金融機関におけるサイバーセキュリティの動向と態勢整備

多くの企業で様々なプロダクト・サービスが短期間でリリースされ、また短期間で更新されています。金融業界でもDXによりオンラインサービス化が進んでいます。しかし、そこに追随する形でセキュリティ対策も実施していく必要があります。そのための手段としてセキュアコーディング、DevSecOps、脆弱性診断などがありますが、今回はセキュリティ対策の一つとしてBug Bounty（バグ報奨金制度）をご説明します。本セッションでは、セキュリティ対策の全体像の中でBug Bountyの位置付けを説明し、開始〜運用するための概要、懸念点への対策などもご説明します。

サイバー先進国のアメリカにおける大規模な情報漏えいは実はサイバー攻撃よりも内部からのものが多いことをご存じでしょうか？実は日本も例外ではありません。オバマ大統領は大統領令13587号で、内部脅威の抑止、検知、低減をおこなうよう指示しています。日本では不注意による情報漏えいも多い中で、サイバー先進国アメリカでの例を参考に、いかにミスを犯す前に検知し、ダメージに及ぶ前に抑止することができるかについてお伝えします。

１．アメリカを震撼させた情報漏えい
２．米国NITTF(内部脅威タスクフォース)のフレームワーク
３．日本の内部脅威の現状
４．内部脅威対策のポイント
５．DX時代のセキュリティとコンプラ対策

「二重脅迫型ランサムウェア」や「サプライチェーン攻撃」など、「自社環境への侵入を狙うサイバー攻撃」の手口がますます巧妙化し、世界的にその被害が拡大しています。本セッションでは、これらの最近のサイバー攻撃の脅威動向とその特徴、必要となる管理策を考える際のポイントについて、当社での取組み事例を交えご説明します。