現代のデジタル経済社会ではサイバー攻撃や情報漏洩を避けることは不可能であり、アジアパシフィック地域の一部の規制当局は、適切な規制・監督能力を整備しない限り、サイバー攻撃が次の金融危機の引き金ともなりかねない状況だと考えています。現代のデジタル経済社会ではサイバー攻撃や情報漏洩を避けることは不可能であり、アジアパシフィック地域の一部の規制当局は、適切な規制・監督能力を整備しない限り、サイバー攻撃が次の金融危機の引き金ともなりかねない状況だと考えています。本日発表されたデロイトのアジアパシフィック地域のサイバー規制レポートlによると、サイバー攻撃は頻度が世界的に高まるとともに巧妙化する一方であり、アジアパシフィック地域もその例外ではありません。のぼると推定されており、金融サービス機関はその主たるターゲットです。アジアパシフィック地域のサイバー規制レポートリンク「金融システムは、データの機密保持、預金の保護、重要サービスの提供を基盤としていますが、近年、サイバー攻撃の増加に伴い、このいずれもが例外なく脅威にさらされるようになってきました。金融機関がデータに基づいたデジタルビジネスに移行し、より多くの金融サービスをオンラインで提供しつつある今、サイバーリスクはその拡大の兆しを見せ始めたばかりに過ぎません。サイバーリスクやリスク対応を適切に管理しなければ、金融システムの安定性を脅かすことにさえなりかねません。ケビン・ニクソン)こうしたリスクに対応するため、規制当局は適切な基準や監督ツールを検討し、企業に対して積極的にこうした新たな脅威への対応を強化するよう促しています。デロイトのアジアパシフィック地域のサイバー規制レポートでは、アジアパシフィック地域が直面しているサイバーセキュリティに関する多くの既存の課題を取り上げ、同地域の規制当局がこれらの課題にどのように対処しようとしているのかを検証しています。規制に対する多様なアプローチサイバー脅威に国境はないとはいえ、アジアパシフィック地域におけるサイバーリスク規制へのアプローチは一様でなく、ローカライズされた状態にあり、また、地域全体の統一基準を制定しようという大きな動きもありません。金融機関は国ごとの規制の違いを理解し、新たに浮上する脅威を把握し、全法域を通じて一貫した堅牢なサイバーリスク対策プログラムを設計すべく苦闘しています。各国の規制アプローチはセキュリティのみならず、ガバナンス、警戒態勢および対応に重点を置くという点で概ね一致しています。リスクの防衛という懸念は最近浮上し、大きな注目を集めつつあります。サイバーセキュリティ体制が比較的貧弱な法域にITサービスを外注することが広く行われている国でその傾向が見られます。スペシャリストやサイバー分野の専門家が不足している点であり、すなわち、そうした金融機関ではサイバー関連の変化のスピードについていくことが困難ともいえる状況になっているということです。多くの金融機関では経営陣がサイバーセキュリティの重要性について十分な認識や理解を持っておらず、部門の枠を超えた協調的アプローチを採用するに至っていないというのが実情です。デロイトのレポートでは、こうした課題を克服し、サイバーレジリエンスを強化するための枠組みを提示しています。「サイバー攻撃は避けられないものであり、規制当局や金融機関がそのことを認めれば、全体的かつ臨機的で全社的なサイバーリスク対策プログラムを構築し、これを継続的にテストおよびアップデートすることによって、機敏かつ迅速な復旧を実現することに焦点を当てられるようになるでしょう。ジェームズ・ニューン・プライス)。金融業界と規制当局はこのほかにも、サイバースキルや専門知識の育成を推進し、共通の基準やアプローチを作成し、情報共有を支援し、インシデントや攻撃に対する協調的対応を促すため、互いに協力して取り組む必要があります。センターをご覧ください。リーディングプラクティスおよびその他の規制トレンドを把握する助けとなる、有益な見識を提供しています。元職員、規制上の複雑な問題解決において多彩な実績を誇るデロイトのプロフェッショナルがチームを組んで活動する拠点であり、ソートリーダーシップ、リサーチ、フォーラム、ウェブキャスト、イベント等幅広いメディアを通じて、関連情報および専門的な視点をクライアントに届けしています。ケビン・ニクソン、デビッド・ストローンおよびクリストファー・スポスを含むデロイト有数のリスクおよび規制専門家が同センターを率いています。センターは、先端技術とともにデロイトのサイバーセキュリティ・アナリストの有する経験および知識を駆使し、関連性の高いビジネス・インテリジェンスを提供することによって、サイバー脅威から保護を支援します。センターはクライアントに以下のサービスおよびソリューションをご提供しています。Watchインテリジェンスに基づいたアプローチによってサイバーリスクを管理します。Watchはオンラインでの高度なインターネット監視・偵察機能を提供し、クライアントを標的にしたアクティブな、あるいは拡大しつつある外的脅威を把握し、情報漏洩の詳細を知ることができます。Monitorは、高度なセキュリティ情報/イベント管理(SIEM)ソリューションを提供します。クライアントのログの消費状況をモニタリングすることでコンプライアンスおよびサイバーセキュリティ問題の有無を確認し、内的脅威の追加分析と事業への影響について情報を提供することで、脅威への対応を可能にします。Respond効果的なサイバー・インシデント対応サービスを、アウトシーソングを通じて、または社内で、あるいはオンデマンドで実施します。高度なマルウェア対策、サイバー・インシデント対応チーム(CIRT)および犯罪捜査などを組み合わせた、迅速かつ徹底的で断固とした対応活動により、漏洩による影響と将来的なサイバー攻撃の可能性を最小限に抑えます。Checkは各クライアントに合わせたオンラインでの脆弱性スキャンと脆弱性管理を行い、ハッカーより先に脆弱性を発見して対処することで、クライアントの重要なビジネス資産を守ります。Governガバナンス、リスク、コンプライアンスを管理する機能。企業内のセキュリティ・リスクとコンプライアンス問題を把握し、調整し、評価するとともに、業界基準と比較します。Prepare企業のあらゆる階層でサイバー・インシデントに備え、準備態勢を整えるための手法、プロセス、能力および機能。これには、執行部への報告、レジリエンシー対策およびその他のプログラムが含まれます。Protectデータの喪失を防ぐ持続的標的型攻撃(ART)対策ソリューション。クライアントのネットワークを出入りする機密情報の流れをモニタリングし、コンプライアンスまたはサイバーセキュリティ問題に関する警告を発します。ServicesID管理サービス。IDの使用期間を通じて企業に効果的かつ効率的なID管理プロセスや特権アクセス管理サービスを提供し、企業と顧客の間にオンライン上での信頼関係を築きます。本件は2017年8月16日にオーストラリアで配信されたニュースリリースを翻訳・加筆したものです。リンク関連情報https://prtimes.jp/main/html/rd/p/000000097.000000202.html本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。