AWSAWS環境の運用、セキュリティ、コストに関するインサイトをご提供します。新しいガイドがマシンデータの秘密を解き明かします。年連続で選出されています。活用フィールド必要な時に、自分たちの手で、しかも高速で高度化するサイバー攻撃に連携して対抗するため、わが国の金融業界ではサイバーセキュリティ情報を広く共有するエコシステムの考え方が普及しています。アドレス等の情報を共有しています。して得た情報を元に私たちも自行内を調査します。これを行うにはモニタリング部門へデータ抽出の依頼が必要で、対応には多くの手間と時間がかかっていました」。情報共有は毎日のようにあり、とてもその全てを確認しきれない状態でした。環境のファイアウォールログやプロキシログを取込ませていましたが、インターネットバンキングのアクセスログを取込めば、サイバーセキュリティ対策に活用できると考えたのです。アクセスログを取込みさえすれば、必要な時に自分たちの手でしかも高速で検索できるのです。等で共有される情報も、一気に全ケースを確認できるようになりました」。分析を行うようになり、サイバーセキュリティ分野での成果を急速に蓄積しました。活用をさらに高度なステージへ進めます。部門がお客様の個人情報に触れることはありません。私たちはこの常識を打ち破ろうと考えました」。率いる二宮賢治氏です。当時は不審な動きを見つけても、インターネットバンキングのアクセスログだけではどのお客様の取引か分らず、モニタリング部門に問い合わせるしかありませんでした。対応を決定的に遅らせていたのです。「それまでは、お客様からご連絡をいただいて初めてなりすましログインに気がつくケースが多々ありました」(小澤氏)。お客様の取引ログを取り込んでモニタリングし、さらなるスピードアップを図る必要がある。考えた二宮氏らは経営の決断を仰ぎ、承認を取り付けます。取込み、本格的なモニタリングを開始したのです。活用法がステップアップした実感があります。発見し、気づいてないお客様にお伝えしています」(小澤氏)。年度以降の不正送金被害件数を0件と完全に抑え込んだのです。常時モニタリングし、兆候を検知次第即座にCSIRTメンバーへメールを自動送信するようになりました。「おかげで偽サイトなども、その完成前に発見できるようになりました。やって摘発した偽サイトは、今年度すでに20サイトを超えています」(小澤氏)。したジャパンネット銀行の徹底した取組みは、さらに予想外の効果も生み出しています。導してログの種類も増やし、レポートも作るようになったことで、私たち自身もより多様な観点を獲得できた実感があります。Enterpriseの効果はメンバー育成にも役立っているといえるでしょう。今後はその活用を、不正口座の開設防止の取組みや、機械学習による不正送金の検知等にも広げていきたいですね。次は不正口座利用対策や機械学習の活用へ「最近、ジャパンネット銀行はサイバー犯罪のターゲットから外されつつある、と感じるのです。実際、当社のようにきちんと対策を取っている所を狙うこと自体コストがかかり、犯罪者にとっては割が合いません。弱い所を狙おうと考えるのです」(小澤氏)。訪れる企業も増えています。「そうした要望には可能な限り応え、ノウハウも積極的に公開しています。情報やノウハウを提供し合うことで、皆が助かるのですから当然です」(二宮氏)。次のステージを目指す取組みも始まりました。活用を拡大しようという試みです。モニタリングし、不正な口座の開設を防ごうと考えています。展開していこうというわけです」(小澤氏)。その先には、より高度な技術への挑戦も始まっています。「機械学習を用いた不正送金検知にトライしたいのです。機械学習による予測でサイバー犯罪を先回りして検知できないか、と」。バージョンアップもすでに完了しているそうです。人材育成にまで効果を発揮していると語ります。日本初のインターネット専業銀行として生まれたジャパンネット銀行は、いまやわが国銀行業界のサイバーセキュリティに関わる取組みをリードする存在となっています。同行が、ここまでサイバーセキュリティの取組みに力を注いでいるのには理由があります。「ジャパンネット銀行はネット銀行なので、基本ネットの窓口が全てです。取引に問題が発生すれば、ほとんどの業務ができなくなります。サイバーセキュリティ対策を徹底する必要があり、他行に比較優位で取り組む経営ポリシーの1つとしています」(二宮氏)。現在最も有効なサイバーセキュリティ施策とされるワンタイムパスワードトークンについても、同行がいち早く全顧客への無償配布と必須化を行い、メガバンクなど各行がこれに追随しています。活用も広がっていく可能性が高いでしょう。「もしこれから導入するのなら、とにかくどんどんデータを投入することをお勧めします。データを入れて常に検索できる状態に持って行く、そしてなるべく多様なデータを入れて、積極的に試行錯誤することが重要です。試行錯誤を怖れずチャレンジすることでフィールドが広がり、高度化していく。Inc.の商標または登録商標です。他のすべてのブランド名、製品名、または商標は、それぞれの所有者に帰属します。