コンサルタント転職トップ >
コンサルティング業界情報 >
コンサルティング業界ニュース >
プライスウォーターハウスクーパース：【PwC】金融分野でのセキュリティ対策の現状と課題、提言を紹介（PwC）

【PwC】金融分野でのセキュリティ対策の現状と課題、提言を紹介（PwC）

プライスウォーターハウスクーパース株式会社（PwC）は8月26日、メディアセミナー「金融分野における諸外国のサイバーセキュリティ規制・対策の動向と国内の展望～国内金融機関が取り組むべき3大重点課題～」を開催した。これは、同社が金融庁の依頼を受けて2015年3月に公開した報告書「諸外国の金融分野のサイバーセキュリティ対策に関する調査研究報告書」を元に、その内容を紹介するもの。

同社サイバーセキュリティセンターのマネージャーである矢野薫氏は、「海外先行事例に学ぶサイバーセキュリティの潮流」として、金融機関におけるサイバー攻撃と対策の課題、海外の金融分野のサイバーセキュリティ対策、サイバーレジリエンスの強化について紹介した。2014年の日本国内におけるインターネットバンキング不正送金の被害件数は1876件、被害総額は29億円を超えた。これは前年比で約2倍、前々年比では約60倍と急増している。

矢野氏は代表的なインターネットバンキングマルウェアとして「GameOverZeus」「VAWTRAK」「CARBANAK」を挙げ、特にCARBANAKは金融機関の従業員を標的としていることが特徴的であるとした。また、金融分野におけるサイバー攻撃の対象として、「金融機関の情報漏えいを狙った攻撃」「金融機関の機能停止を狙った攻撃」「金融機関の利用者に対する攻撃」の3つがあるとし、重要インフラの中でも複雑で範囲が広いことが特徴とした。

海外の状況としては、米国、英国、韓国、EUについて説明した。米国では従来から米国連邦金融機関検査協議会（FFIEC）がITハンドブックおよび認証ガイドラインを提供しているが、サイバー脅威の増加に伴って米国大統領令第13636号を発令、NISTが重要インフラのサイバーセキュリティを強化するフレームワーク（CSF）を発表している。

英国では、政府機関の主導で企業にサイバーセキュリティ対策などを働きかけていることが特徴だという。主なものとして、ビジネスイノベーション技能省（BIS）により上場企業350社（FTSE350）を対象に行われる調査「ガバナンスヘルスチェック」や、外務省に属する情報機関「政府通信本部（GCHQ）」の情報セキュリティ部門である通信機器セキュリティグループ（CESG）によるガイダンス「サイバーセキュリティに関する10ステップ」を発表している。また、国営組織や民間非営利団体などにより「ガバナンスヘルスチェック事後指導」や「CREST脆弱性テストフレームワーク」なども開始されている。

韓国では、過去に政府機関を含む大規模なサイバー攻撃を経験していることから、国家および金融業界での組織的な取り組みが進んでいる。たとえば、金融委員会（FSC）による金融機関のサイバーセキュリティ保護のための強化策では、規模などによりCISOの設置を義務づけている。また、金融機関の取るべきサイバーセキュリティ体制として、IT担当者数を全従業員数の5％以上、そのうち情報保護担当者数はIT担当者数の5％で構成すること、またITセキュリティ予算はIT予算総額の7％とするよう規定されている。

EUでは、2004年にサイバーセキュリティ対策の専門機関として、欧州ネットワーク情報セキュリティ庁（ENISA）を設立したほか、EUの各関係機関のITセキュリティ専門家による「CERT-EU」の発足、ユーロポール内に欧州サイバー犯罪センター「EC3」の開所、越境データ保護を含む「データ保護規制」の適用（予定）などの取り組みがある。

同社サイバーセキュリティセンターのパートナーである山本直樹氏は、「国内金融機関が実践すべきサイバーセキュリティ対策のポイント」を紹介。はじめに金融庁のサイバーセキュリティ強化に向けた取り組みを紹介した。また、その対策推進には「情報共有機関などの活用（官民連携）」「サイバーセキュリティ人材の育成」「サイバーインシデント対応演習の反復」の3つが重要であるとした。

