ブームの陰で課題、金融機関のサイバーセキュリティ対策は万全か？

東京オリンピック・パラリンピックを来年に控え、金融機関におけるサイバーセキュリティ対策は待ったなしの状況にある。国際的イベントにはハッカーによるサイバー攻撃が付き物だからだ。G20からプレッシャーを受ける金融庁も、金融機関への行政指導を従前にも増して厳格化しつつある。他方、内部リソースが限定される地域金融機関では、少人数での対応を余儀なくされており、何が最善の答えなのかを暗中模索しているのが実態だ。このような中、金融庁ではトップダウンアプローチにより金融機関の体制整備を促している。 そもそもシステムリスクアセスメントが実施されていない FISCでは「金融機関のためのコンティンジェンシープラン策定のための手引書」を公表しており、金融機関は当該手引書を用いたリスクアセスメント作業を要請されている。 FISCでは金融機関を取り巻くリスクを原因系に着目し、「内部起因のリスク」「外部起因のリスク」と