auカブコム証券がMicrosoft 365メールの“2人CCルール”順守を効率化できた理由

膨大なログを相関的かつ効率的に分析できる内部不正検出システムを導入したauカブコム証券。その効果とは。同社担当者が語る。

公開 2021年03月04日 05時00分

著者

高橋睦美

[著]

印刷する連載新着通知を受け取る

　前編「auカブコム証券を煩わせた『人手でのログ確認』　その課題とは？」は、インターネット証券会社のauカブコム証券が内部不正対策で抱えるさまざまな課題を取り上げた。同社の内部不正対策の司令塔である「コンプライアンス・リスク管理部」は膨大なログを手動で精査、分析しており、その手間は同部署にとって悩みの種になっていた。

　その解決策として、コンプライアンス・リスク管理部はログの収集や分析を支援する内部不正検出システムを導入した。内部不正検出システムを利用することで、以前からチェックしていた印刷ログと入退室時の顔認証ログに加え、さまざまなログを相関的かつ効率的に分析できるようになった。分析対象は資産管理ソフトウェアで収集しているPC操作のログ、サブスクリプション方式のオフィススイート「Microsoft 365」（「Office 365」）のメール送受信ログ、勤怠管理ログなどだ。

併せて読みたいお薦め記事

内部不正のリスクと対策

金融機関のセキュリティ対策

　auカブコム証券は内部不正検出システムの中核要素として、エルテスのサービス「Internal Risk Intelligence」（IRI）を採用した。IRIはさまざまなログを集約して、AI（人工知能）エンジンやエルテスの専門アナリストが従業員の行動を分析。不正アクセスや従業員によるデータ持ち出しなどインシデントにつながる恐れのある行動を発見して警告する。

　「利用規模に見合った適正な料金かどうかなど、当社の要件に合った内部不正検出サービスはあまり候補がなく、ほぼ1択の状況でした」と、コンプライアンス・リスク管理部でシステムリスク管理グループ長補佐を務める伊藤公樹氏は語る。同社は2019年6～9月にPoC（概念実証）を実施して、分析に要する負荷軽減の効果が得られると判断してIRIの導入を進めた。正式に利用を開始したのは2020年2月だ。

Microsoft 365メールの“CCルール”順守に活用

　auカブコム証券は、厳格なコンプライアンス（法令順守）が求められる金融機関として、厳しいルールを定めている。こうした従業員のルール違反を未然に防ぐために、内部不正検出システムを役立てているという。IRIには疑わしい行為を見つけた段階でアラートを出す仕組みがあり、これを生かした形だ。

　内部不正検出システムによるチェック対象に「メール送信時には、原則として上長を含む従業員2人以上をCCに入れて送らなければいけない」というルールがある。このルールを従業員が守っているかどうかのチェックは、社内外のさまざまなリスクに対処するコンプライアンス・リスク管理部にとって大きな負担だった。

　伊藤氏によると、内部不正検出システムの導入前はメール送信ログの1次チェックに1日平均1時間半ほどかかっていた。「他にもいろいろなタスクがある中でこの作業をしていると、すぐに定時を過ぎてしまいます。『これを毎日やるのは耐えられないため変えていこう』と考えました」と伊藤氏は語る。

　コンプライアンス・リスク管理部は、Microsoft 365のメール送信ログの1次チェックに内部不正検出システムを活用することにした。システムによる1次チェックを経て、ルールに合致しないイベントがあれば人手で2次チェックする流れだ。この仕組みにしたことでチェック漏れと検査イベント数を劇的に減らすことに成功した。その結果、メール送信時のルール違反チェックに要する時間は、1日当たり5～15分にまで削減できたという。

　「単純作業であるこのチェックの工程にわざわざ時間をかけるのはもったいないと思っていました」と伊藤氏は話す。「ルールさえ決まっていれば単純に処理できる作業はシステムに任せることが望ましい。人を介さない仕組みを作り、作業時間を減らす取り組みに力を注ぐ方がよい」というのが同氏の考えだ。

月次だったログ集計がほぼ日次に

　他にもauカブコム証券は、主に外付けストレージなど外部記憶装置の接続や社外へのファイル転送、業務時間外の印刷などをルールで制限しており、コンプライアンス・リスク管理部はこれらのルール違反がないかどうかを内部不正検出システムで確認している。「怪しければ即座に『これは本当に業務利用ですか』と対象の部署に確認できるようになりました」と伊藤氏は効果を語る。

　例えば勤怠実績が確定した時点でログを内部不正検出システムに入力すると、約1営業日で「休日にもかかわらず大量の印刷をしている」といった分析結果が得られるようになった。そうした不正の兆候となる事象のみを二次チェックすれば済むため、内部不正検出システムの導入前と比べて大幅な手間の削減につながっている。

　内部不正検出システムの導入により、ログ分析の作業工数が減った上、以前は月次だったログ集計と確認作業をほぼ日次でできるようになった。「何がどう疑わしいのかを事前に特定できるので、各部署の二次チェック担当者が返事に要する期間も1日程度に短縮されました」（伊藤氏）

　後編は、伊藤氏が考えるauカブコム証券の内部・外部不正対策の展望を紹介する。

印刷する