情報共有においては、単独の金融機関による対策は限界に来ており、外部の情報共有機関と連携し、サイバーセキュリティの情報収集や情報共有に取り組んでいくことが求められるとした。具体的な例として、山本氏は米国の「ISAOs」を挙げ、情報収集や情報共有体制の構築における考慮点を紹介した。

セキュリティ人材不足も深刻であり、CISOが不在のまま現場レベルでCSIRTが運営されている状態は、企業として経営責任を取っていないと見られても仕方ないと指摘した。内部育成や外部活用のメリット、デメリットを考慮した上で、セキュリティ人材を早急に確保し、サイバーセキュリティ対策を推進すべきとした。

サイバーインシデント対応演習の反復については、JPCERT/CCと金融ISACの協働により2014年10月に実施された国内初の金融機関共同サイバー演習「Marunouchi Dawn 1」では6社だった参加金融機関が、2015年8月に実施された金融ISACによる本格的な業界合同サイバー演習「Fire 2015」では60社に拡大していると紹介。関係機関と連携した実践的な演習が重要であるとし、さらに反復することで対応力を強化できるとした。

2015年 8月27日
SCAN NetSecurity

プライスウォーターハウスクーパース
世界151カ国に163000人のスタッフを擁する世界最大級のプロフェッショナルサービスファーム。、PwCアドバイザリー株式会社が、プライスウォーターハウスクーパースコンサルタント株式会社（旧ベリングポイント）、プライスウォーターハウスクーパースHRS株式会社を経営統合し、社名を「プライスウォーターハウスクーパース株式会社」に変更した。M&A/フィナンシャルアドバイザリー、監査、税務を含め、戦略から業務、ITまでトータルで一貫したコンサルティングサービスを提供している。

プライスウォーターハウスクーパースについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2025年12月9日（火）19:00-20:15 締切：2025年11月28日（金） ベイン・アンド・カンパニーキャリアセミナー 外資戦略コンサルのベイン・アンド・カンパニーにてキャリアセミナーが開催されます！経営戦略コンサルタントに興味をお持ちの方はぜひご参加ください！

2025年12月16日（火）19：00-20:15 締切：2025年11月28日（金） ベイン・アンド・カンパニー女性向けキャリアセミナー 誰もが知る外資戦略コンサルティングファーム「ベイン・アンド・カンパニー」にて女性向けキャリアセミナーが開催されます。

2025年11月22日（土）、12月6日（土）、12月13日（土）締切：2025年11月14日（金）,11月28日（金）,12月5日（金）各17:00 アクセンチュアビジネスコンサルティング本部(S&C)　1DAY選考会 アクセンチュアのビジネスコンサルティング本部(S&C)にて1DAY選考会が開催されます。興味のある方はぜひご参加ください。

2025年12月13日（土）13:00-17:00　締切：2025年12月3日（水） アクセンチュア Industry X 一日選考会 世界最大級のグローバルコンサルティングファームであるアクセンチュアの「Industry X」にて一日選考会が開催されます。

2025年12月4日（木）19:30-20:30　申込締切：2025年12月1日（月） ベイカレント・コンサルティング　SAPセミナー ベイカレント・コンサルティングにて、SAPセミナーを実施いたします。ベイカレント・コンサルティングを深く知る良い機会かと思いますので、ぜひご参加ください。

①2025年12月16日(火) 18:30-20:00②12月22日(月) 18:30-20:00　締切：①2025年12月12日(金) ②2025年12月18日(木) 　各日12:00まで PwCコンサルティング戦略部門（XVS）中途採用セミナー PwCコンサルティングの戦略部門にて中途採用セミナーが開催されます。戦略コンサルタントに興味のある方はぜひお気軽にご参加ください！

2025年12月6日（土）　締切：2025年11月28日（金）17:00 KPMG FAS S＆I Strategyチーム 1日選考会 一日で内定獲得！！KPMG FASのS＆I（Strategy & Integration部門） Strategyチームにて一日選考会が開催！

2025年12月6日(土) 10:00-18:00　締切：2025年12月2日（火） KPMGコンサルティング ST部門 1day選考会 一日で内定獲得！！KPMG FASのS＆I（Strategy & Integration部門） Strategyチームにて一日選考会が開催！

