昨今、金融機関にまつわるシステム障害が相次いで発生しており、利用者の利便性に影響を与える例も少なくない。こうしたシステム障害の原因はおおよそ少数特定のものに帰結する傾向にある。過去の障害原因などを通じて得られる示唆も多いため、主要な障害発生原因などをひも解きながら、その対応策を整理した。

8月29日に公表された金融行政方針では「わずか6行」しか言及されなかった経済安全保障対応だが、まもなく金融庁から金融業務における対応要件がガイドラインとして公表され、あわせて法の対象となる第一弾の金融機関が公示される見通しだ。関連法対応で最も厳しい要件となるのは重要な委託先を含めたサードパーティリスク対応だ。そこで本稿では改めてその要件について整理してみよう。

連載第64回に引き続き、6月に金融庁が公表した「金融機関のITガバナンスに関する対話のための論点・プラクティス整理」（第二版）について解説する。ITガバナンス6つの着眼点のうち
ITリソース管理、IT投資管理プロセス管理、ITリスク管理について読み解く。これらを解く鍵は「検査を廃止」したはずの金融検査マニュアルにある理由も解説する。

8月29日、令和5事務年度の金融行政方針が公表された。例年通り、2大トピックとして「サイバーセキュリティ」「AML/CFT」の高度化が掲げられるも、当初想定されていた「経済安全保障」にほぼ触れられていないのが驚きであった。サイバーセキュリティとAML/CFTについては別に解説することとし、本稿では、その他の重要課題に加え、経済安全保障の言及が薄い背景について解説したい。

金融庁は6月に「金融機関のITガバナンスに関する対話のための論点・プラクティスの整理」（第二版）を公表した。来事務年度よりターゲット検査が始まるとの情報もあることから、本稿では二回にわたり、金融庁が示した本書の要点を整理し、今後の課題を特定してみよう。

金融庁は6月15日、内閣府令として経済安全保障にかかる対象先金融機関の考え方などについて対外公表に踏み切った。あくまでパブリックコメントの段階ではあるものの、「経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律」の一部の施行に伴い、金融分野に係る特定重要設備の内容、特定社会基盤事業者の指定基準がようやく明らかとなったわけだ。ここでは、公表分が非常に多岐に亘わたる上に表現もわかりにくいことから、具体的な要件などを詳しく解説することとしたい。

自治体ごとに取り巻く課題が異なる地域部を営業基盤とする地域金融機関に対しては、地元自治体や顧客からの地域活性化支援への期待が益々高まっている。少子高齢化を念頭に、これまで自治体ごとに整備してきたインフラを、複数自治体連携による広域で整備に切り替えることで、自治体間での重複投資が排除されるだけでなく、投資コストの按分化を通じて各自治体の運用コスト低減も可能となる。そこで本稿では、域内事情に精通した地域金融機関だからこそ可能となる地域貢献のあるべき姿を取り上げてみたい。

4月18日、日本銀行と金融庁は、連名で「地域金融機関におけるサイバーセキュリティセルフアセスメントの集計結果（2022年度）」と題したレポートを公表した。昨年2022年に初めて実施されたサイバーセキュリティセルフアセスメント（Cyber Security Self-Assessment、CSSA）、つまり「自己診断」は預金取扱金融機関を対象としたものだが、来事務年度以降、証券業や保険業への展開も予想されている。本稿では、本レポートからみた日本の金融当局が認識する、金融機関のサイバーセキュリティ対策における現状の課題を解説してみよう。

個別金融機関のサイバーセキュリティ対策、グループ企業を巻き込んだ対策の高度化、サードパーティリスク対応、と段階を踏んで進んできた金融分野のセキュリティ対策だが、最終形態となる国を挙げた対策である経済安全保障のガイドラインがおおよそ判明した。本項では、肝となる対策の方向感と現状の課題について解説する。

コロナ禍で迎えた3年目の春、本年も金融機関が対応せねばならない課題は目白押しだ。その中でも、2023年の最大のトピックはそろそろガイドラインの素案が公表されるであろう経済安全保障対応と、後1年少々に迫ったマネロン対応の「完全実施」だ。この「2大懸念事項」で取るべき方針についてまとめた。

金融庁は預金取扱金融機関に対し、「サイバーセキュリティ・セルフアセスメントツール」を配布し、8月末を目途に回答を求めてから、3カ月経った。アンケートの設問にはどのような意図があったのか？　本稿では、「サイバーインシデントの検知」「サイバーインシデント対応・業務復旧の態勢」「サードパーティ等の管理」について、質問の背景や考え方のポイントを整理する。

金融庁は預金取扱金融機関に対し、「サイバーセキュリティ・セルフアセスメントツール」を配布し、8月末を目途に回答を求めた。本稿では、単なる自己評価ツールにとどまらない本ツールにおける質問の背景や考え方のポイントを整理する。今後、金融機関におけるアセスメントツール活用の在り方を検討するべく、「監査証跡（ログ）の管理」「システムの脆弱性に関する管理・対応」「サイバー攻撃に関する技術的な対策」の項目を解説する。