銀行はIT監査に直面しています

銀行はIT監査に直面しています
[The Daily Star]ICT部門は、デジタル化の進展と遠隔作業の取り決めにより金融セクターのオンライン犯罪へのエクスポージャーが増大しているため、サイバー攻撃を阻止する能力を測定するために、来月銀行のIT監査を開始する可能性があります。

ほとんどの銀行は効果的なセキュリティシステムがないためサイバー犯罪者に対して脆弱であるため、サイバー脅威への取り組みを担当するICT部門の一部門であるデジタルセキュリティエージェンシーが監査を実施します。

エージェンシーのオペレーションディレクターであるタリクMバーカチュラーは、監査を開始するために必要なほとんどすべての準備が完了していると述べました。

「当局は今後2か月以内に監査を開始します。私たちはすでにそれを実施するために利害関係者とのいくつかの会議を手配しました。」

バングラデシュの銀行は、さまざまなリテールバンキング商品を展開することにより、デジタルバンキング手段をますます採用しています。たとえば、多くの銀行はすでにアプリベースのバンキングを導入しており、クライアントはオンラインでバンキング活動を実行できます。さらに、一部の銀行は、既存の現金自動預け払い機を速いペースで置き換えるために現金リサイクル機を設置しています。

進行中のコロナウイルスのパンデミックは、人々が地元の支店を訪問することなく取引を解決するのを助けるので、これらのデジタルイニシアチブを後押ししました。

このような背景から、銀行セクターのITセキュリティを強化することが強く求められています。

S

加速されたデジタル化と在宅勤務の取り決めは、金融セクターのサイバーリスクへのエクスポージャーを増加させ、より高い損失を引き起こすより複雑なサイバー攻撃につながる可能性があると述べた。

当初、バングラデシュの国営銀行が監査され、ルパリ銀行が最初に設定されます。

「国営銀行の監査プログラムを完了した後、当局は民間銀行の強さを検証する」とバーカチュラー氏は述べた。

ブラックバンクは、プライベートバンクの中で最初にIT監査を受ける貸し手となり、各貸し手が完了するまでに最大5日かかります。

昨年2月、同庁はソナリ銀行のIT監査をパイロットベースで実施しました。

「パイロットは私たちが決定を下すのを助けました」とバーカチュラーは付け加えました。

監査チームは、勘定系ソリューションからハードウェアに至るまで、すべてのITインフラストラクチャを精査して、貸し手にとって潜在的な脅威となる可能性のある抜け穴を検出します。

当局はまた、銀行が政府の情報セキュリティマニュアルに従っているかどうかを確認します。

ICTの州大臣であるズナイドアーメド パラクは、政府がサイバーセキュリティの欠陥を指摘することにより、すべての銀行を公式ガイドラインの下に置くためにIT監査を実施することを決定したと述べました。

監査では、銀行のサイバーセキュリティの欠陥を特定し、それらを解決するために必要な対策を提案します。

チームは、規定された期間内に推奨事項を実装する企業に関する完全なレポートをデジタルセキュリティエージェンシーに提出します。

「これにより、銀行セクターのリスクが軽減され、より安全になります」とパラク氏は付け加えました。

バングラデシュ銀行協会の会長であるアリ・レザ・イフテカールは、政府の決定を歓迎した。

「この点に関しては、あらゆる種類の協力が拡大されるだろう。しかし、IT監査プロセスの開始方法と契約条件の詳細はまだ確定していない」と彼は付け加えた。

IT専門家のタンヴィルハッサン ゾハ氏によると、これは金融機関をサイバー犯罪から保護するためのICT部門による優れたイニシアチブです。

「しかし、問題は、デジタルセキュリティエージェンシーとコンピュータインシデント対応チームがそのような監査を実施するのに十分な熟練した労働力を持っているかどうかです」と彼は言いました。

銀行とノンバンクの金融機関の数は95であるのに対し、2つの機関にはわずか70人がいます。

「どうすればこれらすべての組織を監査できますか?」 バックドアプリヴァテルトドのマネージングディレクターでもあるゾハ氏は付け加えました。

彼は、ICT部門が、地元の貸し手のための法律とガイドラインを定めているバングラデシュ銀行の支援なしに、これらの監査をどのように完了することができるかについて疑問を呈しました。

BBは、デジタルの脅威から銀行を保護するために、セキュリティオペレーションセンター(SOC)を導入するよう銀行に依頼しました。

「すべての銀行にSOCシステムを導入すれば、サイバー攻撃を防ぐことができるだろう」とゾハ氏は語った。


Bangladesh News/The Daily Star 20210614
http://www.thedailystar.net/business/banking/news/banks-face-it-audits-2110609