“今”安全かどうかをリアルタイム監視

「脆弱性診断の直後」の死角をどう解消？　住信SBIネット銀行のクラウド運用術

住信SBIネット銀行は、マルチクラウド環境のセキュリティリスクを一元管理する「Cloudbase」を導入した。定期診断による「点」の監視から脱却し、設定ミスや脆弱性を継続的に可視化する体制を構築している。

　「クラウドファースト」の方針が定着している企業では、用途に応じてクラウドサービスを使い分けるマルチクラウドの運用が本格化している。こうしたシステム構成のセキュリティ対策として、外部ベンダーによる定期的な脆弱（ぜいじゃく）性診断やペネトレーションテストを実施し、「重大なリスクなし」というお墨付きが出れば安心だと考えるのは早計だ。

　アジリティー（機敏性）が高いクラウドシステムは、日々新しいコンピューティングリソースが追加され、設定が変更される。監査を実施した数秒後に、現場のエンジニアが意図せず脆弱な設定を反映すれば、自社の機密情報が危険にさらされかねない。定期診断はあくまで「対策を講じた時点ではセキュアだったかどうか」を調べるものに過ぎず、「今この瞬間も安全である」ことを保証するものではない。

　インターネット専業銀行として、セキュリティを経営上の最重要課題と位置付ける住信SBIネット銀行も、「点での確認」にとどまっていることに強い危機感を抱いていた。SaaS（Software as a Service）などのクラウドサービスの設定ミスを原因とした情報漏えい事故が相次いで報じられている。

　万が一の事態が起きれば、経営層から「なぜ防げなかったのか」「今、当社のシステムは安全だと言い切れるのか」と厳しく問われるのはIT部門だ。この課題に対し、住信SBIネット銀行がたどり着いた「リアルタイムな可視化」とはどのようなものか。

「今が安全」をどう証明するか？　住信SBIネット銀行の決断

この記事の著者

関連記事

• 

  マネックス証券が「止められない」基幹DBをクラウド化　40％費用削減の勝算とは

• 

  野村信託銀行がクラウド型の「銀行業務統合システム」を導入　その理由は？

新着ホワイトペーパー PR

• 製品資料
  [LRM株式会社] 「標的型攻撃メール」事例・サンプル集
• 製品資料
  [LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか？
• 製品資料
  [LRM株式会社] セキュリティの重要性が伝わらない……　効果がない社員教育から脱却する方法
• 製品資料
  [LRM株式会社] 「標的型攻撃メール訓練」導入ガイド　社員の意識を確実に高める仕組みの作り方
• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握