2024年10月4日に金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定しました。サイバー攻撃の脅威は、金融サービス利用者の利益を害し、金融システムの安定に影響を及ぼしかねないものとなっている背景から、金融セクター全体のサイバーセキュリティ強化を目的に、これまでの監査指針等に追加する形で当該ガイドラインが策定されました。今回はその中でも「サードパーティリスク管理」の内容を中心に、弊社の調査事例も交えて解説します。 <サマリー> ・サイバーハイジーンへの取組やオペレーショナルレジリエンスの確保のため、金融機関等が取るべき基本的なガバナンスやセキュリティ対策が明示された(「基本的な対応事項」と「対応が望ましい事項」) ・経営層がサイバーセキュリティリスクを組織全体のリスク管理の一部として捉え、自社・サードパーティ(クラウドサービス含む)全体の「リスク管理戦略の策定」や「