金融機関「対応必須」2つのセキュリティ課題とは？ 日銀・金融庁謹製「自己診断レポート」を読み解く

4月18日、日本銀行と金融庁は、連名で「地域金融機関におけるサイバーセキュリティセルフアセスメントの集計結果（2022年度）」と題したレポートを公表した。昨年2022年に初めて実施されたサイバーセキュリティセルフアセスメント（Cyber Security Self-Assessment、CSSA）、つまり「自己診断」は預金取扱金融機関を対象としたものだが、来事務年度以降、証券業や保険業への展開も予想されている。本稿では、本レポートからみた日本の金融当局が認識する、金融機関のサイバーセキュリティ対策における現状の課題を解説してみよう。