銚子商工信用組合

CUSTOMER CASE STUDY

昭和28年に創立された銚子商工信用組合
は、地域の発展と繁栄に貢献する身近な金融機関として、千葉県銚子市を中心に、千葉県北東部や東葛地区などへ22の店舗を展開している。同信用組合では、職員が業務で利用する端末のセキュリティ対策を強化するために、Sophos Synchronized Securityを構築し、サイバーリスクの削減に取り組んでいる。

CUSTOMER-AT-A-GLANCE

銚子商工信用組合設立

昭和２８年１１月

本店所在地

千葉県銚子市東芝町１－１９

預金

２，７８５億円

貸 出 金

１，２３７億円

自己資本

１２０億３５百万円（うち出資金８億６５百万円）

自己資本比率

９．
３６％

店

数

２２店舗

常勤役職員数		

２６４名

舗

ソフォスソリューションズ
Sophos Synchronized Security

CUSTOMER CASE STUDY

銚子商工信用組合

当信用組合でも、サイバー攻撃に対する防御には取り組んできましたが、2018年に金融庁の指針がアップデートされたこともあり、さらなる強化が必要だと感じていました。
銚子商工信用組合
常勤理事「いつも身近に ふれ愛バンク」をキャッチフ

鵜野澤 勅氏ビジネスチャレンジ示されていました。当信用組合でも、サイバー子商工信用組合は、相互扶助の理念のもと、「金融分野におけるサイバーセキュリティ強が、2018年に先の指針がアップデートされ地域と共存共栄で発展してきた。同信用組合化に向けた取組」

たこともあり、さらなる強化が必要だと感じ

レーズに、地域の明るい未来に貢献する銚の事務指導部では、職員が業務に利用する攻撃に対する防御には取り組んできましたていました。」

PCやネットワークの整備を担っている。同部

銚 子 商 工 信 用 組 合 の 事 務 指 導 部 が、事務指導部で、具体的な機器やソリューショ

では、金融庁が2015年7月に策定し、2018

Intercept X Endpoint ※とXGS Firewall

ンの選定を行ってきた部長 加瀬順一氏も取年に更新した「金融分野のサイバーセキュリを組み合わせたSophos Synchronized

り組みの経緯を次のように振り返る。

ティ強化に向けた取り組み方針」を達成す

Securityによるサイバーセキュリティ対策を「金融庁から示された方針では、これまでのるために、これまでの防御に加えて、セキュリ強化した背景について、同部を統括する常勤

ウイルス対策に加えて『サイバーセキュリティ

ティにおけるリスクの把握や分析に取り組

理事 鵜野澤勅氏は、次のように説明する。に係るリスクやその対応策等について把握・んできた。その強化の一環で、同部では外部「セキュリティ対策の強化は、金融庁から分析に取り組む』という項目が盛り込まれての専門家と協力し、Sophos Synchronizedも『金融分野におけるサイバーセキュリティいました。加えて『実態把握』も求められてSecurity を構築した。

強化に向けた取組』として、以前から方針がいました。こうした課題をクリアするために

CUSTOMER CASE STUDY

銚子商工信用組合

は、従来型のウイルス対策では不十分で、よべてに、安全で信頼できるエンドポイントセ協力会社との関係について、加瀬氏は「セキュり高度なセキュリティ対策と、監視や記録とキュリティ製品を導入することにしました。」

リティ対策について相談するよりも前に、いった性能も求められていました。そこで、電製品の選定にあたり、電算課では内部での検アクシスさんには当信用組合のシンクライア算課が中心となって具体的なソリューション討に加えて、外部の協力会社にも相談をもちント再構築やネットワーク環境の整備などをの選定に取り組みました。」

かけた。その協力会社について、鵜野澤氏は依頼するようになっていました。そのため、事※Central Intercept X Advanced with XDRに改称「きっかけは、千葉県の柏の葉オープンイノ務指導部で運用している端末やネットワークベーションラボKOILでした。ベンチャー企業にも精通していたので、エンドポイントセキュテクノロジーソリューションや中小企業を支援する施設で、私が毎週のよリティを含めた、最適なソリューションのアドうに経営相談に応じていました。そのベンバイスをもらいました」と補足する。

