侵入成功率90％^（※1）を誇るホワイトハッカー^（※2）部隊がサポート
銀行のサイバーセキュリティに特化した総合対策パッケージ
「GMOサイバーセキュリティ for 銀行」提供開始

　株式会社イエラエセキュリティ（代表取締役社長：牧田 誠　以下、イエラエセキュリティ／2022年4月1日（金）に「GMOサイバーセキュリティ byイエラエ株式会社」へ商号変更予定）は、2022年4月1日（金）より、銀行向けのサイバーセキュリティ総合対策パッケージ「GMOサイバーセキュリティ for 銀行」（URL：https://gmo-cybersecurity.com/lp/for-bank/）の提供を開始いたします。

　「GMOサイバーセキュリティ for 銀行」は、侵入成功率90％を誇る国内屈指のホワイトハッカー部隊がリスク評価、ペネトレーションテスト^（※3）、対策まで一括で対応するのが大きな特徴となっており、活用いただくことで業務やシステムの稼働への影響なくサイバーセキュリティ対策を進めることができます。銀行でのサイバーセキュリティ対策の再点検にお役立ていただけます。

　本パッケージは、GMOインターネットグループで決済関連領域事業を展開し、金融機関との多数の取引実績を有するGMOペイメントゲートウェイ株式会社（代表取締役社長：相浦 一成）が販売いたします。

（※1）2018年3月-2021年10月ペネトレーションテスト診断114件の実績値（金融38件 その他76件）。ゴール達成に加えて、不正侵入、サーバー乗っ取り、機密情報の奪取につながる脆弱性の検出を含む。
（※2）サイバー攻撃者（ハッカー）の手法を熟知した、高度な技術力を持つセキュリティエンジニアのことを指します。
（※3）実際の脅威にもとづいた疑似攻撃を通じて、システムへの侵入を試みることで、システムに脆弱性がないか検出するテストを指します。

【背景】

　昨今、国内外の主要インフラ事業者を対象としたサイバー攻撃が激増しており、国際金融網や金融機関への攻撃も激化の一途をたどっています。こういった状況を受けて、金融庁は日本銀行と連携し、地方銀行を中心に国内金融機関のサイバー攻撃防止策・被害抑制策とインシデント対応体制の有効性点検を2022年度内に順次実施することを発表しています^（※4）。

　これまでも銀行業界では、他業界に先駆けサイバーセキュリティ対策に力を入れてきましたが、このような状況を受け、お客様の大切な資産を守るため、さらなるリスク低減措置やインシデント体制の強化が必要となっています。

　イエラエセキュリティは、これまでにも国内外の幅広い業界・業種の企業において”攻撃者の視点”からのセキュリティ脆弱性診断を実施しており、その中には銀行や証券会社などの金融機関も含まれます。これら企業からはリピート実績も多数あり、サイバーセキュリティにおける信頼性と技術力を高く評価されている結果といえます。

　これまでの金融機関でのサイバーセキュリティ対策で培ったノウハウと、国内トップクラスのホワイトハッカーが有する技術力を生かし、この度、銀行に特化したサイバーセキュリティ総合対策パッケージ「GMOサイバーセキュリティ for 銀行」を開発・提供することといたしました。

　今後も、銀行業界をはじめとする国内各業界に幅広い技術支援を行うことにより、日本社会全体のサイバーセキュリティレベルのさらなる向上に貢献してまいります。

（※4）金融分野におけるサイバーセキュリティ強化に向けた取組方針（Ver. 3.0）
URL：https://www.fsa.go.jp/news/r3/cyber/cyber-policy.pdf

【「GMOサイバーセキュリティ for 銀行」の特徴】（URL：https://gmo-cybersecurity.com/lp/for-bank/）

■セキュリティ担当者が不足でも活用可能。業務を止めずに最低負荷で実施
　銀行においても多数の実績を有するイエラエセキュリティだからこそできるセキュリティ評価・対策方法で実施するため、セキュリティ担当者が不足している場合も活用いただくことが可能です。侵入成功率90％を誇るホワイトハッカー部隊が現状把握から課題解決までをワンストップで支援します。また、業務やシステムを止めず、最低負荷で実施することも可能です。

■“攻撃者目線”でセキュリティアセスメントを実施
　各銀行の顧客属性やシステム構成に基づき構成される各銀行の機能・業務・製品・サービスにおける情報資産とリスクを洗い出し、昨今のサイバー攻撃傾向を踏まえ、必要な対策の全体像を可視化します。加えて、有効な対策をご提案し、優先度に応じて対策の実施を行います。

■ペネトレーションテストにより外部侵入リスクを評価
　これまで地方銀行をはじめとした各金融機関に提供・実施してきた、脅威ベースのペネトレーションテストを実施します。Active Directory^（※5）のドメイン管理者権限を取得できるかどうかを主軸に、銀行固有のネットワーク環境まで外部から侵入が可能か、リスクを評価します。

（※5）Windows Serverに搭載されている、組織が管理するネットワーク上に存在するユーザーとそれに紐づく各種端末等を管理するための機能。

　セキュリティアセスメントとペネトレーションテストによって浮き彫りとなった、様々な課題の解決を支援し、状況に応じたアフターフォローを提案・実施いたします。

■セキュリティカスタマイズパック
　各銀行のご要望に応じたカスタマイズプランです。セキュリティ技術による支援だけでなく、体制組成支援等柔軟な支援が可能です。

＜オプション＞
■課題解決支援（スポット支援）
　セキュリティアセスメント、ペネトレーションテストにより発見された課題の解決に向けてスポットでのご支援や、課題が深刻な場合の追加調査等を行います。

■課題解決支援（継続支援）
　セキュリティアセスメント、ペネトレーションテストにより発見された課題の解決や社内体制構築の支援、アドバイザリー等を行い、セキュリティCISO業務を補佐します。

【イエラエセキュリティについて】（URL：https://ierae.co.jp/）

イエラエセキュリティは「誰もが犠牲にならない社会」をミッションに掲げ、国内最大規模のホワイトハッカーを組織するサイバーセキュリティのプロフェッショナルカンパニーです。2022年4月1日（金）に「GMOサイバーセキュリティ byイエラエ株式会社」への商号変更を予定しています。

　WEBアプリケーションやスマホアプリ、企業の基幹システムなどに対するサイバー攻撃に対する高度なセキュリティ対策を提供し、持続可能な事業継続をサポートしています。

　国内外のハッキングコンテストでも高い実績^（※6）を誇るトップクラスのホワイトハッカーを有しているのに加え、事業を担うエンジニアが世界一働きやすい職場となるべく取り組みを進めており、2021年には「ホワイト企業プラチナ認定」を取得しています。

（※6）2018年 Car Hacking Village DEFCON 26:世界1位 / 2018年 Positive Hack Day：2位 / 2018年 S4 CTF：世界3位 / 2017年 Practical CAN bus hacking CTF：国内1位