2025.03.31
セキュリティガバナンスを強化し、
グローバル金融グループとしての飛躍を担う。
自らの専門性を最大限に発揮できるフィールドを求めていた
大学時代にITを学んだ私は、総合電機メーカーの関連企業に新卒入社し、ネットワークセキュリティエンジニアとして活躍していました。そのミッションは、企業や団体におけるセキュリティ関連施策を推進すべく、セキュリティの設計や製品の導入をはじめとしたソリューションを提供することでした。
インターネットの登場から半世紀以上が経過した今、あらゆるビジネスがシステムに依存しています。そして、民主化・複雑化したネットワークの世界では、システムに対する攻撃が当たり前のように行われるようになりました。その攻撃もかつてのいたずらレベルのものではなく、他の国家やハクティビストによる大規模かつ高度なものとなり、それらの脅威への対策は、ビジネスを継続する上で必要不可欠なものとなっています。
社会の発展や経済活動を支えるインフラである金融業界は、そうした攻撃の格好の標的になる分野です。私自身、前職時代にソリューション提案を重ねる中で、金融分野のセキュリティの重要性を強く感じました。「自らの専門性を駆使して、セキュリティの分野で大きな役割を果たしたい」「売りたい製品に縛られることも少なくないベンダーの立場ではなく、当事者として最適な価値を実現したい」という強い想いから、転職を決意しました。そして、その想いを実現する場所として選んだのが、三菱ＵＦＪ銀行でした。ここでしか体感できない広範なビジネスフィールドと、掲げたIT戦略に大きな魅力を感じたことが入行の決め手でした。
技術者として、金融サービスを脅かすリスクに立ち向かう
サイバーセキュリティ推進部は、MUFGを支えるすべてのシステムのセキュリティを担うチームです。私が所属するITセキュリティ管理グループでは、さまざまなセキュリティリスクを未然に防ぎ、システムを安定稼働させるためのルールを決め、グローバルな組織全体に浸透させるミッションを担っています。具体的には、セキュリティポリシーの策定・改定、リスク評価の実施、監査対応などを通じて、セキュリティガバナンスを強化するほか、他部門や外部ベンダーと連携し、セキュリティ対策の実施や改善提案なども行います。
現在、私たちは全社的なセキュリティポリシーの大幅な改定に取り組んでいます。日本の金融分野におけるサイバーセキュリティに関するガイドラインは金融庁によって示されていますが、グローバルに展開するビジネスを支える私たちのシステムは、それぞれの国が提示する多様なガイドラインにも対応していく必要があります。この施策においては、各部門との調整や外部専門家との協力が必要不可欠であり、技術の進化やサイバー攻撃の動向も踏まえた上で、「最適」なガイドを示していかなければなりません。グループグローバルの各部門から合意を得て、新たなポリシーとリスク管理フレームワークを展開することには多くの困難が伴います。各地域の担当者と密にコミュニケーションを取りながら、経営判断のインプットともなる指針を描いていく…このプロジェクトを通じて、チームワークの重要性とセキュリティポリシーの影響力を再認識しています。
そして、サイバーセキュリティは三菱ＵＦＪ銀行だけの課題ではなく、金融機関全体における課題です。他の金融機関の皆さんと一緒になって議論する機会も多く、ワーキンググループなども頻繁に開催されています。私たちのビジネスは、多くの人々の暮らしやビジネスを支えるものです。所属する組織を超えて、一体感をもって課題に向き合っていけることも、この仕事の醍醐味だと考えています。
従来のイメージとは一線を画す環境が、ここにある
三菱ＵＦＪ銀行のシステム部門で働く大きな魅力として、最新の技術を駆使してセキュリティ対策を行えることが挙げられます。巨額のIT投資が示す通り、最新の技術を駆使して、私たちの管理策がしっかり機能しているかをモニタリングする仕組みなども導入されています。また、開発と運用が密に連携しながら、セキュリティが早い段階で自動的に適応される「DevSecOps」という開発スタイルの導入も進んでいます。これまでの銀行のイメージから「開発プロセスもレガシーなのだろう」という先入観を持っている人も多いと思いますが、実際の現場はその印象を覆すものであると言えます。
そして、キャリア入行者として強く感じているのは、能力と意欲さえあれば、大きな裁量を与えてくれる風土です。私自身、グローバルな視点でのセキュリティポリシーの策定や、業界をリードするような施策に関わることができていますが、三菱ＵＦＪ銀行だからこそ経験できる規模の仕事に、技術者として確かなやりがいを感じることができています。
これから入行される皆さんは、おそらく入行前後で大きなギャップを感じることになると思います。銀行の業務と言われると「堅苦しく、保守的なイメージ」を持つ人がほとんどのはずです。しかし、実際に働いてみると、非常にオープンで柔軟な環境であることに驚かされます。特に、サイバーセキュリティ推進部はキャリア入行者が多く、多様なバックグラウンドを持つ人が集まっているチームです。多角的な視点でアイデアを出し合い、刺激を受けながら、新たな価値創造にチャレンジしていく過程は成長や気づきの機会も多く、それぞれが培ってきた経験を活かしやすい環境だと思っています。
ゴールのない世界で、最適な価値を生み出し続ける
新たなセキュリティポリシーとリスク管理フレームワークを導入し、リスクの見える化を促進し、必要なセキュリティ対策を優先的に実施することで、銀行全体のセキュリティレベルを向上させる。それが、私が掲げる今後の目標です。そのためにも、セキュリティポリシーの国際標準化を推進し、グローバルな視点でのセキュリティガバナンスを強化していきたいと考えています。
サイバーセキュリティは、明確なゴールのない「いたちごっこの世界」です。その世界で「最適解」を示し続けるためには、世の中で起きている事案にアンテナを張り、状況に応じてこれまでの常識を見直していくことが求められます。さらに、量子コンピュータのような技術の劇的な進化によって、これまでの暗号技術が一気に陳腐化してしまうこともあり得ます。
私たちサイバーセキュリティ推進部は、高度な知見を持つ新たな仲間を心待ちにしています。社会を支える重要なシステムに携わり、グローバルな視野を持って確かな安定を実現するために自らの提案が有効であると確認できたときは、何よりの喜びを感じることができます。三菱ＵＦＪ銀行は、幅広いフィールドと先進的なIT戦略を持つ企業です。セキュリティ分野での経験を活かし、グローバルな視点での業務に挑戦したい方には最適な環境だと言えるでしょう。共に挑み、成長し、銀行のセキュリティを強化していきましょう。
Profile
※所属およびインタビュー内容は
取材当時のものです。
庄山 和男
株式会社三菱ＵＦＪ銀行
サイバーセキュリティ推進部 ITセキュリティ管理グループ シニアエキスパート
2020年入行
総合電機メーカーの関連企業に新卒入社。ネットワークセキュリティエンジニアとして、企業や団体におけるセキュリティ関連施策の推進、セキュリティ設計やセキュリティ製品の導入を担う。2020年に三菱ＵＦＪ銀行に入行し、現在はセキュリティポリシーの策定・改定、リスク評価の実施、監査対応などを通じたセキュリティガバナンスの強化を担う。
この行員に関連する職種に申し込む
