導入事例

サイバーレジリエンスの強化に向け「 Red Team Lite 」による TLPT を実施
セキュアな業務環境の実現に寄与
顧客の資産形成を支える多彩な金融サービスを提供

サイバーレジリエンスのさらなる強化を目指す

大和証券グループのインターネット専業銀行

脅威の 悪 質化・巧 妙 化 が 年 々深 刻 化 するとして、2011 年 4 月に開業した大和ネクスト

中、金融機関にとってはサイバーセキュリティ

銀行 。同行では「 お客様の資産形成におけるの強化・拡充も重要な課題となっている 。同行

ベストパートナー」の経営ビジョンの下、預金で も 脆 弱 性 診 断 を 毎 年 実 施 する な どして、を中心としたビジネスを展開 。円預金や外貨安心・安全な金融サービスの提供に努めてき預金、預金を通して社会貢献できる「 応援定期

た 。そうした取り組みの一環として、今回同行

預金 」、対象通貨が異なる複数の定期預金をでは、TLPT( 脅威ベースのペネトレーションひとまとめにして預け入れる「 バスケット定期テスト ) を実施することとなった 。

預金 」など、幅広いサービスをラインナップしている 。

中根 氏はその背景を「 最大の狙いは、サイ・お客様名：株式会社大和ネクスト銀行
・資本金：500 億円
・開業：2011 年 4 月 15 日

・所在地：東京都千代田区丸の内 1-9-1
・U R L ：https://www.bank-daiwa.co.jp/

バーレジリエンスのさらなる強化を図る点にその同行の事 業 活動を ICT 面から下支えあります。これまで当行が行ってきた脆 弱性■ ソリューション

しているのが、情報システム部門である業務部

診断は、主に対外向けの公開システムを対 象だ 。株式会社大和ネクスト銀行 業務 部 次長としていました。しかし、昨今猛威を奮っている・Red Team Lite

中根 啓 一 氏は「 当行では、各種の業 務シス『 Emotet 』の被害状況などを見ても、行員がテムからオフィス環境、システムの介在しない

普 段 使 用している業 務 端 末にマル ウェアが業 務フローに至るまで、すべて当部門が一手侵入し、そこを踏み台として攻撃が拡がるケースに引き受けています。お客様の大事な資産をも十 分 想 定されます。万一、こうしたインシお預かりする以上、高い信頼性や安全性の確保デントが発生した時に、システムだけでなく人は 大 前 提 。とはいえ、使 い 勝 手 や 利 便 性ものプロセスも含めてきちんとマニュアル 通りおろそかにはできませんので、高いレベルでの対応が取れるのか、あるいは現状のマニュ■ プロジェクト実 施期間両者をバランスさせるよう心 掛けています 」

アル に 不 足 な 点 は な い か とい った ことを、と説明する 。一度導入したシステムは長期間TLPT によって炙り出したいと考えました 」と・2021 年 8 月 〜 9 月に わたって 利 用 さ れ るだけ に、後 々の 運 用振り返る 。

も見据えた形で設計・構築を行っているとのことだ 。

TLPT 担 当ベンダー の 選 定にあたっては、

株式会社大和ネクスト銀行

株式会社大和ネクスト銀行

業務部 次長

業務部

中根 啓一 氏小泉 勇人 氏■ プロジェクトのゴール

1 . Active Directory 管理者権限の取得
2. ファイルサーバー内の特定ファイルへのアクセスまず特定のシナリオにあまり捉われすぎず自由

Red Team Lite では、脅威が侵入したことこれまでは実際にマルウェアを検知したりするな攻撃が行えることが要件として掲げられた。

を仮 定した 段 階 からテストを開 始するため、機会がありませんでした。今回の TLPT によっ「 実 際 の 脅 威 と同 様 の 形 で 攻 撃してもら わ

業務端末への疑似マルウェア導入作業などはて、これを体感できたことは非常に良い経 験

ないと、本当に穴があるかどうか分からない 」

同行 側で実 施 。併せて、セキュアワークスがになりました 」と語る 。

( 中根 氏 ) というのがその理由だ 。とはいえ、用意した攻 撃用デバイスも社内 LAN に接 続

あまり自由に攻撃し過ぎると、今度は本番業務している 。
「 TLPT を実 施していること自 体いくら取るべきアクションや確認事項などがにまで 影 響 が 生じるおそれもある 。これ はは、行内のメンバーに対して特に伏せてはいまマニュアルに記載されていても、いざその場に絶 対に避けなくてはならないため、攻撃範囲せん 。とはいえ、あくまでも普段 通りのプロ遭遇すると混乱も起きがちだ 。
「 こうした点でを柔軟に調整できることも重要なポイントとセスで 脅 威 に 対 処できるか 確 認 することがも、TLPT を実 施したメリットは大きかった 。

なった 。

今回の目的です。このため、『 どういう攻撃が今回、私はブルーチーム側のメンバーとして参加来るぞ 』とか『 ここに気を付けて下さい 』としましたが、インシデント発生時にどう動けばいったことは一 切伝えませんでした 」と中根良いのかがシミュレーションできましたので、氏は語る 。

