# 金融セキュリティ

(41記事)

フォローする

記事

金融AI

金融機関を圧倒する「犯罪者のAI活用」がヤバすぎる、不正送金「年462兆円」の惨状

金融機関を圧倒する「犯罪者のAI活用」がヤバすぎる、不正送金「年462兆円」の惨状

2024/12/18

12

金融業界において、詐欺やマネーロンダリング（資金洗浄）、サイバー攻撃など、多くの脅威がはびこっている。そうした脅威に対し業界内では、AIを使って撃退する動きが広まっている。ところが、犯罪グループ側もまた、AIを使って詐欺や攻撃の能力を向上させている事実もある。「金融業のAI」と「犯罪者のAI」、この攻防はいまどちらが優位なのか。また金融業がなすべき対策とは何か、解説する。

記事

情報漏えい対策

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？

2024/11/15

32

東京きらぼしフィナンシャルグループ（以後きらぼしグループ）はデジタルの取り組みに注力している金融グループの1つだ。金融機関のデジタル戦略に欠かせないのがオープンイノベーションなど外部連携だが、他の業種やスタートアップとは企業文化の違いもあり、成果を出すことが容易ではない。そこで本稿では同グループの「中期経営計画に沿った協業プラン」について提案するという形式で行われた「ピッチイベント」を紹介する。フィンテックのコミュニティのFINOLABと連携により、スタートアップ発掘を目的とするイベントとは一線を画したイベントの開催経緯や内容、背景にあるグループのデジタル戦略を解説する。

記事

金融セキュリティ

本格化する金融庁“サイバーセキュリティ対策要請”、「SBOMと監視カメラ」が鍵のワケ

本格化する金融庁“サイバーセキュリティ対策要請”、「SBOMと監視カメラ」が鍵のワケ

2024/11/11

30

この10月、金融庁から金融分野におけるサイバーセキュリティに関するガイドラインが公表された。これに伴い、金融業界を横断的にモニタリングする「水平的レビュー」や経営トップへのインタビューが早期に実施される可能性がある。金融機関各社では、本ガイドラインへの対応に先んじた自己点検が急務だが、ガイドラインをどのように読めばいいのだろうか。本稿では、ガイドライン対応の課題と対策を取り上げつつ、特にこれまで当局から指摘があまりみられなかった「SBOM（ソフトウェア部品表）」「監視カメラ」について解説する。

記事

情報漏えい対策

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？

2024/10/25

33

頻発しており慣れてしまった感もある個人情報漏えい。この数カ月でタリーズコーヒージャパンや全国漁業協同組合連合会、エーデルワイスなどで発表された事案も見過ごされてしまいそうだが、3社とも3年以上気付けなかったクレジットカード情報の漏えいは深刻な問題をはらんでいる。各社に共通してカード情報搾取の原因となった「ペイメントアプリケーションの改ざん」の内容、対策について解説する。

記事

量子コンピューター

金融庁も始動「耐量子計算機暗号」、金融機関が2030年までに対処すべきことは？

金融庁も始動「耐量子計算機暗号」、金融機関が2030年までに対処すべきことは？

2024/10/15

41

国家戦略でもある量子コンピューターについての報道が増えてきた。量子コンピューターの実現性が高まるほど、その悪用の可能性に備える重要性も高まっている。金融庁でも「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会」を立ち上がっているが、いつまでに何に備えるべきなのか？ 換金性の高い情報を扱っている金融機関に対し対応が迫られる項目について解説する。

記事

金融セキュリティ

KADOKAWAやイセトーも被害「ランサムウェア」、暗号資産犯罪動向調査に見る実態とは？

KADOKAWAやイセトーも被害「ランサムウェア」、暗号資産犯罪動向調査に見る実態とは？

2024/09/18

3

身代金を要求するマルウェアの一種である「ランサムウェア」の被害が数年来増加しており、ここ数か月でもKADOKAWAやイセトー、JAXAなど大手企業の報道が相次いでいる。ランサムウェアと併せて確認すべきなのが、身代金のやり取りで使われる「暗号資産とその犯罪動向」だ。本稿ではブロックチェーン分析企業のチェイナリシス ジャパンが発行した「2024 暗号資産犯罪動向調査レポート」を紹介する。一般企業が無視できないランサムウェア攻撃の増加やマネーロンダリング手法の進化、犯罪手法の変遷について解説しよう。

最新の記事をもっと見る

# 金融セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

金融セキュリティ

金融庁「セキュリティガイドライン」最短ルートで適応する方法、最初に確認すべきは？

金融庁「セキュリティガイドライン」最短ルートで適応する方法、最初に確認すべきは？

2024/11/22

2024年10月、金融庁は「金融分野におけるサイバーセキュリティに関するガイドライン」を発表した。それに伴い、すべての金融機関はこのガイドラインに即したセキュリティ対策が求められることになる。ここでは、ガイドラインに示された対策を実践するためのポイントを解説する。セキュリティの専門家が警鐘を鳴らす、「基本中の基本」であるにもかかわらず企業が見落としがちな対策とは何か。

記事

セキュリティ総論

【事例特集】セキュリティ戦略最前線

【事例特集】セキュリティ戦略最前線

2024/07/19

記事

セキュリティ総論

SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは

SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは

2024/07/19

SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは 年々増大するサイバーセキュリティリスクに対処する手法として注目されている「脅威インテリジェンス」。三井住友フィナンシャルグループ（以下、SMBCグループ）では、同手法を活用するために専門チームを立ち上げ、取り組みを進めている。SMBCグループの事例から、効果的な脅威インテリジェンスの活用方法を解説する。

