静銀ITソリューション(株)

私は、しずおかフィナンシャルグループ（SFG)のシステムを対象に、主に以下のセキュリティ対策業務をしています。

（１）セキュリティ評価
SFGでインターネットに接続する新システムを構築したり、クラウドサービスを新規導入したりする際、SFGで定めるセキュリティ対策が実施されているか確認しています。

（２）脆弱性対応
SFGでは様々なシステムで、様々なソフトウェアを使用しています。ソフトウェアには「脆弱性」と呼ばれる悪用が可能な弱点が見つかることがあるため、使用しているシステムで脆弱性が公表されていないか調査しています。脆弱性が見つかった場合は、危険度を評価の上、修正プログラムの適用等の対策を指示します。

（３）監視およびインシデント発生時の対応
SFGで使用するパソコンやスマホ、サーバ等の挙動を監視しています。サイバー攻撃は24時間365日被害を受ける可能性があることから、サイバー攻撃を監視する専門業者と連携して監視を行います。また、サイバー攻撃等のインシデント発生時には、外部のセキュリティベンダーと連携して被害調査や対応優先度の判定、被害からの復旧等の対応等を実施します。

勘定系システムの開発に長年携わってきましたが、１年半前にセキュリティオペレーショングループに配属になりました。
サイバーセキュリティに関しては日々新たな技術や攻撃が出てくるため、業務だけでなく自己啓発や情報収集にも励んでいます。

現在、2021年よりオンプレミスで稼働している記帳決済システム（勘定系システム）をAWSというクラウド環境へ移行するプロジェクトにセキュリティ分野の担当として携わっています。
これまでは閉域網という閉じられた環境で稼働していたシステムをインターネットに移動するため、これまでとは全く別の考え方でサイバー攻撃からシステムを守る必要があります。
記帳決済システムは銀行業務の根幹を担うシステムであり停止することが許されないため、セキュリティの観点で安全なシステムを構築することが現在の目標です。