いざという際もあわてず対応できると考えてこの相反する要件を満たせるサービスとして採用されたのが、セキュアワークスの「 RedTeam Lite 」である 。中根 氏はその決め手をいます 」と小泉 氏は続ける 。

「 Red Team Lite であれば、特定のプロセス攻 撃 を 仕 掛 ける 過 程 で は、思 わ ぬ 発 見もに限定した形で実践的な攻撃シミュレーションあった 。業務端末に導入した疑似マルウェア

セキュアワークスが提供したレポートも、今後が行えますし、攻めてはいけないところを除外を起動したところ、その都度セキュリティシスの対策強化に大きく貢献している 。小泉 氏はすることもできます。また、今回の TLPT は、テムに検 知されてしまい、なかなかテストを「 今回のテスト結果を踏まえて、既にマニュアルいかに短 期間で最 大限の費 用対効果が発揮始められなかったのだ。
「 当行では、入口・出口・の改訂を実施しました 。これにより、従来よりできるかも重視しました 」と語る 。ちなみに内部の多層防 御をしっかりと作り込んでいまも幅広いパターンの攻撃に対応できるように

セキュアワークスでは、以前に同行の脆 弱性す。これがかなりの 効 果 を 発 揮したことで、なっています。セキュアワークスのレポート診断を実施した経験もある 。その時の実績も逆にテストが 難しくなってしまった 」と中 根

では、様々な改善点やリスクが優 先順位 別に評価につながったとのことだ 。

氏は苦笑する 。

示されますので、迷うことなく的確な手を打つことができました 」と語る 。

図らずも、これまでの対策の有効性が実証

Red Team Lite によるTLPT を実施

これまでの対策の有効性を実証された形になったわけだが、その一方で新たな「 今 回 実 施した TLPT は、サイバーレジリ気づきも得られたという。中根 氏は「 こんなにエンスの強化という目的に十分資する取り組み

すぐに検 知されるようでは、攻 撃者もあきらでした 」と高く評 価 する中 根 氏 。もちろんめてしまうのではないかと感じました 。しかし、今後も、引き続き環境改善に注力していく考え

2021 年 8 〜 9 月に掛けて実施されたテスト

セキュアワークスによれば、決してそのようなだ 。中 根 氏は 今 後 の展 望を「 たとえば当行で は、「 ファイルサーバー 内 に設 置した 特 定ことはなくスピード勝負で何度も攻撃を繰りでもゼロトラスト化を進めていますが、境 界フォルダへのアクセス 」がゴールとして設 定返してくるとのこと 。これを 聞 いて、インシ防 御 型の 対 策とは 変 わる部 分 もでてきますされた 。中根 氏は「 シナリオ検討の過程では、デント対応を迅速に行うことの大事さを改めてので、適 切な対 策を施していきたい 。セキュ他にも様々な業務システムが候補に挙がりまし再認識しました 」と語る 。

リティ分野は変化が激しく、ユーザー企業だけたし、セキュアワークスからもいろいろ形でので は な か な か 追 い 付 か な い 面 も ありま す。

攻 撃 が可能との 提 案を貰いました 。しかし、

セ キュア ワ ー クス に は 、い ろい ろ な 知 見 や前述の通り本番データを扱うシステムを対象とする の はリスク が 高 いで すし、期 間 的 な
問 題 もあります。そこで 今回は、権限設 定の実地対応の経験が貴重な財産にマニュアルの改善にも寄与

異 なる 2 種 類のフォルダをテスト用に作成 。

今回の TLPT を実 施したことで、得られたここに保存されたファイルにアクセスできるか成果も大きかったとのこと 。大和ネクスト銀行

どうかをチェックすることにしました 」と説明

業務部 小泉 勇人 氏は「 元々当行では、強固なする 。

セキュリティ態勢を築いています。このため、ソリューションがあると思いますので、ぜ ひ今後も積極的な情報提供や提案を期待したいですね 」と述べた 。

セキュアワークス株式会社
お問い合わせSCWX_PreSales ＠ secureworks.com 03-4400-9373 www.secureworks.jp● Secureworks ロゴは、米国 Secureworks Corp の商標または登録商標です。● その他の社名および製品名は、各社の商標または登録商標です。● 記載内容は、2022 年 3 月 28 日時点のものです。
● 取材 2022 年 4 月 ● サービスの提供内容は国によって異なります 。Securework および Secureworks ロゴ、Counter Threat Unit (CTU)、および iSensor は、登録商標またはサービスマーク、もしくは米国およびその他の全ての製品とサービス、商標などはそれを保持する企業・団体に帰属します 。本カタログに記載されている仕様は 2022 年 6 月時点のものであり、予告なく変更する場合があります 。最新の仕様については、弊社ホームページにてご確認ください 。
Availability varies by region. ©2022 Secureworks, Inc. All rights reserved.