導入事例

テレワークによって生じるリスクをマネジメント／テクニカルの両面で診断
ニューノーマルな働き方の実現に貢献
テレワークの拡大に伴いセキュリティ強化が急務にに匹 敵 するセキュアな 環 境を構 築 。横 浜 銀 行

ICT 推進部 坂本 廣助 氏は「 とはいえ、この分野に お いては 、新 た な 脅 威 や攻 撃 手 法 が 次々と日本を代表する港湾都市として知られる神奈川生まれてきます。以前は安全だったものが今時点

県・横浜市 。この地において、実に一世紀以上にでも安全だとは限りませんので、システムの設計わたり、地 域の経 済 や暮らしを支えてきたのがや監視、運用などについても、適宜見直しを行って横 浜 銀 行である 。その総 資 産 額は国 内の地 方います 」と語る 。

銀行でも第一位を誇る 。2016 年には東日本銀行との経営統合を実 施し、新たな金融グループでこのようにビジネスの安心・安全確保に全力あるコンコルディア・フィナンシャルグループをで取り組む同行だが、2020 年にひとつの課題に設 立 。グル ープ 経 営ビジョン「 従 来 の 銀 行を直面することとなった 。それはテレワークの急速超える新しい金融企業 」の下、地域の法人／個人な 拡 大である 。
「 元々当行でも、働き方 改 革の顧客に対して多彩な金融ソリューションを提 供一環として、テレワークの導入を進めていました 。

している 。

しかし、東 京 2020 大 会 の開 催 やコロナ禍に・お客様名：株式会社横浜銀行
・資本金：2156 億 28 万円
・従業員数：4511 人
・所在地：神奈川県横浜市西区みなとみらい 3-1-1
・公式 HP：https://www.boy.co.jp/

伴い、その取り組みを急ピッチで進める必要に■ ソリューション

また、先進 ICT の利活用に意欲的に取り組んで迫られました 」と砂田 氏 。当然セキュリティにいるのも同行の大きな 特 長 だ 。横 浜 銀 行 ICT関しても、テレワークにしっかりと対応できる体制

・テレワークリスクアセスメント

推 進部 担当部長 砂田 浩行 氏は「 市場や社会が求められることとなった 。

サービス・テレワークテクニカルアセスメント
サービスの環境が大きく変化する中で、金融システムにもこれに 即応 できる柔 軟 性や 俊 敏 性 が 強く求められるようになっています。そこで当行としても、勘定系システムのオープン化／共同化やクラウド利活用の推進、データマネジメントの高度化など、様々な取り組みを進めています 」と説明する 。

テクニカル／マネジメントの両面でリスクアセスメントを実施

こうした状 況を背景に、今回同行が実 施したのが、テレワーク環境を対象としたリスクアセス

顧客の大事な資産を預かる業種だけに、情報メントである 。
「 現在当行では、約 1,000 台規模

セキュリティに対する取り組みにも抜かりはない 。の端末が自宅などでの業務に用いられています。

各種のセキュリティ製品をフル活用し、メガバンクもちろん、その展開にあたっては、細心の注意を株式会社横浜銀行

株式会社横浜銀行

ICT 推進部 担当部長

ICT 推進部

砂田 浩行 氏坂本 廣助 氏■ プロジェクトのゴール

1 . テレワーク環境における運用・ルール等に不備がないか診断すること

2. テレワーク端末の紛失や不正利用等に関わるリスクを診断すること■ プロジェクト実 施期間

・2021 年 5 月 〜 6 月

払って対策を実施しました 。しかし、当時は時間スタート。まずマネジメント面では、レビュー対象テスト ）などもそうですが、この分野ではあえて的な 余 裕がなかったこともあり、十 分なアセスとなるポリシーやガイドライン、手 順 書などを海外のベンダーを選定し、国内外からのあらゆるメントを行えませんでした 。そこで、当時の対策セキュアワークスに提示 。その内容を精査する攻撃シナリオを想定してアセスメントを実施するが正しかったかどうか、改めて確認したいと考えと同 時に、ドキュメントだけでは分 かりにくいケースも多い 。その点、セキュアワークスのサーたのです 」と坂本 氏は明かす。

部分については、担当者へのヒアリングなどもビスであれば、国内外の事情を察知しつつ技術実施した 。

的な品質を担保した上で、比較的安価にアセスメントを実 施できます。これは大きなアドバン

今 回の取り組み のポイントとしては、マネジメント／テクニカルの両面でアセスメントを行った「 アセスメント報告書では、ポリシーや教育、点 が 挙 げられる 。
「 まず マネジメント面 で は、インシデント管理など、9 つのセキュリティ領域

これまでに作成した規 定や運 用、ドキュメントごとに、それぞれの成熟 度がレーダーチャートなどが、テレワークでも漏れなく機能しているかで評価されます。現在の状況が一目で把握できどうか、またテクニカル 面 で は、端 末の 紛 失・ますので、大 変 分 かりや す かったで す ね 」と

盗 難 や、ID ／パ スワードの 漏 えいが 発 生した

坂本 氏は語る 。

テージだと感じましたね 」（ 砂田 氏 ）。

現場の DX を加速する攻めのセキュリティも推進
今 回のアセスメントを実 施したことで、同行場 合 で も 被 害 を 防 げ る か どう か を 確 認 した
かった 。これらは 車の両 輪 ですので、どちらがまた、テクニカル面では、同行 が 実 際にテレでは間近に迫っていた東 京 2020 大会を安心欠けても安 全は確 保できません 」と坂本 氏はワークで用いている端末と診断に必要な情報をして迎 えることが可能に 。また、今後の 働き方語る 。

セキュアワークスに分析を依頼 。これをもとに、改革を進めていく上でも、大きな弾みを付ける端末の紛失・盗難や内部 不正、マルウェア感染ことができた 。

アセス メントを担 当する ベンダー の 選 定になど、幅広い側面からリスク評価を実施した 。とはいえ、セキュリティ強 化の取り組みに終あたっては、シ ナリオ や 診 断 が あ る 程 度 パッ
ケージ化されていることを重視した 。コストを約一ヶ月半にわたったアセスメントの結果も、わりはない 。同行でも今回の診断結果を踏まえ、抑えつつ、短期間で効率的なアセスメントが行え非常に良好だったとのこと 。砂田 氏は「 我々も引き続き環境改善を推 進中だ 。さらに、その先るというのがその理由だ 。また、その他に、高い対 策に万全を期してはいましたが、それが本当に見 据えているのが「 攻めのセキュリティ」で技 術 力を 有してい ること、NIST* の 発 行 するに 大 丈 夫なの かどうか は、実 際 に 攻 撃されてある 。

SP800* シリーズや総務省のテレワークセキュ

みないと分からない 。その点、今回のアセスメントリティガイドラインなど、各 種の ベ ストプラクを実施したことで、当行のテレワーク環境がそう「 今後の DX に向けては行員端末のローカルティスに基づくアセスメントが 行えることなど簡単に破られるようなものではないことを実証

ブレイクアウトなども考慮していく必 要がありも要件として掲げられた 。これらを満たすもので きました 。これ まで の 取り組 みが 間 違ってます。現場の進化を止めないためにも、スピードとして導入されたのが、セキュアワークスの「 テレいなかったことを確 信できましたし、経 営層に感を持ってセキュリティ対策を進めていきたい 」

ワークリスクマネジメント 」並びに「 テレワークとっても大きな安心材料となりました 」と力強くと砂田 氏 。また坂本 氏も「 単に安全にシステムテクニカルマネジメント 」サービスである 。

語る 。

を利用できるというだけでなく、テレワークでも1

2

オフィスと変 わらない 業 務 環 境 を目指したい「 候 補に挙がったベンダーの中には、マネジ

また、坂本 氏も「 特にテクニカルアセスメントメント／テクニカルの両面を一気通貫してアセスについては、端末の細かな技術仕様まで綿密にメントを実 施できるのはセキュアワークスだけ診断されていたのが印象的でしたね 。通常の診断パートナーであるセキュアワークスにかかるでした 。この点は 選 定の 大きな 決 め 手となりではそこまで確認しないだろうというところまで期待も大きい 。
「 地銀はメガバンクほどの予算がました 」（ 坂本 氏 ）。

しっかりチェックしてもらえましたので、アセスあるわけではないので、共同調達などの仕組みもメントを実 施して良 かったと感じています 」と考えてもらえればありがたい 。当行も地銀トップ続ける 。

行としての責 任を果たすべく、業 界全 体の安 全

セキュリティ対策の実効性を無事確認することに成功

実際のアセスメント作業は 2021 年 5 月よりですね 」と続ける 。に寄 与していきたいと思います 」と砂 田 氏はさらにコスト面でも、セキュアワークスのサービスを選んだメリットは大きかったと砂田 氏は語る 。
「 TLPT（ 脅威ベースのペネトレーション

述べた 。
*1 National Institute of Standards and Technology*2 Special Publications

セキュアワークス株式会社
お問い合わせSCWX_PreSales ＠ secureworks.com 03-4400-9373 www.secureworks.jp● Secureworks ロゴは、米国 Secureworks Corp の商標または登録商標です 。● その他の社名および製品名は、各社の商標または登録商標です 。● 記載内容は、2021 年 6 月 2 日時点のものです 。
● 取材 2021 年 6 月 ● サービスの提供内容は国によって異なります 。Securework および Secureworks ロゴ、Counter Threat Unit (CTU)、および iSensor は、登録商標またはサービスマーク、もしくは米国およびその他の全ての製品とサービス、商標などはそれを保持する企業・団体に帰属します 。本カタログに記載されている仕様は 2021 年 6 月時点のものであり、予告なく変更する場合があります 。最新の仕様については、弊社ホームページにてご確認ください 。
Availability varies by region. ©2021 Secureworks, Inc. All rights reserved.