フランス大手銀行が1億3千万ドル被害、委託先経由の攻撃
secure-clip_編集担当
ライター
この記事のポイント
- フランス大手銀行が1億3千万ドルの不正送金被害に遭遇
- 外部の委託先を経由した攻撃が原因で、システム停止に至った
- サプライチェーン全体のセキュリティ確認が経営課題に浮上
フランスの大型協調組合系銀行クレディ・ミューチュエル・アルケアが、サイバー攻撃によって1億3千万ドルを超える不正な金銭移動を被りました。攻撃は外部の委託先サービスプロバイダーを経由して行われたもので、同行は被害対応のため複数のシステムを一時停止しました。この事案は、銀行のような重要インフラが直接の防御だけでなく、ビジネスパートナーのセキュリティレベルにも依存していることを示しています。経営者は自社のセキュリティ対策と同時に、委託先や取引先のセキュリティ体制を確認する必要があります。
よくある質問
- なぜ外部委託先経由だと被害が大きくなるのか
- 委託先は銀行の内部システムへのアクセス権を持つため、攻撃者にとって侵入経路として価値が高く、防御が手薄になりやすいです
- 自社も同じリスクを抱えているのではないか
- はい。クラウド、支払い処理、データ保管など複数の委託先を使う場合、各社のセキュリティ基準の確認が必須です
- 経営者として今すぐできる対策は
- 委託先のセキュリティ監査を定期実施し、契約に情報保護義務を明記し、異常検知体制を強化することです
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
