2023年10月24日

スイムレーン、金融機関を保護するための初のセキュリティ自動化エコシステムを発表

Omdiaのレポートによると、金融機関の97%が、高まるサイバーセキュリティのプレッシャーに対処するためにセキュリティ自動化を導入する予定であることがわかりました。

コロラド州ボルダー – 2023年10月24日 – スイムレーン, AIを活用したセキュリティ自動化企業であるは本日、金融業界向けにカスタマイズされた、業界初となるセキュリティ自動化パートナーエコシステムを発表しました。金融サービスのお客様は、Swimlaneのローコードセキュリティ自動化の力をセキュリティオペレーションセンター(SOC)内外で活用し、不正防止、コンプライアンス、取引および信用枠の監視を自動化できるようになります。.

スイムレーンは本日、「金融サービスにおけるセキュリティの現状」レポートも発表しました。このレポートでは、金融業界のサイバーセキュリティの課題と、それを克服するための鍵が明らかにされています。このレポートは、 オムディア, は、サイバーセキュリティに関する意思決定を担当する金融機関の上級管理職304名を対象に調査を実施しました。. 

金融業界は課題の山積により、最もサイロ化され、複雑な業界となっている

金融サービス業界は、個人情報(PII)や顧客の機密データが大量に扱われているため、セキュリティチームにとって複雑な課題となる特有のビジネス制約に直面しています。これまで、業界にとって最も喫緊の課題を特定し、解決できるセキュリティソリューションは他に存在しませんでした。レポートによると、金融機関が挙げる主なサイバーセキュリティ上の課題には以下が含まれます。  

  • データの機密性(54%)
  • コンプライアンスおよび規制要件(46%)
  • 詐欺(43%)

本レポートでは、サイロ化されたセキュリティソリューションが金融機関のサイバー攻撃防御を困難にしていることが明らかになりました。回答者のほぼ半数(48%)が31以上のスタンドアロンセキュリティ製品を保有しており、これは他のすべての業界の合計よりも16%多い数です。また、63%の金融機関が、過去12ヶ月間で導入されたセキュリティ製品が増加したと述べています。. 

金融機関のセキュリティチームは、複雑なテクノロジー環境を保護するために、多様なツールを必要としています。しかし、相互通信やクラウド統合を欠いた、ばらばらのツールは、チームのリソースを圧迫し、セキュリティギャップを生み出しています。サイバー犯罪者はこうしたギャップを悪用し、頻繁かつ高額な侵害を引き起こしています。レポートによると、過去12ヶ月間で42%の金融機関が少なくとも1件の侵害を経験し、その総額は$1Mに上ります。また、20%の金融機関が$5Mを超える侵害を経験しています。.

“「サイバー脅威が高度化するにつれ、金融機関は規制当局や利害関係者からシステムの回復力強化を求める圧力にますます直面しており、顧客はどんな犠牲を払ってでもデータが保護されることを期待しています」と、オムディアの金融サービス担当主席アナリスト、フィリップ・ベントン氏は述べています。「そのリスクは大きく、たった一度のサイバーセキュリティ侵害が顧客の信頼と企業の評判を永久に傷つける可能性があります。最も高度なセキュリティおよび不正対策チームでさえ、対応に苦慮しています。」”

金融業界向けに独自に構築されたセキュリティ自動化パートナーエコシステム

金融機関は、複雑化の進むセキュリティに対応するため、セキュリティ自動化ソリューションに投資しています。レポートによると、ほぼすべての金融サービス企業(97%)がセキュリティ自動化の導入を計画しています。SOC(セキュリティオペレーションセンター)向けに評価しているツールについて尋ねたところ、44%の組織がセキュリティ自動化を最優先の選択肢として挙げました。.

