金融サービス向け、安全・コンプライアンス対応・強靭なIDセキュリティ
RSAは40年以上にわたり、金融サービス企業を保護してきました。現在、グローバル銀行、地域銀行、信用組合、資本市場企業など、セキュリティを最優先とする9,000社以上の組織が、クラウド、ハイブリッド、オンプレミス環境におけるIDのセキュリティ確保をRSAに託しています。.
フィッシングと認証情報の悪用は、金融サービスのデータ侵害において最も頻繁に見られる初期の脅威ベクトルです。 世界中の金融機関や規制当局は、認証およびアクセスガバナンスの要件を強化しています。RSAは、フィッシング対策認証、ヘルプデスクでの本人確認、自動化されたアクセスガバナンスを統合した唯一のプラットフォームであり、金融機関に対し、認証情報に基づく攻撃を防止し、規制当局の要件を満たし、運用上のレジリエンスを構築するための、実績ある単一の基盤を提供します。.
金融機関は、サイバー犯罪者にとって極めて魅力的な標的となっています。認証情報の盗難、脆弱な認証、ソーシャルエンジニアリングにより、脅威アクターは内部システムや特権インフラへのアクセスに必要な初期アクセス権を獲得しています。AIの活用により、ITヘルプデスクへのなりすましや多要素認証（MFA）の迂回試みなど、フィッシングやソーシャルエンジニアリング攻撃の規模と巧妙さが増しています。 多くの金融機関は依然として、パスワードやワンタイムパスワード（OTP）を主要な認証手段として依存しており、これによりセキュリティ、規制、運用上のリスクが恒常的に生じています。.
RSAの支援方法
- ハードウェアおよびソフトウェアベースのフィッシング対策機能を備えたパスワードレス認証により、攻撃者が盗もうとする認証情報を排除します
- 適応型アクセスポリシーは、不審なログイン試行をリアルタイムで検知し、ブロックします
- 双方向の本人確認は、ITヘルプデスクをソーシャルエンジニアリングによる迂回攻撃から保護し、電信送金の承認、支払い、およびアカウントへのアクセス要求の安全性を確保することができます。
- AIを活用したリスク分析により、脅威が情報漏洩へとエスカレートする前に、異常なアクセス行動を特定します
- 休眠口座や所有者不明の口座を特定することで、金融セクターにおける情報漏洩の一般的な攻撃経路を排除し、規制当局による精査の対象となるリスクを軽減します。
金融サービス企業は、FFIECの認証ガイダンスやNY DFS 23 NYCRR 500といった米国の規制、DORAやNIS2を含むEUの規制、MAS TRM、 APRA CPS 234、SOX/GLBAといった枠組みに及ぶ、複雑で相互に重なり合う一連の本人確認およびアクセス要件を満たさなければなりません。これらの規制では、強力な認証、アクセスガバナンス、特権ユーザー管理、および監査対応可能なコンプライアンスの証拠が義務付けられています。手動によるプロセスでは、大規模かつ分散した従業員基盤全体でこれらの要件を満たすだけの拡張性を確保することはできません。.
RSAの支援方法
- FFIEC、NY DFS、DORA、NIS2、およびSOXの要件に準拠した専用制御機能が組み込まれており、独自の設定は不要です
- OCC、FDIC、および州の規制当局による検査に対応した、自動化されたアクセス認証および監査報告書
- すべてのシステムにおいて、最小権限の原則および職務分掌の方針を一貫して適用する
金融機関は、従業員、契約社員、外部ベンダー、提携組織など、複雑な構成要素に依存しており、これらすべてにアクセス権が必要です。規制当局は、アクセス権が適切に管理され、文書化され、常に最新の状態に保たれていることを求めています。アクセス権を手作業で管理すると、遅延、過剰な権限付与、放置されたアカウント、内部者によるリスクなどが生じますが、これらはすべて規制当局によって厳しく監視されています。.
RSAの支援方法
- オンボーディング、役割の変更、オフボーディングを自動化し、ユーザーが適切なタイミングで適切なアクセス権限を確保できるようにします
- オンプレミス、プライベートクラウド、ハイブリッド環境全体で、ロールベースのアクセス制御（RBAC）および最小権限ポリシーを適用します
- AIを活用して、オンプレミス、クラウド、ハイブリッド環境にわたる権限を継続的に分析し、監査上の指摘事項となる前に、過剰な権限やアクセス権の逸脱を洗い出します
- ID環境全体にわたるアクセス、認証、ガバナンスの活動状況を統合的に把握できるようにし、金融機関が、リスクが監査上の指摘事項や情報漏洩事件となる前に対処できるよう、可視性を提供します。
- オンプレミス
- エアギャップ環境／機密環境
- プライベートクラウド
- ハイブリッド（クラウドとオンプレミス）
- NIST
- FIPS 140-2
- FIPS 140-3
- FIDO
- FFIEC認証ガイダンス（米国）
- NY DFS 23 NYCRR 500（米国）
- SOX／GLBA／PCI-DSS（米国）
- DORA（EU） — 2025年1月より施行
- NIS2指令（EU）
- MAS TRM ガイドライン（シンガポール）
- APRA CPS 234（オーストラリア）
