金融庁の要求レベルは？ 自行管理が求められる「ログ・脆弱性・サイバー攻撃」

コメント

注目のコメント

• 高野 聖玄

  脅威分析研究所 代表

  ・2022年12月21日

  実際にインシデント対応を行っていて、一番困るのは検証するためのログがない場合です。従来からきちんとログを取っていない場合、被害の特定に多大な時間を要します（攻撃によって消失・改竄されたり、ランサムウェアで暗号化されたりするケースもありますが）。金融業界に求められるセキュリティ水準は、一般企業向けより厳しい設計になっていると言えますが、とりわけログの取り扱いについては、一般企業も倣うべき点は多いと思います。