講座
貸し手のサイバーセキュリティと不正対策の原則
貸し手がなぜ狙われるのか、そしてそのリスクをどう統治し管理するのかを説明します。サイバーリスクの共通の用語、取締役会の役割と監督当局が参照する枠組み、アクセスとデータの保護、顧客を通じて貸し手に及ぶ不正、インシデントへの対応と復旧、そして業界全体でのテストと情報共有です。原則のレベルで扱う、全6回の講座です。
全6回のうち6回を公開しています。 第1回は無料で読めます。
この講座を聞く
再生中
再生ボタンを押すと始まります
- 01サイバーリスクと不正：その意味と、貸し手がさらされる理由貸し手は、お金と個人データ、そしてその両方を動かす手段を持っています。この回では、金融セクターがサイバーリスクについて使う用語、リスクを発生の確率と影響で表す方法、金融セクターがどれほどさらされているかについてIMFが明らかにしたこと、不正が顧客を通じてどのように貸し手に及ぶのか、そしてこの講座の残りの回を組み立てる6つの機能を説明します。
- 02サイバーリスクの統治：取締役会、枠組み、6つの機能貸し手がどれだけのサイバーリスクを受け入れるのかを誰が決め、その範囲に収まっていることを誰が確かめるのか。この回では、G7とバーゼル委員会が取締役会に求めること、リスクアペタイトと許容度、3つの防衛線、オペレーショナル・レジリエンス、NISTのフレームワークの統治の機能、そして取締役会が読める簡単なリスク一覧表を扱います。
- 03アクセスとデータを守る：本人確認、認証、顧客貸し手のシステムの中で何かをするには、攻撃者は誰かのアクセスを必要とします。職員、提携先、あるいは顧客のアクセスです。この回では、本人確認、認証、認可を区別し、NISTのデジタル・アイデンティティのガイドラインにある認証の要素と保証のレベルを説明し、推測の回数を制限することがなぜ重要なのかを簡単な式で示します。そして、データをどう守るのか、顧客のデジタルIDについてFATFが何を述べているのかを説明します。
- 04デジタル貸付の不正：偽の本人、アカウントの乗っ取り、詐欺デジタルの貸し手は、システムへの侵入がなくてもお金を失うことがあります。存在しない借り手、乗っ取られた本物のアカウント、だまされた本物の顧客を通じてです。この回では、それぞれの経路、FATF・エグモント・グループ・インターポールがサイバー詐欺について示したこと、貸付の流れのどこに統制を置くか、2つの簡単な比率で不正チェックを測る方法、そして損失を誰が負担するかを定めた市場の例を説明します。
- 05インシデントが起きたとき：対応、復旧、報告すべてのインシデントを防げる貸し手はいません。ですから、貸し手は対応の仕方によっても評価されます。この回では、対応をNISTの枠組みの中に位置づけ、金融安定理事会のインシデント対応と復旧のためのツールキットの7つの構成要素を示し、システムの復元後に貸付残高をどう照合するかを計算例で示し、インシデントを当局に報告することについて同理事会が何を勧めているかを説明します。
- 06テスト、情報共有、業界全体での学習統制や計画の価値は、攻撃を受けたときに実際に何ができるかで決まります。この回では、脆弱性診断からレッドチームテストまで、国際的な指針が示すテストの種類を説明し、脅威ベースのテストがどう組み立てられるかを示します。さらに、取締役会が指摘事項の解消までをどう追うかを計算例で示し、貸し手どうし、そして当局との間でどのように情報を共有するかを説明します。
確認テストと修了証 全10問（第1回の問題は無料で試せます）。公開中のすべての回を読み、80%以上で合格すると修了証を発行します。
確認テストへ