「Sophos Synchronized Securityのチャー企業の中に、情報セキュリティマネジメ

こうした経緯を経て、根本氏は「アクシスさん効果に注目」

ントに長けた株式会社アクシスがあり、代表のからIntercept X EndpointとXGS Firewall

宮腰氏を紹介してもらいました」と説明する。

を組み合わせたSophos Synchronized

サイバーセキュリティ対策の選定から運用にSecurityを提案してもらいました。当初は、携わってきた同部の電算課・信用リスク管理

エ ンド ポイントだ け を 考 えて い ました

システム課の課長 根本健史氏は、Sophosが、Synchronized Securityの性能を調べSynchronized Securityという選択に至ってみたところ、当信用組合が求めるセキュリた経緯を次のように話す。

ティ対策の強化に適していると判断しまし「当信用組合では、かねてからセキュリティた」と選定の経緯を振り返ります。

対策の一環として、本支店の事務端末は、すべてシンクライアントを採用していました。約100台のシンクライアントが、本部で管理するサーバーにアクセスしています。また、本部
でもシンクライアントへの移行を計画していますが、まだ100台ほどのWindows PCを職員は利用しています。これらの事務端末す銚子商工信用組合
事務指導部 電算課・信用リスク管理システム課 課長
根本 健史氏CUSTOMER CASE STUDY

銚子商工信用組合導入の成果

本 部 で 管 理してい るサーバー の 仮 想 デグが改ざんできないように、クラウド側のスクトップ基盤(VDI)のWindowsクライ

Sophos Centralに送っています。このログの「セキュリティ対策の強化と運用負荷の低アントと、本部の業務に利用されている収集が、『金融分野におけるサイバーセキュ減を両立」

Windows PCにIntercept X Endpointがリティ強化に向けた取組』における実態の導入されている。また、本部と支店を結ぶ把握や、インシデントが発生した場合の分析

銚子 商 工信 用 組 合 の 事 務 指 導 部とアためにXGS Firewallが導入され、Sophosにつながります」と導入の成果を語る。

クシス が 協 力して 導入した S o p h o s のSynchronized Securityが機能している。

Synchronized Securityは、図のような構築されたセキュリティ対策について、根本構成になっている。

氏は「運用部門では、これまでのセキュリティ対策と比べて、大きな安心感が得られました。導入から数ヶ月が経過しましたが、インシデントなどは発生していません。また、設定したセキュリティの強度に合わせて、何かあればメールがすぐに届くので、危機の兆候も早期に発見できるようになっています。以前のセキュリティ対策では、自分で管理コンソールにログインしてチェックしなければならなかったので、運用の負担も大幅に軽減されました」と評価する。
加瀬氏も「セキュリティ対策に割ける人材も限られているので、Sophos Synchronized
Securityのポリシー設定においては、できるだけ自動化を心がけました。もしも、ウイルスやマルウェアを検知したら、すぐに遮断する設定にしています。また、収集されるロ

銚子商工信用組合
事務指導部 個人資産相談業務 部長
加瀨 順一氏CUSTOMER CASE STUDY

今後の展望「継続的なセキュリティ対策の強化に取りさらに、鵜野澤氏は「これからは、事務部門組む」

内だけではなく、インターネットを介した外部とのやりとりが増えてくると予想していま

今後に向けた取り組みについて、根本氏はす。そのため、セキュリティ対策もそうした変「管理者を認識するために、二要素認証が化に合わせて、システムやソリューションを導入されたので、強化されたログイン条件に強化していく必要があるでしょう。一方で、セ合わせた運用を整えていきたいと思います」

キュリティを強固にし過ぎて、職員が使いにと管理面での対応に触れる。

くくなって業務の生産性が低下したり、金融

また、加瀬氏は「近く、脆弱性診断を計画の機能そのものが働かなくなっては本末転しています。もし、そこで何か課題が見つか倒です。そうならないように、外部の知見やったときには、アクシスさんなどに相談しいろいろな技術を聞きながら、取り組んでいて、Sophos製品の設定を含めた対応を推進きたいと思います」と展望を語る。

していきます」と話す。

Copyright 2019 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UKSophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

銚子商工信用組合