“今”安全かどうかをリアルタイム監視

「脆弱性診断の直後」の死角をどう解消？　住信SBIネット銀行のクラウド運用術

住信SBIネット銀行は、マルチクラウド環境のセキュリティリスクを一元管理する「Cloudbase」を導入した。定期診断による「点」の監視から脱却し、設定ミスや脆弱性を継続的に可視化する体制を構築している。

　「クラウドファースト」の方針が定着している企業では、用途に応じてクラウドサービスを使い分けるマルチクラウドの運用が本格化している。こうしたシステム構成のセキュリティ対策として、外部ベンダーによる定期的な脆弱（ぜいじゃく）性診断やペネトレーションテストを実施し、「重大なリスクなし」というお墨付きが出れば安心だと考えるのは早計だ。

　アジリティー（機敏性）が高いクラウドシステムは、日々新しいコンピューティングリソースが追加され、設定が変更される。監査を実施した数秒後に、現場のエンジニアが意図せず脆弱な設定を反映すれば、自社の機密情報が危険にさらされかねない。定期診断はあくまで「対策を講じた時点ではセキュアだったかどうか」を調べるものに過ぎず、「今この瞬間も安全である」ことを保証するものではない。

　インターネット専業銀行として、セキュリティを経営上の最重要課題と位置付ける住信SBIネット銀行も、「点での確認」にとどまっていることに強い危機感を抱いていた。SaaS（Software as a Service）などのクラウドサービスの設定ミスを原因とした情報漏えい事故が相次いで報じられている。

　万が一の事態が起きれば、経営層から「なぜ防げなかったのか」「今、当社のシステムは安全だと言い切れるのか」と厳しく問われるのはIT部門だ。この課題に対し、住信SBIネット銀行がたどり着いた「リアルタイムな可視化」とはどのようなものか。

「今が安全」をどう証明するか？　住信SBIネット銀行の決断

この記事の著者

関連記事

• 

  マネックス証券が「止められない」基幹DBをクラウド化　40％費用削減の勝算とは

• 

  野村信託銀行がクラウド型の「銀行業務統合システム」を導入　その理由は？

新着ホワイトペーパー PR

• 製品資料
  [キヤノンマーケティングジャパン株式会社] マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
• 市場調査・トレンド
  [キヤノンマーケティングジャパン株式会社] 有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
• 製品資料
  [キヤノンマーケティングジャパン株式会社] マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
• 市場調査・トレンド
  [SANS Training Japan 合同会社] “知識”では守れない　AI時代に問われる実戦力の身に付け方
• 製品資料
  [株式会社イトーキ] 会議室不足を解決する「AI×データ」活用術