金融サービスのセキュリティ動向

サイバー攻撃の大流行の恐れにより、銀行や金融機関は顧客に最新の技術を使用したより良いソリューションを提供するようになりました。その結果、法令遵守のための支出が増加し、企業のIT機能が開発され、金融規制の公正な理解がもたらされました。

金融サービスのセキュリティ動向

Microsoft Trustworthy Computing は、セキュリティに関するいくつかの セキュリティを強調する新しいレポートをリリースしました金融サービスの動向マイクロソフトによる報告書は、いくつかの重要な調査結果を簡単に概説しており、ポリシーと手続きの制定が十分でないことを知っているため、セキュリティ侵害に効果的に対応するための推奨事項を示しています。

レポートで匿名データ収集の形で特定された傾向調査中の回答者は12,000人にのぼります。

ロールの定義

一部の金融機関では、リソースへのアクセスを管理するための従業員の役割（管理者、ユーザー、ゲストなど）を使用または定義していないことが確認されています。これにより、リソースは攻撃/不法アクセスに脆弱になります。レポートチームによって世界中で調査されたほとんどの業種では、ロールベースのアクセス制御のための対策はありませんでした。産業と金融機関の間で最終的な比較が行われたとき、適切な方針と実践に基づいてユーザーのアクセスを記録し、監査する際、後者がより成熟していることがわかった。

人間の行動

潜在的なリスクの1つとして浮上しています。重要な情報資産にアクセスすることを知らないまたは悪意のある意図を持った人物は、その資産の安全性とセキュリティを脅かす可能性があります。

無効なデータ処理手法

データを安全かつ確実に処分することは、悪意のある人の手に落ちることはありません。そのためには、データを安全に処分する方法と場所についてのガイダンスを提供するために必要なツールを使用して、効果的なデータ処分方針を策定することが各組織にとって不可欠です。

正式なリスク管理プログラムはサポートしていません

金融機関はまだ正式なリスク管理プログラムを確立していない。このような組織や他の組織は、事故が発生し、被害が行われた場合にのみリスクアセスメントを実施します。再び、調査対象の産業と比較して、金融機関はこの点でより良い結果を得ています。正式なリスク管理プログラムがセキュリティ上のポイントから非常に重要なのはなぜですか？正式なリスク管理プログラムを確立し、定期的なリスクアセスメントを実施することで、組織はアプリケーション、データベース、サーバー、およびネットワーク間で機密データがどのように格納され、伝送されるかを把握するのに役立ちます。さらに、リスクアセスメントは、不正使用、アクセス、紛失、破壊、改ざんからデータを保護するのに役立ちます。

レポートでの推奨事項

ロールによるアクセスを制限します。相対的に小さな信頼できるスタッフメンバーにのみアクセス許可を制限します。組織には情報セキュリティ計画も必要です。このような計画は、より大きな情報リスク管理フレームワークと統合された場合に最も効果的です。

詳細は、Microsoftからレポートをダウンロードしてください。