巧妙化するサイバー攻撃とセキュリティ体制の強化

サイバー空間において、デジタル化の潮流とビジネスの革新、それらを下支えする技術の発展が顕著です。その一方で、サイバー脅威の高度化やサイバー犯罪のエコシステム化などにより被害が拡大の一途を辿っており、特に重要インフラではサイバー脅威に対抗するためのサイバーセキュリティ態勢の向上が喫緊の課題です。この課題を解決する一助となるよう、サイバー脅威の動向と金融庁の取組方針について解説いたします。

昨年、経済安全保障推進法が制定され、金融システムも基幹インフラ役務の重要設備として、サイバーセキュリティの強化がこれまで以上に求められます。金融ソフトウェアの脆弱性対策として、ソフトウェア・サプライチェーン・セキュリティを確保するために必要なSBOM/OSS管理の手法や、Webシステムの攻撃耐性を確認するためのペネトレーション・テスト、UXの一端を担うモバイル・アプリのセキュリティ強度を確認するモバイル・アプリケーション・セキュリティ・テスト等のサービスについてご紹介します。

１．金融ソフトウェアの脆弱性対策に求められること
２．ソフトウェア・サプライチェーン・セキュリティにおけるSBOM/OSS管理の手法
３．ペネトレーション・テストおよびモバイルアプリ向けのセキュリティ・テスト・サービスの活用

高度なサイバー脅威に対応しなければならない組織にとって、グローバルな脅威情報にアクセスすることは必要不可欠であり、攻撃者が使用する戦術とツールを360度見渡す必要があります。本セッションでは、DataFeedやIOCなどの機械可読な脅威インテリジェンスや、APTやマルウェアの非公開レポートなど、豊富で意味のあるコンテキストが利用可能最適なKaspersky Threat Intelligenceをご紹介いたします。

１．APTレポートをはじめとする脅威レポートサービスについて
２．様々な脅威データを提供するData Feedについて
３．Research SandboxとThreat Attribution Engineによる脅威分析について
４．潜在的攻撃ベクトルを迅速に発見するDigital Foot Printについて

コロナ禍をきっかけに多くの職場や組織では、テレワークを始めとした職場の環境を変化せざるを得ない状況になりました。境界型セキュリティからゼロトラストへの移行、クラウドシステムの活用、DX化など、職場の環境は大きな変化を求められる時代になっています。本セッションでは、お客様のセキュリティ向上に向けて、MOTEXの製品とサービスをどのように活用できるのかご紹介します。

１．2022年の振り返り
２．セキュリティ強化に向けた求められる取組み
３．MOTEXのサービス紹介

テクノロジーで次世代型銀行サービスを提供していくことを使命とするGMOあおぞらネット銀行は、従来の銀行セキュリティの考え方にとらわれず、銀行という公共性の高い事業者として、インターネット・セキュリティソリューションを開発・導入しています。本セッションでは、同社の銀行セキュリティに関する考えや、これまで挑戦してきた事例をもとに、今後の銀行セキュリティについてもご紹介します。

１．GMOあおぞらネット銀行の内製化へのこだわり
２．固定観念への挑戦 ~新しいセキュテリィへ~
３．No.1テクノロジーバンクへの道 ~セキュリティを武器に！~

ガソリン供給の一時的な枯渇、地域医療の広域停滞など、被害の激甚性が高まるサイバー脅威。これに対し、企業の事業継続性とレジリエンスを高めるため、特に注目されている対策が「サイバー復旧」の領域です。本セッションでは、数多くの金融機関を含む、世界で数千社の導入実績を持つデルのソリューションをベースに、「サイバー復旧」対策に必要なポイントをご紹介いたします。

組織内外の様々な環境変化を踏まえて、FFG（ふくおかフィナンシャルグループ）における足元の対応状況や今後の挑戦課題について、お伝えいたします。おそらく、同じような悩みを抱えていらっしゃる方も多いかと思います。皆さまと課題共有し、新たな解決策を見出す上で、何かのご参考になれば幸いです。

１．自己紹介
２．FFGの概要
３．サイバーセキュリティ対策（組織が避けて通れないもの）
４．FFGの挑戦
　４．１ アジャイルとクラウド（銀行に求められるものの変化）
　４．２ ゼロトラスト技術（企業インフラとしてのセキュリティ）
５．まとめ