「みずほ情報総研」のproject事例

近年、サイバー攻撃が高度化しており、政府は「サイバーセキュリティ基本法」を施行。国全体でのサイバーセキュリティ強化に向けた取り組みを実施している。こうした背景を受け、横浜銀行では2015年7月から行内にCSIRTを設置し、経営を含めたサイバーセキュリティ管理態勢の整備を実施している。それに合わせてサイバーセキュリティ管理態勢（CSIRT）の妥当性評価や他行ベンチマークによる適正レベルの把握を行うためにサイバーセキュリティ管理に関する第三者評価を計画し、2016年から、みずほ情報総研の「サイバーセキュリティ管理態勢整備支援コンサルティングサービス」を活用している

自行の管理レベルを他行と比較して客観的に把握することができました。金融機関における実際のCSIRT運営を元にした支援なので、現場で使えそうなノウハウがありとても有益でした。特に、テクニカルな部分や高度なサイバーセキュリティ知識に基づく考え方だけでなく、金融機関の実務で利用されているインシデント対応フローや管理票のひな形をもらうことができ、その後の管理態勢の高度化において役立ちました。