未知のマルウェア対策に新たな武器を
沖縄銀行はなぜ「AI活用型マルウェア対策製品」をいち早く導入したのか（3/3 ページ）
トップの理解がセキュリティ強化の原動力に
前述の通り、沖縄銀行はプロテクトキャットの導入と同時に、次世代ファイアウォール製品とサンドボックス製品を導入して外部対策を強化した。これまでも収集はしていたものの解析まで手が回っていなかったログ分析については、外部企業のセキュリティオペレーションセンター（SOC）に委託し、異常を検知するとアラートを通知する体制を整えるなど、多層防御の強化を進めている。
セキュリティ体制の強化には、相応の投資が必要になる。慶典氏は、金融機関の担当者間で情報交換をした際に「よくそこまで投資しますね」といわれることもあったという。沖縄銀行では経営層がセキュリティの重要性を理解しており「『コストがかかっても、やるべきことはやろう』と言ってくれている」と同氏は語る。IT担当者だけでなく、経営層もセキュリティ関連のセミナーに参加し、最新の情報を聞いてセキュリティを巡る状況を認識しているという。「セキュリティに対するトップの理解があることは大きい」（同氏）
一方でプロテクトキャットは、従来型のマルウェア対策製品と比べて高額だという印象があるという。エムオーテックスはプロテクトキャットの価格を公開していないが、例えば同社パートナーのアイティフォーは、100ライセンスの場合、1ライセンス当たり年額1万2400円（税別）で販売している。プロテクトキャットのマルウェア対策エンジンのベースとなった「CylancePROTECT」も、おおむね同様の価格帯で販売されている。シマンテックやトレンドマイクロといった主要ベンダーのマルウェア対策製品の場合、同様のライセンス規模では8000円前後の価格帯が主流であり、これらと比べるとプロテクトキャット／CylancePROTECTは約5割高い。
慶典氏はこうした価格面での課題を指摘しながらも、プロテクトキャットの機能やマルウェア検知精度を踏まえれば「納得できる範囲」だと指摘する。さらにプロテクトキャット／CylancePROTECTの導入が他の企業にも広がることによって、ライセンス価格が下がっていく可能性にも期待する。
プロテクトキャットの全行導入へ、グループのリスク洗い出しも進行中
今後も、より堅牢（けんろう）なシステムの実現に向け、約2200台に上る全社のPCにプロテクトキャットの導入を拡大していく計画だ。自動的にマルウェアをブロックする隔離モードへの移行も検討しており、運用の状況を見ながら、エンドポイント保護をプロテクトキャットに一本化することも視野に入れているという。
こうしたエンドポイントのセキュリティ強化と同時に、インターネット接続環境と行内システムへの接続環境を分ける「ネットワーク分離」や、システムログの収集や活用を支援する「セキュリティ情報イベント管理」（SIEM）の採用といった新たな技術的対策にも取り組んでいく。
沖縄銀行にとっての直近の課題が、グループ会社や委託先を含めた資産の洗い出しと、リスクアセスメントだ。「沖縄銀行単体だけでなく、グループ全体でリスクを抑えるべく、評価と対応を進めていく」と慶典氏は言う。当然ながらインターネットバンキングサービスのセキュリティ強化、利用者への啓発なども継続する。
さまざまな側面で取り組みを進める沖縄銀行だが、現在、実際の作業に当たるメンバーは、慶典氏、浩輝氏ら含め全員が何らかの別業務を兼任している。セキュリティインシデントレスポンスチーム（CSIRT）も組織しているが、専任ではなく、システム企画や運用、サポート業務などと並行して対処している。
多層的な対策を実施していても「100％ということはあり得ない。もし侵入されたときにいかに早く検知し、封じ込めるかが重要だ」と慶典氏は語る。そのために、Webアプリケーションセキュリティの非営利団体Web Application Security Forum（WASForum）が主催するセキュリティ競技会「Hardening Project」をはじめ、さまざまな人材育成演習の機会を積極的に活用し、メンバーのインシデントレスポンススキルを高めていく。経営層も交えた演習も実施し「社内全体のセキュリティへの認識をさらに高めていく」（同氏）考えだ。
執筆者紹介
高橋睦美（たかはし・むつみ）
一橋大学社会学部卒。1995年、ソフトバンクの出版事業部（現： SBクリエイティブ）に入社。以来「Internet User」誌をはじめ、インターネット／ネットワーク関連誌にて、ファイアウォールやVPN、PKI関連解説記事の編集を担当。2001年にソフトバンク・ジーディーネット（現：アイティメディア）に転籍し、「ITmedia エンタープライズ」「＠IT」といったオンライン媒体で10年以上に渡りセキュリティ関連記事の取材、執筆ならびに編集に従事。2014年8月に退職しフリーランスに。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー