auカブコム証券が取り組む内部不正対策【中編】
auカブコム証券がMicrosoft 365メールの“2人CCルール”順守を効率化できた理由
膨大なログを相関的かつ効率的に分析できる内部不正検出システムを導入したauカブコム証券。その効果とは。同社担当者が語る。
前編「auカブコム証券を煩わせた『人手でのログ確認』 その課題とは？」は、インターネット証券会社のauカブコム証券が内部不正対策で抱えるさまざまな課題を取り上げた。同社の内部不正対策の司令塔である「コンプライアンス・リスク管理部」は膨大なログを手動で精査、分析しており、その手間は同部署にとって悩みの種になっていた。
その解決策として、コンプライアンス・リスク管理部はログの収集や分析を支援する内部不正検出システムを導入した。内部不正検出システムを利用することで、以前からチェックしていた印刷ログと入退室時の顔認証ログに加え、さまざまなログを相関的かつ効率的に分析できるようになった。分析対象は資産管理ソフトウェアで収集しているPC操作のログ、サブスクリプション方式のオフィススイート「Microsoft 365」（「Office 365」）のメール送受信ログ、勤怠管理ログなどだ。
auカブコム証券は内部不正検出システムの中核要素として、エルテスのサービス「Internal Risk Intelligence」（IRI）を採用した。IRIはさまざまなログを集約して、AI（人工知能）エンジンやエルテスの専門アナリストが従業員の行動を分析。不正アクセスや従業員によるデータ持ち出しなどインシデントにつながる恐れのある行動を発見して警告する。
「利用規模に見合った適正な料金かどうかなど、当社の要件に合った内部不正検出サービスはあまり候補がなく、ほぼ1択の状況でした」と、コンプライアンス・リスク管理部でシステムリスク管理グループ長補佐を務める伊藤公樹氏は語る。同社は2019年6～9月にPoC（概念実証）を実施して、分析に要する負荷軽減の効果が得られると判断してIRIの導入を進めた。正式に利用を開始したのは2020年2月だ。
Microsoft 365メールの“CCルール”順守に活用
auカブコム証券は、厳格なコンプライアンス（法令順守）が求められる金融機関として、厳しいルールを定めている。こうした従業員のルール違反を未然に防ぐために、内部不正検出システムを役立てているという。IRIには疑わしい行為を見つけた段階でアラートを出す仕組みがあり、これを生かした形だ。
内部不正検出システムによるチェック対象に「メール送信時には、原則として上長を含む従業員2人以上をCCに入れて送らなければいけない」というルールがある。このルールを従業員が守っているかどうかのチェックは、社内外のさまざまなリスクに対処するコンプライアンス・リスク管理部にとって大きな負担だった。
伊藤氏によると、内部不正検出システムの導入前はメール送信ログの1次チェックに1日平均1時間半ほどかかっていた。「他にもいろいろなタスクがある中でこの作業をしていると、すぐに定時を過ぎてしまいます。『これを毎日やるのは耐えられないため変えていこう』と考えました」と伊藤氏は語る。
コンプライアンス・リスク管理部は、Microsoft 365のメール送信ログの1次チェックに内部不正検出システムを活用することにした。システムによる1次チェックを経て、ルールに合致しないイベントがあれば人手で2次チェックする流れだ。この仕組みにしたことでチェック漏れと検査イベント数を劇的に減らすことに成功した。その結果、メール送信時のルール違反チェックに要する時間は、1日当たり5～15分にまで削減できたという。
「単純作業であるこのチェックの工程にわざわざ時間をかけるのはもったいないと思っていました」と伊藤氏は話す。「ルールさえ決まっていれば単純に処理できる作業はシステムに任せることが望ましい。人を介さない仕組みを作り、作業時間を減らす取り組みに力を注ぐ方がよい」というのが同氏の考えだ。
月次だったログ集計がほぼ日次に
他にもauカブコム証券は、主に外付けストレージなど外部記憶装置の接続や社外へのファイル転送、業務時間外の印刷などをルールで制限しており、コンプライアンス・リスク管理部はこれらのルール違反がないかどうかを内部不正検出システムで確認している。「怪しければ即座に『これは本当に業務利用ですか』と対象の部署に確認できるようになりました」と伊藤氏は効果を語る。
例えば勤怠実績が確定した時点でログを内部不正検出システムに入力すると、約1営業日で「休日にもかかわらず大量の印刷をしている」といった分析結果が得られるようになった。そうした不正の兆候となる事象のみを二次チェックすれば済むため、内部不正検出システムの導入前と比べて大幅な手間の削減につながっている。
内部不正検出システムの導入により、ログ分析の作業工数が減った上、以前は月次だったログ集計と確認作業をほぼ日次でできるようになった。「何がどう疑わしいのかを事前に特定できるので、各部署の二次チェック担当者が返事に要する期間も1日程度に短縮されました」（伊藤氏）
後編は、伊藤氏が考えるauカブコム証券の内部・外部不正対策の展望を紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
auカブコム証券が取り組む内部不正対策
金融機関として厳格なリスク対策が求められるauカブコム証券は、膨大なログのチェックに追われていた。同社がログ分析の効率化を図るために導入した「Internal Risk Intelligence」（IRI）の効果を担当者が語る。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか？
-
3
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「データストレージの活用方法」に関するアンケート
-
6
7割失敗する「AIでレガシーシステム刷新」の幻想 あの企業も選んだ現実解とは
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
9
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
10
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
5
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
3分で分かる経理DX 富士通が約20％の業務効率化を実現した方法とは
-
10
ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー