金融分野でも求められる「セキュリティ・バイ・デザイン」｜脆弱性を減らす開発の進め方とは？

サイバーセキュリティの重要性が日々高まる中、リリース前の脆弱性診断を中心とした従来のアプリケーション開発におけるセキュリティ対策では、数多く存在する脆弱性に対応しきれないことがあります。また、脆弱性診断で脆弱性を検出した場合には、修正のための手戻りが発生し、開発コストが増大する恐れがあります。 このような状況の中、「セキュリティ・バイ・デザイン」という考え方が重要視されています。 また、2024年10月4日、金融庁が公表した「金融分野におけるサイバーセキュリティに関するガイドライン[i]（以下、金融庁ガイドライン）」においても、セキュリティ・バイ・デザインの対応が要件の一つとして盛り込まれています。 ※詳細は、以下のブログをご参照ください。 【解説】金融分野におけるサイバーセキュリティに関するガイドライン｜金融機関における対策検討のポイント 本記事では、セキュリティ・バイ・デザインの重要性