記事

金融業界

「収益源の崩壊」と「規制強化」に直面する金融業界、革新と成長を可能にする方法とは

「収益源の崩壊」と「規制強化」に直面する金融業界、革新と成長を可能にする方法とは

2024/07/12

金融業界では、取引手数料や運用報酬の引き下げを背景に、収益の確保が難しくなりつつある。さらに、顧客や規制当局から大きなプレッシャーもかけられている。日本市場が人口減少によって縮小しつつあることを踏まえると、グローバル市場との関わりを深めると共に、デジタルトランスフォーメーションの推進が必須と言えるだろう。本稿では金融業界を取り巻く世界と日本の動向を紐解き、業務の効率化と新たな収益源の獲得を実現する方法を探っていく。

記事

決済・キャッシュレス

JCBが実現する「組込型金融」とは？ 日の丸カードブランドが「プリペイド」を軸にする理由

JCBが実現する「組込型金融」とは？ 日の丸カードブランドが「プリペイド」を軸にする理由

2024/05/29

ペイメント環境は多様化し、カードではなくスマホアプリを利用する人が増えている。ジェーシービー（以下、JCB）のプリペイド事業推進部長、市川卓氏は、プリペイド決済を選ぶ消費者は使い過ぎや不正利用を懸念していることを明かした。同社はこれらの変化に応えるため、「Embedded Finance」に取り組んでいる。決済環境と消費者意識の変化に対応するためのJCBの戦略とは何か？「B2B2Cとプリペイドが軸」として、デジタルバリュープラットフォームを展開する同社 プリペイド事業推進部長市川 卓 氏（役職名称は2024年2月取材当時）が解説する。

記事

政府・官公庁・学校教育

なぜ今「eKYC」なのか？ デジタル庁が目指す「デジタル社会」の“核心技術”の基本

なぜ今「eKYC」なのか？ デジタル庁が目指す「デジタル社会」の“核心技術”の基本

2024/03/08

2016年から始まったマイナンバーカード。その普及率は7割を超えた。「公的な身分証明書」としての利用が増えてくる際にますます重要になるのが、オンライン本人確認（eKYC）の仕組みだ。デジタル庁の国民向けサービスグループで参事官を務め、マイナンバーカードを始めとする住民向けサービスを管轄している上仮屋 尚氏に、eKYCの活用方法について話を聞いた。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# 金融セキュリティのホワイトペーパー

ホワイトペーパー

ガバナンス・内部統制・不正対策

「闇バイト」横行で従来型eKYCは限界…政府推奨の対策「公的個人認証（JPKI）」とは？

「闇バイト」横行で従来型eKYCは限界…政府推奨の対策「公的個人認証（JPKI）」とは？

2024/11/25

闇バイトや犯罪組織などによる「偽造身分証ビジネス」が横行し、eKYCの主流である「身分証の撮影画像＋目視確認」という、従来の本人確認の手法が限界に達してきた。実際に、精巧に偽造した身分証を悪用し、他人になりすましてスマートフォンの機種変更を行って、そのスマホを乗っ取り金銭を奪うなどの犯罪が多発している。こうした中、政府はICチップを活用した「公的個人認証サービス（JPKI）」推奨しており、導入を検討する企業が増えつつある。本資料は、公的個人認証とは何か、導入が求められる背景や課題など、導入企業の事例を交えて解説する。

ホワイトペーパー

サーバ

ITインフラは「クラウドorオンプレミス」だけじゃない、「第3の選択肢」とは？

ITインフラは「クラウドorオンプレミス」だけじゃない、「第3の選択肢」とは？

2024/01/31

さまざまな苦労を経てITインフラをクラウドに移行し、期待通りの成果を得た企業がある一方で、オンプレミスに回帰しようとする企業も少なくない。なぜなら、クラウド活用を推進していく中でさまざまな問題点に直面するからだ。本資料は、クラウド活用で浮き彫りになる問題点をひも解きながら、これからのITインフラを最適に保つためのポイントを示した上で、「クラウド移行」「オンプレミス継続」以外の「第3の選択肢」について、ユースケースを交えて解説する。

最新のホワイトペーパーをもっと見る

# 金融セキュリティの動画

å‹•ç”»

セキュリティ総論

楽天証券におけるサイバーセキュリティの取り組み

楽天証券におけるサイバーセキュリティの取り組み

2024/07/03

証券総合口座数1,000万口座超、NISA口座数No.1の楽天証券は、お客様の安心・安全なお取引のためにセキュリティ対策に取り組んでいます。楽天グループの金融機関として歩んできた25年間、そして最新の取組みについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年3月21日-22日「Security Management Conference 2024 Spring」より

å‹•ç”»

デジタルバンク/ネオバンク/BaaS

JCBが取り組む Embedded Finance
～「デジタルバリュープラットフォーム®ã€ã‚’通じて提供する価値

JCBが取り組む Embedded Finance
～「デジタルバリュープラットフォーム®ã€ã‚’通じて提供する価値

2024/05/29

ペイメントを取り巻く環境変化に対して、ＪＣＢは何を目的として「Embedded Finance」に取り組むのか？ 「デジタルバリュープラットフォーム®ã€ã¨ã¯ã€èª°ã«ã€ã©ã®ã‚ˆã†ãªä¾¡å€¤ã‚’提供するものなのか？ ノンバンクとしての埋込型金融ソリューションへの取り組みについてご紹介いたします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024å¹´2月28日「金融DX-Day(インダストリーフォーラム 2024 冬)」より

最新の動画をもっと見る