して地域社会に貢献している株式会社沖縄銀行では、秘匿性の高い個人情報を数多く取り扱っている金融機関だからこそ堅持すべき、安全かつ信頼性の高いインフラ作りに長年取り組んできました。同行がさらなるセキュリティ強化策の1つとして取り組んだのが、未知のマルウェアへの対策でした。Cylance」(以下、プロテクトキャット)を導入するに至りました。わたって築き上げてきた「お客さま目線」の姿勢を基本に業務革新に挑戦し、新たな価値創造を通じて県民に愛される「ピープルズバンク」として地域社会に貢献しています。この顧客第一主義を実現するため、同行では業務効率化に向けたシステム合理化に注力しており、さらに金融機関に求められるセキュアな環境づくりにも積極的に取り組んでいます。金融機関を管理監督する金融庁では、信用秩序の維持や預金者保護の確保などを目的にした監督指針や業務ガイドラインとなる金融検査マニュアルなどによって、サイバーセキュリティに対する管理体制を強化するよう指導が行われています。茂氏は現状を振り返ります。「ガイドラインでは、万一の侵入に備えた多層防御の重要性が指摘されています。当行ではすでにさまざまな対策を実装しているものの、よりセキュアな環境づくりに着手する必要性があると考えたのです」。その過程で検討されたのが、エンドポイントセキュリティの更なる対策強化でした。Cat」によるUSB制御など、さまざまなセキュリティ対策をすでに実装しています。それでも、未知のマルウェア対策については十分でない部分もあったそうです。ゲートウェイ側でどれだけ多層的に防御しても、マルウェアなどが暗号化されてすり抜けてくることも考えられ、最終的にはEXEファイルが動くPC側で対策する必要があったと語ります。Catの新機能であるAIアンチウイルス「プロテクトキャット」でした。「マルウェアの振る舞いを検知して防御する仕組みも検討したのですが、その場合はマルウェアが実行された後にしか検知できません。プロテクトキャットの能力を確かめるべく、導入前に自社で試用してみた髙良氏は、その検知率の高さを改めて実感することができたと評価します。「こんなにいい製品があるのかと驚きました。試行フェーズでは自分たちで未知のマルウェアを実行してみたうえで、しっかり検知できることを確認しました」。人工知能の技術については、それぞれ最初に受けた印象が異なっています。「未知のマルウェアに対処するためには、自己学習していくような仕組みでなければ厳しい時代。実はFinTechなどのソリューションの中にはAI技術を活用したのもあり、経営陣を説得するには良いタイミングだった」と髙良氏はとらえる一方で、上原氏は「他の業務でAIの話題は聞いたことがありますが、セキュリティ製品では初めてだったことで衝撃を受けた」と振り返ります。上原氏も当初は半信半疑だったものの、実際のデモで未知の脅威を検知する様を目の前で確認し、しかもネットワークに繋げることなく検知できたことに驚きを隠せなかったと当時を振り返ります。プロテクトキャットの場合、日々のパターンファイルアップデートや頻繁なバージョンアップを必要としないため、ネットワークにおけるパフォーマンスの影響を最小限に抑えられます。上原氏はこの点についても選定ポイントの1つであったと語ります。「従来のものはウイルス検索エンジンが変わるタイミングなどでプログラム自体を配信しなおす必要があり、ネットワーク全体に負荷を与えることも少なくありません。いった煩雑さがないのは、ありがたいです」。「既存のアンチウイルスソフトは毎日昼休みに、フルスキャンするといった運用上の工夫を行っていますが、どうしてもPCは重くなりがち。パターンファイルを使用しないプロテクトキャットであれば、PCへの負担は軽い」と髙良氏は評価しています。以前パターンファイルアップデートに起因するエラーが発生し、すべてのエンドポイントで誤検知が発生してしまったこともありました。「1つのミスが大きく影響するのもエンドポイントならでは。パターンファイルアップデートの配信がなくなったことで、ミスが発生しにくい環境になっているのは大きい」と上原氏。