スマートバンクのセキュリティを支える「セキュリティ委員会」の紹介と今後の展望 - inSmartBank

こんにちは、株式会社スマートバンクの顧客体験チームでプロダクトエンジニアをしています、すてにゃん (id:stefafafan) です。今回はセキュリティ委員会の委員長である私から、弊社で直近やっていた活動を簡単に紹介していきます。 セキュリティ委員会立ち上げの経緯 セキュリティ委員会の目的 ここ数ヶ月で実施してきたこと 情報収集・キャッチアップ ロードマップの整備 1. サプライチェーン攻撃への対策 2. プロダクトそのものの脆弱性対策 3. 権限管理の見直し 今後の展望 セキュリティ委員会立ち上げの経緯 スマートバンクでは、関連部署が情報セキュリティ管理に取り組んでいます。一方、プロダクトや開発環境に関するセキュリティ課題は、特定の部署だけで完結するものではありません。そこで、エンジニアリング領域の横断的な課題に継続して取り組むため、セキュリティ委員会を立ち上げました。 弊社の委員会と