域である「実効的なITマネジメント」の重要性も強調している。金融機関では、金銭を直接扱うことはもちろん、「顧客保護」「コンプライアンス」の観点から、より広い視点で情報セキュリティに取り組む必要がある。
このような状況でDX銘柄2022、2023に連続で選定されているふくおかフィナンシャルグループ子会社であるみんなの銀行は、高度なセキュリティと顧客保護を追求しつつ、DXに必要な柔軟で迅速なサービス開発・提供を両立している。みんなの銀行 サイバーセキュリティグループリーダー二宮 賢治氏によると、2023年に入ってからは、多くの金融機関で不正送金の被害が急増しているという。
その手口の1つは「メールを使ったフィッシングによる認証情報窃取」だ。メールを使ってユーザーを偽サイトに誘導し、インターネットバンキングの取引に必要な認証情報を詐取したら、その情報を使って不正送金をする。旧来からある手口ではあるが、メールの文面も巧妙化しているため、誰でもだまされる可能性がある。
他にも「サポート詐欺」と呼ばれる手口もある。ネットを閲覧していたら、突然「ウイルスに感染しました」と警告が表示される。警告にしたがって電話したら、遠隔操作ソフトをダウンロード・インストールさせられ、サポート料として高額な振込を実行させられる……といった被害が急増しているという。
このようにサイバーセキュリティのトレンドも次々と変わる中、みんなの銀行ではどのように“攻守両立”を実現しているのか？ 次章からは「顧客保護やセキュリティ対策の強化とDXの両立」というすべての金融機関が直面している大きな課題に対する、みんなの銀行の取り組みや仕組み作りについて解説する。
一方、「ITガバナンス論点整理」では、システム障害リスクや情報セキュリティリスク（サイバーリスク含む）、外部事業者との連携に伴うリスクなどの「新たなITリスク」や従来のモニタリング領域である「実効的なITマネジメント」の重要性も強調している。金融機関では、金銭を直接扱うことはもちろん、「顧客保護」「コンプライアンス」の観点から、より広い視点で情報セキュリティに取り組む必要がある。
このような状況でDX銘柄2022、2023に連続で選定されているふくおかフィナンシャルグループ子会社であるみんなの銀行は、高度なセキュリティと顧客保護を追求しつつ、DXに必要な柔軟で迅速なサービス開発・提供を両立している。みんなの銀行 サイバーセキュリティグループリーダー二宮 賢治氏によると、2023年に入ってからは、多くの金融機関で不正送金の被害が急増しているという。
その手口の1つは「メールを使ったフィッシングによる認証情報窃取」だ。メールを使ってユーザーを偽サイトに誘導し、インターネットバンキングの取引に必要な認証情報を詐取したら、その情報を使って不正送金をする。旧来からある手口ではあるが、メールの文面も巧妙化しているため、誰でもだまされる可能性がある。
他にも「サポート詐欺」と呼ばれる手口もある。ネットを閲覧していたら、突然「ウイルスに感染しました」と警告が表示される。警告にしたがって電話したら、遠隔操作ソフトをダウンロード・インストールさせられ、サポート料として高額な振込を実行させられる……といった被害が急増しているという。
このようにサイバーセキュリティのトレンドも次々と変わる中、みんなの銀行ではどのように“攻守両立”を実現しているのか？ 次章からは「顧客保護やセキュリティ対策の強化とDXの両立」というすべての金融機関が直面している大きな課題に対する、みんなの銀行の取り組みや仕組み作りについて解説する。
この記事の続き ＞＞
-
・自ら選定したツールを自ら運用、ゼロトラストのセキュリティ対策を目指す
・開発段階からセキュリティを組み込む「シフトレフト」を推進
・利用しているツールをオープンに、「みんなで守る」セキュリティ対策
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
