金融セクター向けサイバーセキュリティサービス

金融サービスにおいては、“信頼”が根幹を成します。顧客の信頼を勝ち取り、それを維持するため、金融機関は機密性を保持し、システムとサービスの可用性を確保し、データの完全性を守ることに専念することが求められます。金融市場を注視する規制当局やステークホルダーもまた、金融機関に対してこれらの点を重視しています。

信頼を維持することは、かつてないほど困難になりつつあります。サイバー脅威は特定組織への個別攻撃から、金融システム全体への攻撃へと移行しています。金融機関もまた、新たなデジタルチャネル、オートメーション、その他の先進テクノロジーを活用した革新を進め、その恩恵を受けるとともに新たなリスクに直面しています。

これに呼応するように、規制当局は金融機関や関連組織にまん延するサイバーリスクへの監視を強め、デジタル化されたプロダクトやサービスを利用する顧客のプライバシー保護を強化することを金融機関に要請しています。

従来型とは異なるアプローチでサイバーセキュリティに対処する必要があります。サイバーリスクを単なるITの問題として捉えるだけでは十分ではありません。求められているのは組織全般の人員と業務を考慮したサイバーセキュリティに関する包括的なリスクマネジメント方策です。

EYはサイバーセキュリティの強化には人的側面が不可欠と考えています。人材に焦点を当てたトレーニングと意識向上の施策を通じて、組織におけるサイバーセキュリティ意識を高める文化を醸成することが必要です。意識向上に加え、組織に属する一人ひとり、つまり経営層、リスクやコンプライアンスの専門家、監査部門、法務、各事業部門を含む、すべての人員にサイバーセキュリティを高める役割と責任があります。

統制されたサイバーセキュリティリスクマネジメントは、金融機関がビジネス成果をあげ、規制に準拠し、効果的にリスクを管理し、ブランド価値を保持し、株主価値を高めることに寄与します。そうした戦略的なアプローチにより、金融機関と金融市場に“信頼”がもたらされます。

EYは金融機関を取り巻く、または内在するサイバー脅威と情報セキュリティの重要性と複雑性を理解しています。私たちは適切な人材と知見を融合したチームを構築し、洞察、分析、イノベーションを駆使して、クライアントが市場の変革において優位性を確立することを支援します。

EYの金融セクター向けサイバーセキュリティサービスは、次の5つのドメインで構成される体系的なプログラムで提供されます。