Report

CISO 2025 Concerns and Priorities: A Challenging Year Ahead (JP)

English
金融機関のサイバーセキュリティに関する懸念事項や優先課題は、他業界と比べてどのような違いがあるだろうか。
Get Summary Report
/

2024年末が近づく中、金融機関の経営陣やサイバーセキュリティ部門の関心は来年度の動向に向っている。サイバー攻撃のパターンが多様化する一方、サイバーセキュリティ部門に対する企業防衛やビジネス支援に対する期待値も増大しており、これまで以上に困難な課題に立ち向かわなければならない。

本レポートは、サイバーリスクが拡大する中、2025年に向けてのサイバーセキュリティ部門の優先事項をまとめた。執筆にあたっては、2024年8月に実施された北米金融機関60社のCISOおよびサイバーリスクリーダーを対象とした調査と金融機関/保険会社CISOとの四半期ごとのセッション、及び金融機関サイバーセキュリティ部門との会話から得られた知見を活用し、2025年の懸念事項や優先事項を2024年のそれと比較して新たな傾向を捉えた。

弊社 Cybersecurity Service をご契約のお客様は、本レポートをダウンロード頂けます。

About the Author

John Horn

John Horn

John Horn leads the Cybersecurity practice at Datos Insights, which provides valuable cybersecurity and identity research, insights, and advisory services to financial services firms. In addition to leading a team of Strategic Advisors, John functions as a distinguished industry expert and critical thinker within the rapidly evolving domains of identity, cybersecurity, and risk. His coverage areas include identity security, identity and access...

Read More

Related Content

Hybrid Cloud Security: Financial Services CISO Challenges for 2025 (JP)

クラウド・セキュリティを担当するCISOやサイバーリスク責任者は、深刻な課題に直面している。データ漏洩は日常茶飯事となる一方、大企業のシステム部門は、システムに接続されている機器の全体像を正確に把握できず、リスクを分析したり万一の際の修復の優先順位付けでさえ難しい状況となっている。クラウド環境のサイバーセキュリティに関しては、クラウド・ベンダーにどこまで期待できるのかの判断は難しく、透明性も欠如していることから、CISOは自社リソースしか頼りにできない状況に置かれている。一方、今後のクラウドセキュリティ改善に役立つと思われるいくつかの取組みも始まっている。 本レポートは、金融機関の CISO やクラウド・セキュリティ分野のリーダーにお読み頂くことを想定し、この分野の最新動向をまとめた。執筆にあたっては、2024年8月に北米金融機関のサイバーリスク責任者60人を対象に実施したアンケート調査に加え、同時期に実施した弊社 Financial Crimes and Cybersecurity Forum 参加メンバー20名へのインタビュー、更に金融機関/保険会社に参画頂いている、サイバーエグゼクティブ・カウンシル・メンバー20人へのヒアリング結果を活用した。 弊社 Cybersecurity service をご契約のお客様は、本レポートをダウンロード頂けます。 本レポートでは Akamai, Amazon/AWS, Capital...
金融機関にとって、マルチ・クラウド環境やオンプレミスとクラウドが混在したシステム環境でのサイバーセキュリティ確保は非常に悩ましい課題である。2025年以降もその複雑さが加速することは間違いない。
John Horn |

Identity Beyond the Feature: Strategic Investments for Financial Services (JP)

金融機関は、サイバー攻撃が高度化/複雑化する中、ポイント・ソリューションを組み合わせたサイバーセキュリティ対策やサイロ化された管理業務に苦悩している。当レポートでは、本人認証分野における金融機関が抱える問題を分析するとともに、大きなインパクトが見込める認証フレームワークの導入を解説する。このビジョンの実現には、これまでのIAM（アイデンティティ管理/アクセス管理）改善に対する漸進的なアプローチから大きく飛躍する必要がある。加えて、本レポートでは、大きな成果が期待できるAIなど最新テクノロジーを活用した最新の認証ソリューションにも言及する。 本レポートでは、認証ソリューションの機能を解説するため、弊社が2022年に公表した認証分類法（Identity Taxonomy）を活用するとともに、デジタル認証に関する既刊レポートやサイバー・エグゼクティブ・カウンシル・メンバーへの調査/ヒアリング、更にこの分野の主要ベンダー4社との会話から得た情報も活用した。 弊社 Cybersecurity Service のお客様は、このレポートをダウンロード頂けます。 本レポートでは、HYPR、Okta、Radiant Logic、Strata Identity に言及しています。
金融機関にとって、最新の本人認証ソリューションの導入は、サイバー・リスクを軽減するだけでなく、金融サービスのレベルアップにもつながる。
John Horn |

Generative AI for the CISO: A Proactive Approach for a Reactive Season (JP)

2023 年、金融機関や金融ソリューション・ベンダーが参画する様々なサイバーセキュリティ・イベント/プレゼンテーション/リスクに関する論議で、生成 AI の影響が取り上げられた。各企業の CISO は、生成 AI に関するハイプ（熱狂）が、過剰反応や混乱を助長していると感じている。生成 AI（更に AI 全般）に対して CISO はどのように考え行動すべきだろうか。2024 年は、ビジネスからの圧力も加わり、CISO にとって生成 AI への対応を進める年となるだろう。 本レポートでは、CISO...
2024年における生成AIと最高情報セキュリティ責任者（CISO）の関係を予想する。
John Horn |

Get Summary Report

"*" indicates required fields

This field is for validation purposes and should be left unchanged.
Name*