金融リスクマネジメント ＆ サイバーセキュリティフォーラム 2025 ～迫り来る気候変動リスクと増加・高度化するサイバー攻撃に対抗するためには～　

国際紛争やトランプ関税による地政学的リスク、DX/AIの推進によって不確実性が高まる中、サイバー攻撃はこれまで以上に迅速に展開/拡大しています。IT環境の複雑化で攻撃対象領域が拡大し、インシデントの増大とともにセキュリティ対策も複雑化しています。本講演では、進化するサイバー脅威と対峙するために必要なセキュリティ強靭化とゼロトラストのセキュリティ戦略について説明します。

サイバー攻撃が激化する中、金融機関にとってセキュリティツールの停止や削除は重大なリスクです。本講演では「エージェントの永続性」と「迅速な回復能力」に焦点を当て、Absolute Resilience Platformが備える自己修復や重要アプリの自動復旧、OSのリモート復旧機能を通じて、金融機関が脅威に負けない強靭な仕組みを解説します。

金融業界は、機密性の高いデータと高額な取引を扱うため、他業界と比べ300倍も多くのサイバー攻撃を受けています。最新のセキュリティトレンドにも触れながら、AI搭載のセキュリティプラットフォームにより、金融機関がエンドポイント、アイデンティティ、クラウドの脅威を素早く検知し、自律的な対応で脅威と戦う仕組みをご紹介します。さらに、最新テクノロジーを実運用にどう活かすか、運用のヒントについてもお話しします。

昨今、委託先においてインシデントが発生し、委託元企業の情報漏えいや業務停止に繋がるケースが多発しています。対策として「セキュリティチェックシート」が各企業で運用されているものの、一方で形骸化や業務負荷が問題となっています。本講演では、その対策について弊社セキュリティエキスパートが解説します。

金融業界では、信頼あるドメインを悪用したなりすましメールやフィッシングが依然深刻です。本講演ではDMARCを活用した対策や、偽サイト・SNSなど多様化する攻撃への検知からテイクダウンまでの最新動向を紹介し、「可視化→検知→即応」でブランドと顧客を守る実践をお伝えします。

アカウント盗用を起点に顧客へ被害を及ぼす犯罪の摘発・検挙が相次いでいます。窃取された認証情報は不正取引などに悪用され、金融機関に深刻な影響を与えます。Infostealer感染端末から流出したアカウントは即座に市場で流通し、攻撃者の手に渡ります。本セッションでは、流通監視と顧客保護を通じた被害拡大防止のための早期検知の仕組みをご紹介します。

金融庁が示すサイバーセキュリティガイドラインでは、サプライチェーンリスク管理が重要な柱として位置づけられています。特に、OSS（オープンソースソフトウェア）の利用が拡大する中、脆弱性の把握と管理は金融機関にとって喫緊の課題です。本セッションでは、OSSの脆弱性を可視化し、SBOM（Software Bill of Materials）を活用してソフトウェア構成を管理することで、サプライチェーンリスクをどのように低減できるかを解説します。実際のツール活用例や導入ステップも交えながら、金融機関が今後取り組むべきアプリケーションセキュリティの方向性を提示します。

業界横断大規模サイバー演習の中でも、金融庁が主催するDeltaWallとしんきん情報システムセンターが行う業界横断演習は、その規模と効果から世界有数といえるでしょう。合わせて優に300組織を超える、この2つの大規模演習を支えるのが弊社のサイバー演習ノウハウと演習プラットフォーム「dan-lo」です。本セッションでは実践的なインシデントレスポンスとサイバーレジリエンスの勘所について、「dan-lo」の紹介を交えて解説します。

AIと機械学習を活用し、内部不正の兆候や複雑化する脅威を可視化・分析・自動対応する新しいセキュリティ運用をご紹介します。Exabeam Novaと行動分析技術により、金融業界における情報漏洩リスクへの迅速かつ的確な対策を支援します。本セッションでは以下のポイントを中心に解説します。

• AIで見抜く“異常行動”とは？
• Exabeam Novaが実現する自動化と可視化
• 金融業界での導入事例
• 退職者・特権ユーザーのリスクをどう管理するか？
• セキュリティログを“つなげて見せる”新しいアプローチ

本セッションでは、金融機関の皆様に向けてThalesが提供する最新の認証関連製品・サービスをご紹介します。多要素認証、シングルサインオン、アクセス管理など幅広いソリューションを通じて、セキュリティ強化と利便性向上を両立し、安全で信頼性の高い認証基盤構築を支援する内容をご案内します。