Catで取得しているPCの操作ログで、マルウェア流入の前後操作が確認できる点も大きな選定ポイントに上げています。Catの操作ログを確認することで、どこからマルウェアが侵入したのか、どのタイミングで入ってきたのかなどの履歴を追いかけることができます。侵入経路やその方法を分析しやすいこともプロテクトキャットを選択した理由です。マルウェアを検知した場合、以前は現場の人にヒアリングし、Webサイトを見ていたのであればWebサーバーのログを取得し、そこから調査していくというプロセスを踏む必要がありました。Catのレポート画面を確認しながらクリックをするだけでマルウェアの侵入経路が簡単に解析できるため、負担軽減につながっています。」と上原氏は評価しています。コスト面では、一度の情報漏えい事件で億単位の損害賠償につながりかねないという意識から、しっかり予算をかけてセキュリティが担保できるソリューションを導入するべきだという理解が経営陣から得られていました。そこで、「プロテクトキャット」が同社のエンドポイントセキュリティの要として選択されることになりました。現在はおよそ2,200台あるエンドポイントの中で、電子メールなど外部とのやり取りが発生する営業部門や融資部門などの一部からプロテクトキャットの展開を進めています。マルウェアについては検知モードが基本であり、ファイルを起動するたびにポップアップでアラート表示させる運用です。「セキュリティ意識を高めてもらう意味でも、現場へ通知することが重要」と髙良氏。何かあればユーザー自身でアラートは解除できますが、全体に導入が進んだ段階でマルウェアをブロックする自動隔離モードへの移行も視野に入れています。「マルウェアの検知については、初期インストール時に実施されるスキャンの段階では、マルウェアだけでなくフリーソフトやプリンタドライバなどさまざまなものがリスクとして検知の対象になりました。そのことがかえって検知率の高さを裏付ける結果になったと髙良氏は評価します。クラウド上で管理できるメリットについても髙良氏は言及します。「ダッシュボード画面で自社の状況を可視化しやすく、日本語にローカライズされているためわかりやすい。PCのログがクラウド上で管理されているだけなので、情報漏えいの心配もありません。最近はFinTechの影響もありクラウドを活用する機会も増え、クラウド自体が導入の障壁になることはありません」。上原氏は運用管理面でもメリットが大きいと語ります。「サーバーの維持管理を行う必要がないだけでなく、プロテクトキャットを利用している他社が発見された脅威をどの様に対応しているのか知ることが出来るのはクラウド利用の大きなメリット」と指摘。プロテクトキャットの管理者で使用できるテナントサーバーはクラウド上で提供されており、特定のマルウェアについて他社がどう対処しているのか、クラウド上でそのナレッジが共有できるようになっている。そのため検索エンジンなどでマルウェア情報を探すという行為自体がなくなったと高く評価しています。未知のマルウェアへの対策が可能になったプロテクトキャットを導入したことで、周囲からの反響も大きいと髙良氏は語ります。「金融機関同士で行われる情報交換会などで話をすると、プロテクトキャットが持つ検知率の高さに“嘘でしょ?”と皆さん驚かれます」。今後について髙良氏は、「すべてのエンドポイントへの展開を2017年春以降、順次行っていきたい」と意欲的です。現状は既存のアンチウイルスソフトと重複して稼働させていますが、最終的にはプロテクトキャットの1本に絞っていきたい考えです。強固なセキュリティが求められる金融機関だけに、同社では多層防御を実現するためにさまざまなセキュリティソリューションを実装しています。「現状は多層防御が基本となっていますが、いずれはコスト削減という話題も出てくることでしょう。機能として重複しているものがあれば、提案いただいたうえで外していくことも考えなければいけない場面も。そのための情報提供にも期待しています」と髙良氏に今後について語っていただきました。Catを詳しく知るプロテクトキャットを試してみるセミナーに参加する。