2024.08.05. 公正経済 — 予期せぬソフトウェア（SW）問題が金融会社のシステム障害を引き起こす可能性があり、これを予防するためにはSW更新を全社的に同時に一括で実施せず、対象を分けて段階的に行うべきだという意見が出た。金融だけでなく他の分野の産業でも留意すべき話である。
金融保安院は5日、ソウル永登浦区の金融投資協会で「韓国金融保安の現状と進むべき方向」をテーマにセミナーを開催した。
先月、情報保護企業クラウドストライクが自社のSW製品の更新ファイルを顧客に配布する過程で、該当SWの特定ファイルがマイクロソフトのWindows OSと衝突し、OSが異常停止する「ブルースクリーン」症状が発生した。この事態で、クラウドストライクの該当SWがインストールされていた世界各国の数多くのWindows OSベースのシステムが動作を停止し、被害が発生した。
この日のセミナーでは、今回の事態の経過分析に加え、類似事故の発生を防ぐための専門家の意見共有が行われた。
行事に先立ち、金哲雄（キム・チョルウン）金融保安院長は「今回のグローバルなサイバー停電事態は、単一のSWの欠陥が産業全体のエコシステムに重大な影響を与え得ることを示した。特に金融分野は、デジタル事故が国民の金融生活に直接影響を与えかねないため、徹底的に備えるべきだ」と述べた。
セミナーには金融業界、情報保護業界、学界などの関係者約100人が参加し、サイバー停電事態に関連する様々な金融保安の問題点が多様な観点から議論された。
セミナーは、イム・グラク金融保安院サイバー対応本部長の「事態発生の経緯と国内金融界への影響」に関する主題発表で始まった。イム本部長は「クラウドストライク発の障害事態のようなサイバー災害は、今後も十分に発生する余地がある。SW開発会社や金融会社などで、セキュリティSWの安定性検証手順などを議論してみる必要がある」とブリーフィングした。
続いて行われたパネル討論で、ユン・ミョングン国民大教授は今回の事態をセキュリティソリューションのパッチ検証不足によるSWサプライチェーン問題と評価し、「一部で提起されたクラウドやネットワーク分離のイシューよりも、SW配布の安定性について検証・対応すべきSWサプライチェーンセキュリティ体制の問題として事態を捉える必要がある」と強調した。
イ・ソングォンEnki White Hat代表は、韓国の特殊なネットワーク分離環境が今回の事態の被害を一部減らすのに影響を与えた可能性があるが、注意しなければネットワーク分離環境でもOSの衝突などの障害が発生し得ると指摘した。また、イ代表は「機関の等級を決めて機関内のデータを包括的に規制するよりも、機関内のシステム・データごとに目的や用途を区別し、それぞれに適したセキュリティ政策を樹立・施行する必要がある」と述べた。
イ・ジェヨンKB国民銀行CISOは、事故発生時の対応策としてSW障害を認知した時点で直ちにアップデートを中止し、迅速なロールバックを通じてサービスの安全性を確保すべきだと述べた。また、今後の類似事故を防ぐため、常時の災害復旧訓練によりサイバーレジリエンスを強化すべきだと提言した。
チ・ジョンホ・トス証券CISOは、各企業が自社の環境に合った安全なSW配布戦略を策定して運用することが重要だと述べた。彼は「代表的な方法が段階的なSW配布方式だ。業務とビジネスへの影響度を考慮して配布順序を決定すべきだ」と述べた。これとともに、企業の環境に合った迅速な復旧戦略を体系的に整備し、障害発生時に復旧が正常に進むよう訓練を通じて継続的に検証すべきだと提言した。
金融保安院は、セミナーで議論された内容に基づき、今後同様の事態が発生しないよう「金融界SWサプライチェーンセキュリティチェックリスト」の策定など、SWサプライチェーンセキュリティ体制のための根本的な対応策を金融当局と模索すると明らかにした。
0件のコメント
まだコメントはありません。