“「セキュリティ自動化は、SOC以外のチームにも新たなユースケースとして活用され始めています。例えば、不正行為、コンプライアンス、法的案件管理、加盟店オンボーディングなどです」と、Omdiaのセキュリティオペレーション担当主席アナリスト、アンドリュー・ブラウンバーグ氏は述べています。「例えば、セキュリティチームや不正行為対策チームは、サイロ化されたツールを解体し、複数のデータソースと統合し、組織全体の可視性を向上させるために、セキュリティ自動化は不可欠です。現在の硬直的なプロセスでは、これらのチームがこれらのビジネス課題を克服できないことがよくあります。」”

金融機関向けに構築されたSwimlaneのパートナーエコシステムは、自動化を基盤とした新たな戦略的パートナーシップを通じて、組織がこれらの課題に積極的に取り組むことを支援します。お客様は、SwimlaneのAIを活用したローコードセキュリティ自動化の力を活用し、全社的な記録システムを構築できます。.

パートナー エコシステムは、金融業界が直面する主要な課題に対処する 3 つの中核柱で構成されています。

  • コンプライアンス 業界をリードするITガバナンス、リスク、コンプライアンスプラットフォームとの提携により、Swimlaneは継続的なコンプライアンス遵守の自動化を実現します。この提携により、金融機関におけるコンプライアンス情報の収集と監査レポート作成が自動化されます。これにより、セキュリティ組織の各種コンプライアンス要件に対する統制状況について、関係者の可視性が向上します。. 
  • 外部脅威ランドスケープの可視性と監視 – スイムレーンは サイファーマ, は、外部脅威管理のエキスパートです。攻撃対象領域の監視、デジタルリスクの発見、サードパーティリスク、サイバーインテリジェンスを単一のプラットフォームで分析し、差し迫った攻撃に対する防御側に必要な洞察を提供します。私たちは協力して、金融サービス組織のセキュリティ確保のため、脅威を解読し、大規模なリスク軽減に取り組んでいます。. 
  • 詐欺防止 スイムレーンは、世界有数の不正防止企業と提携し、自動データ収集、監視、レポート作成による不正調査の効率化を図っています。不正防止プラットフォームからのデータを活用することで、スイムレーンは不正対策チームとセキュリティチームにリアルタイムの可視性を提供し、連携強化とリスク軽減を実現します。.

“「金融サービス業界では、真に専門性の高いベンダーによる、最高水準のソリューションと統合が求められています。Swimlaneは、これらを一つのエコシステムに統合します」と、SwimlaneのCEOであるJames Brear氏は述べています。「今日のセキュリティ侵害のコストと頻度の高さを考えると、金融サービス組織は、セキュリティ機能のROIを確保し、ダウンタイムのコストと評判の失墜リスクから身を守るために、積極的なアプローチを取ることが不可欠です。」”

“「Swimlaneは、実際に時間を稼ぐことができるツールの一つです」と、InComm PaymentsのCISO、ジョナサン・ケネディ氏は述べています。「今日発生する攻撃の速度を考えると、時間は最も貴重な資産です。Swimlaneは、環境を非常に堅牢に可視化し、アナリストが単一のプラットフォーム内で効率的に作業できるようにします。」”

主要リソース:

スイムレーンについて

Swimlaneは、AIを活用したローコードセキュリティ自動化のリーダーです。Swimlaneは、SOC内外のセキュリティ運用を単一の記録システムに統合し、プロセスとデータの疲労を軽減するとともに、ビジネス価値とセキュリティ効果を定量化します。クラウド規模のTurbineプラットフォームは、人的データと機械データを統合し、セキュリティリーダーにとって実用的なインテリジェンスを提供します。詳細については、こちらをご覧ください。 swimlane.com.

Omdiaについて

Omdiaは、テクノロジー業界に特化したリーディングリサーチ&アドバイザリーグループです。120か国以上でクライアントを擁し、市場にとって極めて重要なデータ、分析、アドバイス、そしてカスタムコンサルティングを提供しています。.

Omdiaは、IHS Markit Tech、Tractica、Ovum、Heavy Readingの合併により2020年に設立されました。Informa Techポートフォリオの中核を担うOmdiaは、Informa Techコミュニティを構成する400万人以上のテクノロジー意思決定者、インフルエンサー、実務家にリーチし、エンタープライズIT、AI、IoT、通信サービスプロバイダー、サイバーセキュリティ、コンポーネント&デバイス、メディア&エンターテインメント、政府&製造業に特化した専門調査を行っています。.

Omdiaの詳細については、以下をご覧ください。 https://omdia.tech.informa.com/

ライブデモをリクエストする