―― 金融機関の“説明責任”に対応したリスクベース評価を実現 ――
株式会社ユービーセキュア（本社：東京都中央区、代表取締役社長：松田 陽子、以下ユービーセキュア）は、2025年12月より、金融庁が公表する「金融分野におけるサイバーセキュリティに関するガイドライン」（以下、金融庁ガイドライン）への対応状況を体系的に評価するアセスメントサービスの提供を開始しました。
本サービスは、金融庁ガイドラインに沿って組織の取り組み状況をヒアリングベースで評価し、リスクベース・アプローチの妥当性を検証します。
金融庁ガイドラインは、ガバナンス／リスクの特定／防御／検知／インシデント対応・復旧／サードパーティリスク管理に関する対策項目を体系化した指針であり、近年の以下の動向を踏まえ注目度が一層高まっています。
金融庁ガイドラインは、金融機関に一律の対策を求めるものではなく、「組織がどのようなリスク認識を持ち、どのような理由でその対策を選択しているかを説明できる状態」になることを求めています。
そのため、形式的なチェックではなく、各社の事業特性に基づく妥当性評価が不可欠になっています。
ユービーセキュアの新アセスメントサービスは、金融庁ガイドラインの趣旨に基づき「実質的なセキュリティ態勢」という観点から評価を行います。
一律チェックではなく“自社にとって妥当かどうか”を評価
監督省庁のレビューに耐え得る「根拠ある説明」を準備
金融機関が抱える委託構造やクラウド利用の複雑性を踏まえた対応
経営レベルのリスク認識と現場運用を接続
ユービーセキュアでは、アセスメントの実施に加え、金融庁ガイドラインで求められる以下の領域についてもコンサルティングサービスを提供しています。
金融機関のセキュリティガバナンス強化を“継続的・実質的”に支援していきます。