ニュースとブログ

銀行員の研修:サイバーセキュリティ戦略

miceli_hacker
マネーロンダリング対策およびコンプライアンスイタリア銀行 - UIF - MEFサイバーセキュリティニュース

銀行員の研修:サイバーセキュリティ戦略

ジュゼッペ・ミチェリ編集

いわゆるデジタルデバイドの影響は、銀行業界にも及んでいる。コンピューターリテラシーの欠如は、特に高齢の従業員を中心に、この業界の従業員にも影響を与えている現象だ。これはますます顕著になっており、特にITやデジタル化の急速な変化が銀行サービス、ひいては最も伝統的なサービスにも影響を与えていることを考えると、もはや無視できない状況である。ほぼすべてのサービスにおいて、口座登録やデジタルアクセスが必要となり、多くの場合、デジタル本人確認が条件となっている。

一方、今回のパンデミック期間中、口座保有者や銀行サービスの利用者の大多数は、新型コロナウイルス対策規制による移動制限のため、銀行へのリモートアクセスを選択せざるを得ませんでした。こうした状況から、パンデミック後の段階においても、利用者は引き続き、リアルタイムでの取引が可能で、不必要な(そして感染リスクの高い)行列を避けることができる自宅バンキングによる口座管理の利便性を好むと考えられます。

このように、IT知識のギャップは拡大し続けている。一方では、金融教育の取り組みから恩恵を受け、必要に迫られてITスキルを向上させるユーザーが存在する。他方では、新しい業務ツールを使いこなすことに抵抗を感じる旧来型の銀行員が存在する。

銀行業界におけるオンライン詐欺の増加

銀行と利用者との関係を再均衡させるという自然な必要性と並行して、銀行業界を標的としたオンライン詐欺が、まるで銀行が最も狙われやすい標的であるかのように、病的なまでに増加している。

この現象はここ数ヶ月でさらに悪化しているようで、まるで新型コロナウイルス感染症の副作用のようです。毎日、銀行から送られてきたように見える悪質なメール、テキストメッセージ、通信が大量に届き、被害が発生する前か後に、それらが偽物だと気づくのです。これは「スプーフィング」と呼ばれ、パスワード、クレジットカード番号、アクセスコードなど、匿名の攻撃者が無防備なユーザーのアカウントにアクセスして資金を盗むことを可能にするあらゆる個人情報やデータを不正に入手することを目的とした偽の通信です。

オンラインで発生する別の種類の詐欺は「スミッシング・ビッシング」と呼ばれ、銀行フィッシングの最新版であり、最低300ユーロから60.000万ユーロを超える金額を不正に盗み出すものです。

「ビッシング」と呼ばれる手口は、特に陰湿で巧妙です。顧客(被害者)は、偽の銀行員から電話で連絡を受け、巧みな言葉遣いと欺瞞的な手法を用いて、金融口座の暗証番号を聞き出そうとします。多くの場合、この暗証番号は、第三者による不正な引き出し行為を阻止するために必要だと偽の銀行員が顧客に信じ込ませることで、その要求を正当化します。その結果、多くのケースで、利用者は誤って相手を信じ、暗証番号や認証情報を渡してしまうため、詐欺の被害に遭ってしまうのです。

安全は訓練によってもたらされる

こうしたオンライン詐欺の防止と撲滅は、関係当局だけの責任ではありません。銀行員も、情報に頼る利用者と同様に、研修を通じて重要な役割を担っています。イタリア銀行協会自身も最近、会長のアントニオ・パトゥエリ氏と事務局長のジョバンニ・サバティーニ氏を通じて、銀行員に対する適切な研修の必要性を強調しました。

ABIのリーダーたちは、銀行がサイバーセキュリティに多額の投資を行っているが、それに加えて、国内および国際経済にとって戦略的に重要な分野における人材育成を目的とした、同様に多額の投資が必要であると確信している。

したがって、研修はコンプライアンスの目的であると同時に、顧客/ユーザーへの情報提供ツールとしても機能し、この組み合わせによってオンライン詐欺の防止と撲滅において成功を収めることができる。

イタリアのマネーロンダリング対策・コンプライアンス学校の講師 – AMLコンプライアンススペシャリストおよびOSINTオペレーター – 元イタリア財務警察所属

表示するフィールドを選択します。 その他は非表示になります。 ドラッグアンドドロップして順序を並べ替えます。
  • 画像
  • SKU
  • 評価
  • 価格
  • ステージ0
  • 利用状況
  • 注文
  • 詳細説明
  • コンテンツ
  • 重量
  • 寸法
  • 追加情報
外側をクリックして比較バーを非表示にします
比較