『金融機関等におけるTLPT実施にあたっての手引書』(冊子版)を発刊しました。
サイバー攻撃が高度化・巧妙化し、より実効性の高いサイバー攻撃対応態勢が金融機関等に求められるなか、G7や金融庁から、金融機関等におけるサイバーレジリエンスをもう一段引き上げるために、人、対応プロセス、システムに焦点をあてた「脅威ベースのペネトレーションテスト(以下「TLPT」という)」の実施が促されています。このような背景を踏まえ、TLPTを実施しようとする金融機関等、及び既に実施しているTLPTの手順等を見直す金融機関等の参考に資する手引書を作成いたしました。
なお、サイバーレジリエンスを高めることは、規模や業態に依存する課題でないことから、手引書においては、対象とする金融機関等を限定しておりません。また、金融機関等のみならず、金融機関等に情報システムを提供している事業者の方々にもご利用いただけるものと想定しています。
『金融機関等におけるTLPT実施にあたっての手引書』(冊子版)を発刊しました。
サイバー攻撃が高度化・巧妙化し、より実効性の高いサイバー攻撃対応態勢が金融機関等に求められるなか、G7や金融庁から、金融機関等におけるサイバーレジリエンスをもう一段引き上げるために、人、対応プロセス、システムに焦点をあてた「脅威ベースのペネトレーションテスト(以下「TLPT」という)」の実施が促されています。このような背景を踏まえ、TLPTを実施しようとする金融機関等、及び既に実施しているTLPTの手順等を見直す金融機関等の参考に資する手引書を作成いたしました。
なお、サイバーレジリエンスを高めることは、規模や業態に依存する課題でないことから、手引書においては、対象とする金融機関等を限定しておりません。また、金融機関等のみならず、金融機関等に情報システムを提供している事業者の方々にもご利用いただけるものと想定しています。
|