NEC、地域金融機関向けサイバーセキュリティ対策モデルを提供開始

日本電気株式会社のプレスリリース

NECは、地域金融機関向けに導入を進めている金融庁ガイドラインに準拠したサイバーセキュリティ対策について、知見や導入から運用までのノウハウを体系化し、2026年度より地域金融機関および地域企業へ順次提供を開始します。これにより、地域金融機関のサイバーセキュリティ対策の高度化と対応負荷の軽減を支援し、地域経済の持続的な発展への貢献を目指します。

【背景】

デジタルトランスフォーメーション(DX)の進展に伴いクラウドサービスの利用が拡大する中、企業を取り巻くサイバーリスクは多様化・複雑化しています。特に金融機関においては、金融庁ガイドラインや国際基準に沿った高度なセキュリティ対策が求められる一方、対策の検討・導入にかかる負担や専門人材の確保は、共通する課題となっています。

また、サイバー攻撃や情報漏洩などのインシデント発生時には、業務停止により事業継続に重大な支障をきたす可能性があり、レジリエンスの高いシステム実装が求められます。サプライチェーン全体における多岐にわたるリスクを適切に管理することは、企業が安定的かつ持続的に事業を展開していくために重要であり、地域経済の発展にも寄与すると考えられます。

こうした状況を踏まえ、NECは、金融機関では非競争分野であるサイバーセキュリティにおける共助の枠組みの構築を支援します。具体的には、NECの先進的なサイバーセキュリティサービスを活用し、知見やノウハウを体系化して地域金融機関向けに提供します。

【サイバーセキュリティ対策モデルの概要と特長】

地域金融機関での実践に基づき、金融庁ガイドラインに準拠したセキュリティ対策を体系化・パッケージ化したモデルです。以下の3つの柱で、セキュリティ対応を包括的に支援します。

（１）セキュリティ対策プラットフォームのモデル化

外部からアクセス可能なIT資産の特定や、脆弱性の継続的な検出・評価を行うASM（Attack Surface Management）、クラウドサービスの設定を管理するCSPM（Cloud Security Posture Management）など、実績に基づいた対策をパッケージで提供します。

（２）共同セキュリティ運用基盤と情報共同スキームの構築

参加金融機関のセキュリティ規定やインシデント対応フローを標準化し、ナレッジや脅威情報などをリアルタイムで共有できる体制を整備します。これにより、参加金融機関の効率的な運用と迅速な対応を支援します。

また、バックアップ対策や訓練などのメニューも提供し、業務継続性を高めるためのサービスを提供します。

（３）セキュリティ専門人材の育成と意識向上支援

教育や訓練による専門人材の育成に加え、共同スキームを活用した情報共有を通じて、参加金融機関のセキュリティレベル向上を図ります。

【NECの先進技術と次世代サイバーセキュリティサービスを活用】

本モデルには、NECのインテリジェンス駆動型次世代サイバーセキュリティサービス「CyIOC(サイオック、注1)」を活用しています。

NEC独自の脅威インテリジェンスに基づき、サイバー攻撃の予兆把握からプロアクティブな防御、地政学的リスクの分析、インシデント対応支援まで、サプライチェーンを含めた運用を包括的に支援します。また、NECが長年培ってきたサイバーセキュリティ事業における実績やノウハウを活かし、専門人材が導入から運用までを強力にサポートします。

【今後の展開】

NECは、本モデルを全国の地方銀行や信用金庫などへ展開するとともに、これら金融機関の取引先である地域企業にも本モデルの導入を促進します。これにより、地域全体でのサイバーセキュリティ水準の向上を図り、サイバー攻撃への備えを強化していきます。

NECでは、価値創造モデル「BluStellar(ブルーステラ)」(注2)のもと、業種横断の知見と最先端テクノロジーによりビジネスモデルを変革し、社会課題とお客さまの経営課題を解決に導きます。そのコアテクノロジーであるサイバーセキュリティでは、「.JP(日本のサイバー空間)を守る」のスローガンのもと、複雑化・高度化するサイバー攻撃の脅威に対応するため、CyIOCを中核としたセキュリティサービスを提供しています。今後も先進技術やサイバーセキュリティのインテリジェンスを活用し、安全・安心な日本のデジタルインフラの実現に貢献していきます。

以上

(注1)

「.JP（日本のサイバー空間）を守る」というミッションのもと、国内およびグローバルに事業を展開する企業をこれらの脅威から防御するため、NEC独自のインテリジェンスとAI技術を融合した次世代サイバーセキュリティサービス。高度な脅威インテリジェンスとAI技術を活用し、サイバー攻撃の予兆把握から防御、対応、さらにはグローバルリスクの分析・共有までをトータルに支援します。
https://jpn.nec.com/cybersecurity/service/cyioc/index.html

(注2)