auカブコム証券が取り組む内部不正対策【前編】

auカブコム証券を煩わせた「人手でのログ確認」　その課題とは？

インターネット証券会社のauカブコム証券は、さまざまなログを分析して内部不正対策に取り組んでいる。だがそこには人手だけでは対処し切れない課題があった。それはどのようなものか。

　情報漏えいは外部からの不正アクセスだけでなく、従業員の内部不正が原因になることが少なくない。特に金銭そのものを扱う金融機関の場合、システムやデータを操作・閲覧する権限を持った従業員による内部不正を防ぎ、法令を順守させることは重要な責務になる。

　インターネット証券会社のauカブコム証券も、内部不正対策に取り組む金融機関の一社だ。インシデントレスポンスの専門組織である「k.CSIRT」（kabu.com Cyber Security Incident Resilience Team）の設置といった外部不正対策に加えて、内部不正対策にも余念がない。その具体策として同社が設置した部署が「コンプライアンス・リスク管理部」だ。

　外部不正対策と同様、内部不正対策の運用は簡単ではない。auカブコム証券の従業員数は2020年6月時点で200人に満たない。決して十分とは言えない人手で、API（アプリケーションプログラミングインタフェース）公開をはじめとするサービス拡充と、内部・外部不正対策を同時に推進しなければならない。

　特に内部不正対策は「チェックに時間がかかることが課題でした」と、コンプライアンス・リスク管理部でシステムリスク管理グループ長補佐を務める伊藤公樹氏は述べる。ログを集めて分析するにしても、分析対象となるログの当たりを付け、分析し、チェックする一連の作業には時間と手間を要する。複数の事象があれば相関的な見方も必要になり、さらに時間がかかることになる。

たまる一方のログと分析にかかる時間が課題に

auカブコム証券が取り組む内部不正対策

金融機関として厳格なリスク対策が求められるauカブコム証券は、膨大なログのチェックに追われていた。同社がログ分析の効率化を図るために導入した「Internal Risk Intelligence」（IRI）の効果を担当者が語る。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  仮想通貨不正流出事件から考える、従業員のセキュリティ教育を軽視してはいけない理由

• 

  「人の脆弱性」がセキュリティ最大のリスク　どうやって「最悪の事態」を想定する？

新着ホワイトペーパー PR

• 製品資料
  [ファインディ株式会社] AI利用率だけでは説明できない成果　開発組織の競争力を生む「開発資本」とは？
• 製品資料
  [ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？
• 製品資料
  [ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？
• 技術文書・技術解説
  [ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題　考慮すべきリスクと選択肢は？
• 製品資料
  [サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化　苦しむ情シスはどうすれば救われるのか？