金融サービスにおけるサイバーセキュリティ

EUの「デジタル・オペレーショナル・レジリエンス法」は、対象となる金融機関に対し、第三者やシステムに流入するデータによって生じるリスクを含め、業務全般にわたるICTリスクを管理することを義務付けています。同法を補完する技術基準では、悪意のあるコードや情報漏洩に対する保護策が規定されています。ファイルおよびデータのワークフローにおいては、これは、流入するコンテンツを検査し、悪意のあるファイルが重要なシステムに到達するのを防止し、それらの制御措置が実行されたことを示す証拠を保持することを意味します。OPSWAT は、金融システムに流入するすべてのファイルを検査、クリーンアップ、およびログ記録することで、これらの義務の遵守を支援します。

PCI DSSは、決済アカウントデータおよび関連システムに対するセキュリティ要件を定めており、これにはマルウェア対策や保存されたアカウントデータの保護措置などが含まれます。カード会員データを含むファイルは、その保存、処理、または送信の方法や場所によっては、適用範囲に含まれる可能性があります。マルチエンジンによるマルウェア検知およびコンテンツのサニタイズは、マルウェア対策要件をサポートし、データ漏洩防止（DLP）は、ファイル経路を通じてカード会員データが外部に流出するのを防ぐのに役立ちます。

グラム・リーチ・ブライリー法の「セーフガード規則」では、米国の金融機関に対し、顧客情報を保護することが義務付けられており、具体的な義務内容は管轄の規制当局によって定められています。顧客データは、ほとんどの場合、明細書、申込書、税務書類などのファイルとして扱われるため、これらのファイルを点検・クリーンアップし、その結果を逐一記録することは、同規則が求めるセキュリティ対策およびアクセス制御の要件を満たすことにつながります。

銀行は、実行後の検知に頼るのではなく、設定された侵入ポイントですべてのファイルを検査することで、ファイル型マルウェアを削減できます。多層的な制御により、検知率が向上します。 効果的な制御策では、マルチエンジンスキャンと機械学習を組み合わせて既知および未知のマルウェアを検知し、コンテンツの無害化と再構築によってドキュメントからのゼロデイ攻撃を再帰的に無力化し、ファイルタイプの検証によって偽装された拡張子を検知します。OPSWAT は、顧客によるアップロード、電子メールの添付ファイル、ファイル転送、クラウドストレージ、およびリムーバブルメディアにおいて、これらの制御策を適用します。

OPSWAT エンドポイント検出・対応（EDR）とは異なるレイヤーで動作します。EDRプラットフォームは、デバイス上で実行されている脅威を検出して対応するのに対し、OPSWAT は、ファイルの内容がデバイスやコアバンキングシステムに到達する前に、その内容を検査し、クリーンアップします。金融機関では通常、エンドポイントの動作を監視するEDRと、ワークフローを通じて移動するファイルやデータを管理するOPSWAT の両方を導入しています。

はい。OPSWAT は、オンプレミス、ハイブリッド環境、およびクラウド環境に導入可能で、AWS、Azure、GCPに対応しています。金融機関では、ICAP 、API、および既存の管理型ファイル転送プラットフォーム、メールゲートウェイ、ファイルサーバー、クラウドストレージ向けのネイティブコネクタを利用して本製品を統合しています。これには、複数のアカウントやリージョンにまたがるクラウドオブジェクトストレージ内のファイルのスキャンも含まれます。

OPSWATのファイルセキュリティ機能により、金融機関は、DORA、PCI DSS、GLBA、GDPR、NYDFS Part 500 の各規制要件、および関連する NIST フレームワークの成果要件を満たす、マルウェア対策、データ保護、セキュリティログ記録の制御措置を導入することができます。コンプライアンスの達成は、単一の製品ではなく、常に金融機関の制御環境全体によって判断されます。OPSWAT が貴組織のコンプライアンス取り組みをどのように支援できるかについては、当社のチームまでご連絡いただき、ご要件についてご相談ください。

パフォーマンスへの影響は、インフラストラクチャ、ファイルの特性、および有効化されているセキュリティ制御によって、組織ごとに異なります。OPSWAT は、お客様のチームと連携して環境を把握し、ワークフロー、セキュリティ上のニーズ、およびパフォーマンス要件に最適な導入オプションやスキャンポリシーをご提案いたします。