(BBA)が火曜日に開催したサミットをうけて、イングランド銀行(英中央銀行)は貸し手側の弱点を発見し、テストするため、増え続けるサイバーハッキング問題に対処する新たなフレームワークを発表しました。セキュリティがIT部門のかかえる一問題から経済の最前線の問題として脚光を浴びることになりました。新しいフレームワークはCBESTと呼ばれ、政府が提供する情報と入念に調べたコマーシャルソースを使って潜在的な攻撃者を突き止めるとイングランド銀行は声明で述べています。ハッカーが使用したテクニックを複製し、企業への攻撃がどれくらい効果があるかのテストを考案し、攻撃に対抗するに十分な耐性があるかどうかを検証します。これには、「馬が逃げ出した後に、ドアを固く閉める」ようなものであり、もっと革新的な攻撃方法があるに違いない、主張する方もいるでしょう。既知の方法から始めて、さらに思いがけない方法を思いつく前にハッカーを身構えさせることは良いことです。これは特別な問題ではありません。銀行がサイバーセキュリティ対策を補強するのは我々の経済にとって絶対に必要なことなのです。あらゆるリスクに対応する能力によって企業は評価されますが、そのリスクにはサイバー上のリスクも含まれているのです。Berwinの投資情報サービス弁護士であるアンドリュー・ウィングフィールド氏が今週初めに行われたサミットの場で出したメッセージはこれを証明するものです。「こうした攻撃への英国の対処能力が、投資と、投資情報サービスの世界的なリーダーとしてのポジションという観点で世界でどのように認識されるかを決めるのです。acquisitionsでとりあげているように、「サイバーセキュリティの穴はあらゆる産業の企業にとって金銭的にも、評判の上でも破滅的な損失につながります。Office(ICO)に支払わなければならない莫大な罰金まで、こうしたリスクは企業の将来や評価に重大で直接的なインパクトをおよぼす可能性があるのです。その結果起こった主要な変化、これはサイバーセキュリティは単にテクノロジーの専門家だけの問題ではないという事実を証明しています。サイバーセキュリティは重要な問題であり、関係者すべてが意識すべき問題であります。銀行は経済に欠かせない存在であり、サイバー攻撃は最大のリスクのひとつであることから、今回の発表は銀行のセキュリティ強化プランをフォローするものです。12月にはロイヤル・バンク・オブ・スコットランドがハッカーから短時間の攻撃を受け、顧客口座へのアクセスを試みられたと発表しました。Magazine誌への私の寄稿で触れましたように、バリューチェイン(価値連鎖)の重大さは計り知れないものがあります。金融サービスの業界外の方にとっても、サイバー攻撃の影響に目を向けることにはメリットがあります。作戦に従って完璧なサイバー攻撃シナリオが実行されているのに、サイバーをディザスタリカバリーやビジネス継続性プログラムの一部としてとらえるのがよいだろうか、などと考えることは実際的ではないように思います。ほとんどの場合、シナリオがとことん考え抜かれ、それに対応するチームや最初に取るべき行動といったものを理解すれば、シミュレーションされた攻撃全体の80%にまで到達するのです。悪意を持ったインサイダーによるものか、外部のハッカーなのか、あるいはDDoS攻撃でさえも、本プロセスへインプット出来そうな例はマスコミにいくらでもあります。残念なことに、これは「もし起きたら」ではなく、もはや「いつ起きるか」の問題です。英国銀行協会が認識し、協会に所属する銀行にも対処を期待している問題なのです。JPLinkedInFacebook。