SBI EVERSPINの尹社長に聞く

ランサムウエアが急増

末の保有率上昇が背景となり、対顧スマホをはじめとするモバイル端金融機関や企業のデータサーバーに証情報を使ってログインする。ソフてくる。例えば、不正に入手した認本格的に始めた。尹慈明社長にセキーセキュリティサービスを今年から機関や一般企業を対象にしたサイバアプリを使うかのどちらかが多い。

ブラウザ経由で行うか、バンキング

デ バ イ ス 」。 金 融 取 引 は、 ス マ ホ の

現在、スマホは1人1台の「キー情報通信業など幅広い業種で被害がービス業が多いが、卸売・小売業、業種別に分類した場合、製造業、サ中小企業が6割、団体などが1割。

を規模別に見ると、大企業が3割、る。

を間違って押させ、そこから侵入すールを企業の従業員に送ってリンク撃する。あるいは、フィッシングメ多くなってきている。に、サイバー空間での攻撃が非常に融取引をする顧客が増えてきたためた。しかし、このようにネットで金最高情報セキュリティ責任者回以上受けたことがあると回答した

1年間に大規模なサイバー攻撃を1プランクのリポートによると、過去サイバーセキュリティ企業の米スで、ネットによる情報が入ってこなる。電子情報等が閲覧不可になるのんされると、システム自体が混乱す企業価値も毀損する。情報等が改ざ情報が流出すれば顧客が被害を受け、システム停止の被害が起きる。顧客──サイバー攻撃にはどのようなも（CISO） は被害が多い。警視庁の調査結果だが、ルな調査だが、ランサムウエアは最て身代金を支払っている。グローバ

──攻撃が成功した場合の企業の対る。

正送金など、実際の金融被害も起き％ に 上 る。 さ ら に、 くなる。フィッシング詐欺による不き そんのがあるのか？

％の企業がランサムウエアによっ2022年上半期は114件、下半直近だと、ランサムウエアによる90102024.3.11［月］ 金融財政ビジネス 第 3 種郵便物認可も懸念すべきサイバー脅威の一つになっている。

身代金を支払ってデータやシステムを回復し、あるいは、機密情報の聞き手

犬飼

流出を防いだとしても企業評価が下

優
金融財政ビジネス編集部がるリスクが付きまとう。

──ランサムウエアの攻撃方法は？
年上半期は103

攻撃者はサーバーに侵入してデータを盗むことが最終目的だが、いろ件と、ランサムウエアの被害が依然

期は116件、サイバー攻撃、事前に防ぐ〜アプリの脆弱性に対応
パソコンやスマートフォンによるインターネット取引が増える中、身として高水準で推移している。

エア」などを使ったサイバー攻撃が入ってデータを盗み、身代金を要求

トウエアやシステムに脆 弱 性や欠──最近の金融取引の特徴は？

急増している。SBIグループと韓客接点としてモバイルアプリの新規したり、応じない場合は「データを陥がある場合は、それらを狙って攻いろなシナリオを組み立てて攻撃し国のAI基盤のセキュリティ企業、開発や機能拡充に注力する金融機関流出する」と脅迫したりする。被害ランサムウエアが狙うのはデータ。

EVERSPIN と の 合 弁 会 社の動きが見られる。

ュリティの重要性や実際にどのよう顧客が銀行店舗に出向く対面での時発生している（図表1）。

一度、攻撃が成功すると、すぐにに防ぐかなどを聞いた。

代と比べると、パラダイムシフトしぜ い じゃく「SBI EVERSPIN」が金融

代金要求型ウイルスの「ランサムウ

2383（撮影：深澤 裕）
尹 慈明 社長

事故対応として記者会見を行ったをどこかから調達しないといけない。とが多い。まずは、そういった費用けた場合の予算を確保していないこり方を教えます」と言って操作させ罪者がモニタリングをしながら「や遠隔操作ソフト、アプリがある。犯

