[インフォグラフィック] 金融サービスのデジタル トランスフォーメンションを安全に推進する
Google Cloud Japan Team
※この投稿は米国時間 2023 年 1 月 20 日に、Google Cloud blog に投稿されたものの抄訳です。
金融サービス機関にとって、クラウド コンピューティングのテクノロジーとサービスを導入することは、さまざまなセキュリティ リスクに対応するために革新的かつより効果的な方法を取り入れるチャンスでもあります。
しかしながら、多くの金融機関では、デジタル トランスフォーメーション計画にセキュリティやリスク ガバナンスに関する具体的対策が盛り込まれていないのが現状です。
このため、最高情報セキュリティ責任者、最高リスク責任者、最高コンプライアンス責任者、内部監査責任者ならびに各部門が、クラウドのセキュリティ トランスフォーメーション計画をしっかりと立てることが重要です。
セキュリティ トランスフォーメーションの方向性を指し示すガイドとして、以下に基本原則を示しました。4 つの主要フェーズに分けて説明していますので、どうぞ参考にしてください。
デジタル トランスフォーメーションを成功させるには、組織的、文化的、技術的、および手順上の変化をオーケストレートさせる必要があります。また、それと並行して、リスクと制御のアプローチを成熟させていくことが求められます。
トランスフォーメーション計画全体の監視パスを確立したら、技術面、運用面、セキュリティ面のリスクに対するガバナンスが、その計画のチェック機能および調整機能として働くようにしましょう。
事例紹介
Commerzbank は、Google Cloud の協力のもとセキュリティ監査に臨み、取締役会や規制当局への対応を経て、無事にこれを終えることができました。
事例紹介
Goldman Sachs は、ポリシーの管理および制御を通じて、セキュリティ対策を強化しました。
BBVA は、Google Cloud の Chronicle Security Operations を使って、脅威の検出やイベントの分類および優先順位付けを全体的に向上させ、対応を迅速化しました。
HSBC はクラウドネイティブな組織ポリシー サービスを使って、15,000 件を超えるサービス アカウントと 40,000 人を超える IT プロフェッショナルを管理しています。クラウドのデプロイになんらかの問題があった場合、HSBC スタッフが直ちに察知して、すばやく的確に修正することができます。
事例紹介
Schwab は Google Cloud を使って、「ビジネス成長を促進するセキュリティ トランスフォーメーション」、「ゼロトラストの原則」、「脅威の検出および対応」を 3 本柱としたクラウド セキュリティの変革に取り組んでいます。
セキュリティ トランスフォーメーションを全面サポート
Google Cloud は、安全性を重視して設計された基盤（セキュリティを考慮して設計、構築、運用されるコア インフラストラクチャ）を提供しています。セキュリティ トランスフォーメーションの全過程を通じて、CISO や組織のキーパーソンの皆様に方向性を示し、絶えず変化し続ける脅威に対応できるようサポートいたします。
サポートのご案内
Google Cloud は、お客様に信頼性の高いクラウド プラットフォームを提供することを目指しています。具体的には、お客様が検証し、独自に制御できる安全な基盤、ゼロトラスト アーキテクチャに基づいてデータを脅威から保護する機能、リスク管理をプロダクト、サービス、ベスト プラクティス間で担う運命共有モデルを基軸としています。
Google Cloud の CISO チームは、セキュリティ トップ企業の元 CISO をはじめ、セキュリティ戦略についての相談窓口である Google サイバーセキュリティ対応チーム（GCAT）、サイバー セキュリティ脅威への対応およびプロアクティブな対策を支援する Mandiant のサイバー セキュリティ コンサルティング サービス チームまでが揃い、セキュリティ トランスフォーメーションのサポート体制が整っています。
セキュリティ トランスフォーメーション計画に Google Cloud を取り入れる方法については、Google Cloud までお問い合わせいただくか、ウェブサイトをご覧ください。
その他のリサーチ
金融サービスのオペレーショナル レジリエンスを強化
オペレーショナル レジリエンスは、金融サービスを提供する企業にとって、今も重要な課題であり続けています。このリサーチ レポートでは、金融サービス業界にとって継続的なオペレーショナル レジリエンスがいかに重要か、また Google Cloud への適切な移行がオペレーショナル レジリエンスを強化するうえでどのような役割を果たすかについて説明しています。
脚注
1. “KPMG 2021 CEO Outlook“、KPMG、2021 年 8 月
2. ”The Ultimate Guide to Banking in the Cloud”、Accenture、2022 年 7 月
3. https://cloud.google.com/security/compliance
- Google Cloud、ファイナンシャル サービス業種別ソリューション部門 Zac Maufe
