金融サービスセクターがハッカーにとって魅力的な標的であることは疑いようがありません。2016年には、銀行をはじめとする金融サービス企業に対する膨大な数のサイバー攻撃が発生しました。たった一度のセキュリティ侵害が、組織全体だけでなく、すべての顧客やパートナーに影響を及ぼす可能性があります。しかし、多くの金融サービス企業はサイバー攻撃のリスクを過小評価しています。
PwCの2016年世界経済犯罪調査によると、サイバー犯罪は、資産横領に次いで、金融サービス機関が2016年に報告した経済犯罪の中で2番目に多かった。同報告書はまた、サイバー危機が発生した場合に、初期対応者として行動するための「十分な訓練を受けた」人員を擁する企業は10社中4社に過ぎず、その圧倒的多数（73%）はITセキュリティ担当者であると指摘している。
コンプライアンスを遵守することは必ずしもリスクがないことを意味するわけではない
金融サービス業界は、他のあらゆる業界の金融ニーズに応えているため、伝統的に厳格な規制を受けています。しかし、大手銀行や評判の高い金融機関で発生したセキュリティ侵害は、コンプライアンスを遵守しているからといって、必ずしもすべてのリスクが軽減されるわけではないことを実証しました。
金融機関は、新たな脅威を継続的に特定するリスク フレームワークを管理するために十分な柔軟性を構築する必要があります。
多層防御の重要性
サイバー犯罪に対する最善の防御の鍵は、万全な準備です。多くの企業がサイバー攻撃に直面しているのは、事業の安全を確保するための多層的なアプローチを採用していないためです。組織は常に、複数の攻撃元からの攻撃に対して脆弱です。サイバーセキュリティはIT部門だけが監視するものではなく、すべての従業員が共有する責任です。IT部門にできることは、システムへのアクセス権を管理し、ファイアウォールを導入し、パッチ管理を実施し、脆弱性を特定してリスクを隔離するためのフレームワークを構築することだけです。
もう一つの重要なレイヤーとして、物理的なセキュリティも見逃してはいけません。警備員、ゲートウェイ、鍵、ポートの遮断、キーカードなどは、不正なアクセスをシステムから遮断するのに役立ちます。金融サービス業界も例外ではなく、提携、アウトソーシング、オフショアリングはあらゆる業界で新たな常識となっています。攻撃はパートナーやベンダーを通じても発生する可能性があるため、パートナーやベンダーが適切なセキュリティ対策を講じていることを確認することが不可欠です。
サイバーセキュリティ侵害の影響
金銭的損失はサイバー攻撃による重大な影響であることは間違いありませんが、長期的には組織にとってより大きな損失となるのは風評被害です。サイバーセキュリティ侵害は組織に多額の賠償責任をもたらすだけでなく、顧客を個人情報の盗難や詐欺の危険にさらす可能性があります。適切なサイバー保険に加入することで、サイバー攻撃を受けた場合の金銭的負担を軽減できます。組織はすべての資産をバックアップし、リスク負担に応じて適切に分類する必要があります。従業員はサイバー攻撃に対する最前線の防御役であり、企業は従業員が脆弱性を特定し、深刻な問題となる前に関係当局に報告できるよう、十分な訓練を実施する必要があります。
セキュリティはあらゆるビジネスにおいて非常に重要な側面であり、無視することはできません。特に金融サービス業界では、脅威の状況は常に変化しており、企業はサイバーセキュリティポリシーを定期的に見直す必要があります。複雑なサイバー脅威から身を守るためには、油断は禁物です。 Seqrite 金融サービス企業が自信を持ってビジネスを拡大できるようにします。
