福岡ひびき信用金庫様 導入事例

大正13年設立と長い歴史を持ち、北九州市八幡東区に本店を置く福岡ひびき信用金庫。福岡県一円だけでなく山口県下関市、大分県中津市も管轄区域とし、地域に密着した様々な活動を展開しています。特に「福岡ひびき経営大学」はユニークな取り組みといえます。

──今回、「Tenable Identity Exposure」の導入に至った経緯についてお聞きします。まずどのような課題を解決したいと考えていたのでしょうか？

吉田氏： Active Directory に対する設定は、当金庫で行っているため、脆弱性対応と設定ミスに不安がありました。ペネトレーションテストは実施していましたが、年に一回の頻度でしたので、頻度を上げる必要性は感じていました。また、過去のペネトレーションテストにおいてActive Directoryの設定で指摘を受けたこともありました。

ヒューマンエラーは起こり得るので、設定ミスへの対策も必要でした。

──そうした課題を放置した場合に、どのようなリスクを想定されていましたか？

吉田氏：攻撃者は様々な目的で金融機関を狙うため、課題を放置していたら侵入されるリスクがあることは理解していました。侵入されてしまうと、ランサムウェアの感染や情報漏えい、システムの乗っ取りといった大きな被害を受けることになってしまいます。金融機関としての信頼も失墜してしまうため、重要な課題でした。