攻撃のログ（予兆探知）をリアルタ画面を見られるようにし、ハッカー併せて、サーバー側でモニタリングセキュリティモジュールを導入する。

クライアントのサイトやアプリに改善する。

り、広告宣伝、新聞広告、テレビコ
また、個人情報が流出した場合、顧る。操作内容を録画させ、被害者のイムに確認できるようなモニタリンて、金融被害を与える手法も出てきマーシャルで謝罪する場合もある。
客からのクレームが来る。流出したスマホ情報、PC情報を盗む、もしグ画面を用意する。ログ記録がある──攻撃の予兆をどうやって検知す

また、役所に事故原因や被害の範個人情報が悪用された場合は、そのくは、遠隔操作で不正な行為をさせので、どういった攻撃があったかがている。

囲を調査して、報告をしなければな補償も問題となる。法律専門家に相る。高齢者らデジタル弱者がターゲ

企業は、自社がサイバー被害を受らない。社内にサイバーセキュリテ談し、どこまで顧客に補償していかットになることが多い。

応は？

ィの専門家がいれば、原因をすぐにないといけないかを考える必要があ

サービス業
16%

（出所）
警視庁
「令和5年上半期におけるサイバー空間をめぐる脅威の情勢等について」ば、攻撃が100件あったけれども、分かり、事前に対策ができる。例え直近ではやっているものとしては、 るのか？

分析し、報告資料を作成できるが、る。コンサルティング会社にサイバ被害が起こる前に守る

ま予防に重点を置いている（図表2）。

う と、（ 攻 撃 の 被 害 が 出 な い ） 事 前があるが、われわれはどちらかとい

事前予防と事後対策の二つの側面

そもそも何が起こっているかを可視のようにされているかが分からない。

モニタリングがなければ、攻撃がど字を立てることもできるようになる。

で減らしましょうと、年間目標の数セキュリティ部門の目標としてフィッシング詐欺が増えている。

まずは、攻撃の予兆を検知する方──サイバー攻撃を防ぐ方法は？

フィッシングサイトに誘導するメー法で、ハッキング攻撃が実際にされ脆弱性診断

──個人へはどういった攻撃がある

ルにリンクが張られている。偽サイているかどうかをモニタリングで検ハッキング攻撃検知のか？

トとは気付かず、本物の金融機関の二 つ 目 は、（ 金 融 機 関 の ア プ リ をサイバー攻撃化できる利点がある。
サイトと思い、そこにIDとパスワしれない。

対応の相談もしないといけないかもーセキュリティ専門のインシデント

大概の中小企業はそういった専門家

建設業
6%

被害件数
（2023年上期・103件）知する。
情報がそのまま流出し、それを使っ使う）個人客を保護するためにフィ〈図表2〉ランサムウェア
被害件数（2023年上期・103件）
情報通信業
8%
卸売・小売業15%
中小企業
60件 58%

製造業
33%
教育・学習支援業 3%
運送業、郵便業 4%
大企業
30件
ランサムウェア 29%ード（PW）を入れてしまう。個人て攻撃者が金融機関の本物のサイト

ッシング防止、不正アプリなどを事
三つ目は、サイバー攻撃はソフトに入り、攻撃者が不正送金をして、スマホのアプリでも、偽アプリをウエアあるいはシステムの脆弱性が前に検知する。
インストールさせて、そこにIDと狙われるので、この脆弱性を診断し、金融被害が出てしまう。

PWを入れさせ、個人情報を悪用し2024.3.11［月］ 金融財政ビジネス 第 3 種郵便物認可

11

業種別
規模別

50

脆弱性診断サービスに、サイバーセキュリティ
保険を提供

事後対策

フィッシング防止
（検知）

事前予防

医療、福祉 3%
団体等
13件 13%

金融・保険業 6%

その他
8%がいないことが多い。

〈図表1〉
企業・団体規模別被害状況（日本）

えるか。個人情報が流出するという延々と続き、ハッカーに時間を与え

初 か ら 分 析 が 必 要 に な る。 こ れ がにコードが替えられている。また最も、侵入しようとした段階ではすでしてセキュリティコードを分析してードを毎日替える。ハッカーが攻撃技術を活用し、このセキュリティコ

