委託先や取引先とのファイル共有は、いまや金融機関の日常業務です。ところが委託先ごと、案件ごとに権限を細かく設定しているうちに、設定は少しずつ複雑になり、気づけば、フォルダを見ただけでは、委託先に何を許可しているのか分からない。そんな状態になっていないでしょうか。
細かく設定できることは、安全であることと同じではありません。少ない管理者で見直し続けられない設定は、いずれ不備を生みます。金融庁の「金融分野におけるサイバーセキュリティに関するガイドライン」も、アクセス権限を必要最小限に絞ること、外部委託先によるアクセス権の利用を適切に管理すること、権限を定期的に見直すことを、基本的な対応事項として求めています。
本セミナーでは、25年にわたり金融機関の機密ファイルの受け渡しを支えてきたNRIセキュアが、権限を「人」ではなく「置き場所」に持たせる考え方を、「配る」「集める」「一緒に作る」の3つの型で解説します。置き場所の型で権限が決まれば、フォルダを見ただけで委託先が何をできるかが分かります。後半では、この考え方を形にしたクリプト便の仕組みを、実際の画面でご紹介します。いまお使いのツールでも、委託先向けのフォルダを3つの型に当てはめてみることで、権限を見直すきっかけにしていただけます。
※ 出典：金融庁「金融分野におけるサイバーセキュリティに関するガイドライン」（令和6年10月）
https://www.fsa.go.jp/common/law/cybersecurity_guideline.pdf