2025年12月13日（土） 10:00-16:00　締切：2025年12月5日（金） 17:00 KPMG FAS Client Value Analytics(CVA)チーム 1day選考会 KPMG FAS Client Value Analytics(CVA)チームにて１DAY選考会が実施されます。ぜひこの機会をご利用ください！

2025年12月20日（土）　締切：2025年12月12日（金） KPMG FAS I＆S部門 1day選考会 BIG4FASとして知られる有名コンサルティングファーム「KPMG FAS」I&S Supply Chain CoEで1day選考会が開催されます。

【名古屋オフィス】2025年11月29日（土）,【大阪オフィス】2025年12月6日（土）,【東京オフィス】2025年12月11日（木）　締切：【名古屋オフィス】⇒2025年11月21日(金)9:00,【大阪オフィス】⇒2025年11月27日(木)12:00,【東京オフィス】⇒2025年12月4日(木)17:00 PwCコンサルティング EU＆R部門説明会/1日選考会/座談会 PwCコンサルティングのEU＆R部門（エネルギー・資源・鉱業・素材・化学事業部）にて説明会/1日選考会/座談会が開催されます。ご興味のある方は是非ご参加ください！

2025年12月7日（日）9:30-18:00 締切：2025年11月28日（金）12:00 アビームコンサルティング Acceleratorセクター 1Day選考会 アビームコンサルティングのAcceleratorセクター（商社）にて1Day選考会を開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年12月13日（土）10:00-18:00 締切：2025年12月5日（金）12:00 アビームコンサルティング金融プラットフォーム　A&Fセクター1Day選考会 アビームコンサルティング金融プラットフォーム　A&Fセクターより1day選考会の開催です！。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年12月13日(土) 9:30-18:00 締切：2025年12月5日（金）12:00 アビームコンサルティング EXA-Chem&Csm 1日選考会 アビームコンサルティングのEXA-Chem&Csm（素材化学CB）tにて一日選考会が開催されます。

①2025年12月8日（月） ②2025年12月18日（木）各日19:00開始申込締切：①2025年12月2日（火） ②2025年12月12日（金）各日12:00まで 【第二新卒限定】野村総合研究所（NRI）キャリアセミナー 日本最大手のシンクタンク「野村総合研究所（NRI）」にて2026年5月入社枠の第二新卒に向けたキャリアセミナーが開催されます。

2025年12月11日（木）18:00-19:00 締切：2025年12月9日（火） フォーティエンスコンサルティング（旧クニエ） FSチーム（金融）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、フォーティエンスコンサルティング（旧クニエ）にご興味のある方は是非ご参加ください！

2025年11月27日（木）18:00-19:00 締切：11月25日（火） フォーティエンスコンサルティング（旧クニエ） TMEチーム（通信・メディア）キャリアセミナー NTTグループの大手総合系コンサルティングファーム「フォーティエンスコンサルティング（旧クニエ）」にてキャリアセミナーが開催されます！応募意思は問われませんので通信・メディア業界向けのコンサルティングにご興味のある方は是非この機会にお気軽にご参加ください。

2025年11月22日（土）,12月6日（土） 10:00-20:00　申込締切：2025年11月18日（火）,12月2日（火） プロジェクト・カンパニー　一日選考会 2016年に設立後、右肩上がりに売り上げを伸ばし、事業を拡大しているコンサルファーム発事業開発会社、プロジェクト・カンパニーにて一日選考会が開催されます。

2025年11月20日（土）、12月6日（土）、12月20日（土）締切：各回開催1週間前まで クオンツ・コンサルティング 1day選考会 時価総額最大4,000億円のM&A総研が立ち上げた新興ファームのクオンツ・コンサルティングにて、1day選考会が開催されます。貴重な機会ですので是非ご参加ください！

2025年11月の各土曜日10:00-19:00　締切：開催日程の前営業日午前10時 ノースサンド 1DAY選考会 経営/IT戦略立案からその実行まで、ワンストップでサービスを提供するスタートアップのコンサルティングファーム「ノースサンド」。順調に規模を拡大している注目のファームにて1day選考会が行われます。

毎週第一・第三水曜日 12:00-13:00 KPMGコンサルティングランチタイム　オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています！是非お気軽にご参加ください！

その他セミナー一覧はこちらから

SDGsプロジェクト始動！ ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め､森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。