金融機関におけるサイバーセキュリティを取り巻く状況は、国際的な法規制の進展、特に欧米の当局要請やオペレーショナルレジリエンスに関する動向に加え、日本国内でも経営上の課題やセキュリティ専門人材の育成など課題は多岐にわたっています。このセッションでは、2023年の脅威動向の振り返りに加えて、これらの様々な要素を現状を踏まえて整理しつつ、今後金融機関が取り組むべきサイバーセキュリティマネジメントの視点について解説します。

１．2023年の脅威動向の振り返り

２．現在の金融業界のサイバーセキュリティ情勢について
３．これからの時代に必要となる管理的視点と技術的視点

被害の拡大・激甚性に収まりが見えないサイバー脅威。企業の事業継続性とレジリエンスを高めるため、特に注目されているのが「サイバー復旧」対策です。本セッションでは、国内における「サイバー復旧」の調査結果と、数多くの金融機関を含む世界数千社に導入実績を持つソリューションをベースとした、「サイバー復旧」対策に必要なポイントをご紹介いたします。

サイバー攻撃が高度化・巧妙化する中、その予兆をいち早く捉え、プロアクティブに対応することが重要です。三菱UFJ銀行では2017年にサイバー組織内に脅威インテリジェンスの専門ラインを設置。脅威・脆弱性の情報収集や分析・発信に加え、対応・予防策の立案・推進や、経営層を含めたコミュニケーションまで幅広く活動しています。弊行の脅威インテリジェンス活動について、ライン創設メンバーが事例等を交えながらご紹介します。