“今”安全かどうかをリアルタイム監視

「脆弱性診断の直後」の死角をどう解消？　住信SBIネット銀行のクラウド運用術

住信SBIネット銀行は、マルチクラウド環境のセキュリティリスクを一元管理する「Cloudbase」を導入した。定期診断による「点」の監視から脱却し、設定ミスや脆弱性を継続的に可視化する体制を構築している。

　「クラウドファースト」の方針が定着している企業では、用途に応じてクラウドサービスを使い分けるマルチクラウドの運用が本格化している。こうしたシステム構成のセキュリティ対策として、外部ベンダーによる定期的な脆弱（ぜいじゃく）性診断やペネトレーションテストを実施し、「重大なリスクなし」というお墨付きが出れば安心だと考えるのは早計だ。

　アジリティー（機敏性）が高いクラウドシステムは、日々新しいコンピューティングリソースが追加され、設定が変更される。監査を実施した数秒後に、現場のエンジニアが意図せず脆弱な設定を反映すれば、自社の機密情報が危険にさらされかねない。定期診断はあくまで「対策を講じた時点ではセキュアだったかどうか」を調べるものに過ぎず、「今この瞬間も安全である」ことを保証するものではない。

　インターネット専業銀行として、セキュリティを経営上の最重要課題と位置付ける住信SBIネット銀行も、「点での確認」にとどまっていることに強い危機感を抱いていた。SaaS（Software as a Service）などのクラウドサービスの設定ミスを原因とした情報漏えい事故が相次いで報じられている。

　万が一の事態が起きれば、経営層から「なぜ防げなかったのか」「今、当社のシステムは安全だと言い切れるのか」と厳しく問われるのはIT部門だ。この課題に対し、住信SBIネット銀行がたどり着いた「リアルタイムな可視化」とはどのようなものか。

「今が安全」をどう証明するか？　住信SBIネット銀行の決断

この記事の著者

関連記事

• 

  マネックス証券が「止められない」基幹DBをクラウド化　40％費用削減の勝算とは

• 

  野村信託銀行がクラウド型の「銀行業務統合システム」を導入　その理由は？

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