擬 ハ ッ キ ン グ 」（ ペ ネ ト レ ー シ ョ ンーまで侵入可能かをテストする「模ビスを一切の情報がない中でサーバービスを対象に、実際のリアルサーかれている。前者は、脆弱性診断サキュリティ技術チーム」の二つに分技術チーム」と、防御者観点の「セ攻撃者観点で研究する「ハッキングモニタリングの結果に基づいた事筒抜けになってしまう。

らを盗まれれば、各人の状況が全部前、SNSなどの個人情報だ。それ

トは銀行口座や住所、電話番号、名ングされる時も、犯罪者のターゲッ

ハッキングされる時も、フィッシ来ていないのではないか。

課題なので、対策を講じる段階までるかは、最新の動きの中で出ているッカーらが対応する。技術チームは、 アプリにどうサイバー攻撃が行われしい分野だ。アプリをどう守るか、果として事業へも注力できるのでは客に安全・安心を与えることで、結くない。セキュリティを強化し、顧損した場合、その金額は決して小さに考えがちだが、仮に企業価値が毀の 予 算 な の で、（ 経 営 者 は ） 消 極 的しい。

をなくしては事業を続けることは難客離れにもつながりかねない。信頼情報を預けたいのかを考えると、顧なお事後対策として万が一、サイ以上に広い。企業としてどのように予兆検知によって防げる範囲は想像融機関を検知する基盤のセキュリティ企業。偽アプリ【EVERSPIN】 韓 国 のAIないかと思う。

ストアに登録されている正規アプリ

バー攻撃に遭ったときの費用をカバ

情報を効率よく守っていくのかといredni
FekaFは韓国の金社以上に採用され、人口でスト化している。このデータベースったサイバーセキュリティ保険も無と共同で、脆弱性診断とセットにな──サイバー対策で重要な点は？

うことに尽きると思う。

融取引をカバーしている。

は8割に当たる約4300万人の金アプリでない場合は、不正アプリに出なかったとしても、個人情報の流事実を認識することだ。経済被害が122024.3.11［月］ 金融財政ビジネス 第 3 種郵便物認可

出は企業価値の毀損につながる。ガ──日本企業のセキュリティ対策をニュースは多く、被害が出れば、謝出し、モニタリング画面にも表示すラックリストを使って不正アプリをどう見ているか？

罪会見や引責辞任もあり得る。一番バナンス上、企業の経営者がどう考金融アプリなどに入っているセキ照合する）の対策が多いが、それでとりわけウエブサイトの対策に注怖いのは、信頼を失うことだ。個人

信頼なくせば事業継続は困難ュリティコードは通常は一つで、ハは新しく出てくる不正アプリが検知力している印象がある。モバイルの情報を流出させた企業に、もう一度る。既存ではブラックリスト方式（ブッカーが攻撃する際、時間をかけれから漏れてしまう。

アプリはセキュリティとして割と新──ハッキング対策をしてセキュリ

ば、セキュリティコードが解析され、──技術者はどのような構成か？

ティが破られることは？

侵入され得る。

ない。ハッキング攻撃は通常、時間テスト）を行う。模擬ハッキングで前の予防が不要なケースでは、別のEVERSPIN社のホワイトハをかけて行われるが、セキュリティセキュリティが破られれば、それを形でのセキュリティ対策でもいいが、EVERSPIN社はAI基盤のコードが替わるため、セキュリティ基に企業にどのような対策をすればセ キ ュ リ テ ィ の 予 算 は、「 守 り 」が破られることはまずない。

よいかを助言できる。の情報を毎日欠かさず収集し、今でーするため、保険会社（SBI損保）アプリへの対策だ。当社は、公式──フィッシング詐欺に対しては？

は2000万以上の正規アプリをリを基に、端末にあるアプリが正規ア料で提供している。

なる。これを検知してメッセージを攻撃により大きな被害が発生するプリであるか否かを照合する。正規45