ゼロトラストセグメンテーションは重要な銀行システムを保護します
イルミオは金融サービスの運営を続けています
金融サービスは重要なインフラストラクチャ
銀行と銀行がサービスを提供する地域経済および世界経済の間には深い相互依存関係があり、不安定性がもたらす潜在的な脅威があるため、組織は顧客データを保護し、規制を遵守し、信頼を維持しながら、確実にサービスを提供する必要があります。
BFSIにとってサイバーセキュリティが不可欠なのはなぜですか?
顧客データの保護
規制コンプライアンスの達成
デジタル変革の実現
混乱は蔓延し、コストもかかる
- #1
金融サービスは サイバー犯罪者の標的となるトップ業界 2016年から2020年にかけて5年連続で。
- $5.97百万
金融サービスにおけるデータ漏えいの平均コスト 597万ドルに達しました 2021年には、他の業界の平均よりも 37% 高い。
- 55%
銀行業界では、情報漏えいによるコストの 55% が業務上の損失となります。
サイバー・レジリエンスには「侵害を想定する」という考え方が必要
サイバー・レジリエンスの目的は、サービスを継続的に提供する組織の能力を維持することです。つまり、危機の最中やセキュリティ侵害の後など、通常の提供メカニズムが機能しなくなった場合でもそうすることが必要です。
とは違います サイバーセキュリティサイバー・レジリエンスは、システム、ネットワーク、データをサイバー犯罪から保護するために設計されており、セキュリティが侵害された場合にシステムやネットワークが脱線するのを防ぐように設計されています。
サイバー・レジリエンス 攻撃者が革新的なツール、驚きの要素、標的という利点を活用すれば、攻撃者が攻撃を成功させることができることを企業が認識できるようになります。 これが「違反を想定する」という考え方の定義です。この概念は、企業が準備を整え、防止し、対応し、意図した安全な状態への回復を成功させるのに役立ちます。
金融サービスにおけるサイバーレジリエンスへの課題
- 多様なテクノロジー資産により、一貫したセキュリティ体制の実現が課題となっている
- プロセスが複雑なため、新しい機能から価値を引き出すのに時間がかかることが多い
- 規制上の要求により、統制に過剰な負担がかかることがよくあります (例: PCI-DSS スコーピング)
- デジタルトランスフォーメーションの加速というプレッシャーにより、生産性とセキュリティのバランスが崩れる
- バンキング・アプリケーションは(銀行内および取引先との両方で)高度に相互接続されており、サプライチェーン攻撃のリスクが高まっている
イルミオはどのように役立ちますか?
顧客データを保護
- 企業の重要なデータを処理するシステムへのすべてのアクセスを把握できます
- システムへのアクセスを制限するセキュリティポリシーを実装する
- ルールに一致しないすべてのトラフィックをレポートして分析する
規制コンプライアンスの達成
- 対象アプリケーションの依存関係をマッピング
- きめ細かなセグメンテーションポリシーで規制対象のアプリケーションを保護
- ポリシーと接続をモニタリングしてコンプライアンス違反がないか
デジタルトランスフォーメーションを実現
- データセンターとクラウド全体のアプリケーションコンポーネント間の関係を視覚化
- オンプレミスからクラウドネイティブに移行する間、アプリケーションを一貫して保護する
- DevOps プロセスと統合してセキュリティを大規模に自動化する