ニッキン　FITフォーラム

金融機関の顧客を狙ったサイバー犯罪の発生状況と今後の対策について

　最近、フィッシングや不正プログラムによる新たな手口によって、インターネットバンキングの顧客のID・パスワード等を不正に取得し、不正アクセスや不正送金するサイバー犯罪が多発しています。
本講演では、こうした金融機関に対するサイバー犯罪の発生状況を説明するとともに、被害防止に向けた取り組み、現在検討している不正アクセス禁止法改正の概要等について言及します。

防御、認証、アプリ強化、監視の統合セキュリティ基盤による標的型サイバー攻撃対策への最適アプローチ

　近年、金融機関を対象としたサイバー犯罪が多発しております。手口も巧妙化の一途をたどり、被害も甚大なものとなっております。特に対象を一機関に絞った標的型サイバー攻撃は、様々な手法を駆使しているため、部分最適のセキュリティでは、防ぐことが困難です。
そこで本セミナーでは、標的型サイバー攻撃にフォーカスして、防御、認証、アプリ強化、監視といった統合セキュリティ基盤による最適なアプローチ方法をご紹介いたします。

金融機関での活用事例を交えたデスクトップ仮想化によるセキュリティ対策

　セキュリティ対策は永遠に終わらない。と言って投げ出す事もできません。対症療法ではなく、従来とは違う発想で根本的な対策が必要です。社員の仕事環境そのものと言えるデスクトップを仮想化すると、別次元のセキュリティを確保しながら柔軟性も両立します。標的型攻撃への有効な出口対策としても注目されます。更にWebサーバーの防御として、アプリケーション層での対策もご紹介します。

地域金融機関の営業店文書管理再構築～実用的な管理ツール策定と導入システムの実際～

　営業店に判断させない、負担をかけない仕組みの構築ができれば、紛失誤廃棄防止ができます。そのためには、ファイルの標準化、一括配付が必要です。また、記入不要の台帳システム化が必要です。導入事例を踏まえて具体的な管理方法をご紹介します。

標的型攻撃などの新しい攻撃手法を踏まえたセキュリティ管理態勢の再構築

　ソーシャルエンジニアリング手法を使って機密情報を盗むことは従来から行われていましたが、最近は高度かつ組織化された攻撃が行われる傾向があり、十分な対策をしている企業も狙われると企業内部の情報システムに侵入され、情報の流出につながっているケースも少なくありません。このような高度な標的型攻撃は、現在は国家機密を持つような組織に対して行われていますが、次第にツール化され、銀行などの重要インフラも標的となることでしょう。そこで、標的型攻撃の手法等を紹介することにより、その手法を理解し、対応方法のポイントを概説します。