金融 & IT業界の
情報サイト

＜パネラー＞
望月 孝 氏（横浜信用金庫 デジタル変革・ITガバナンス推進顧問）
石川 久雄 氏（横浜銀行 ITソリューション部 部長）
大日向 隆之 氏（金融ISAC 理事）
＜モデレーター＞
阿部 展久 氏（金融IT協会（FITA）理事 セキュリティ民主化WG長）

リソース格差と「共助」の限界を超える AI活用
[阿部氏] 昨今、アサヒビールさんやアスクルさんの事例をはじめ、大規模インシデントが多発しており、セキュリティへの関心はますます高まっています。今日は、地域金融機関が持つリソースの制約の中で、生成AIの光と影をどう捉え、業界・業態を超えた共助で何ができるか、議論を進めたいと思います。
[望月氏] 信用金庫はメガバンクと比較し、セキュリティ対策に投下できる「人・モノ・金」のリソースに圧倒的な差があります。単独での対策には限界があり、業界団体や金融機関同士の横連携、いわゆる「共助・公助」に多くを頼らざるを得ないのが現状の共通課題です。
[石川氏] 地方銀行もサイバーセキュリティを「経営のトップリスク」と位置づけていますが、単独での体制整備に限界があるため、グループ一体で取り組んでいます。大きな投資が難しい中、システム開発を伴わない「プレーンなAI活用」でインシデントマニュアル作成や訓練シナリオ作成に成果が出ており、専門人材のスキルをAIで補完できる手応えを感じています。

AI利用に伴う統合リスク管理と次世代への備え
[大日向氏] I利用のリスクはセキュリティだけではなく、もっと広くテクノロジーリスクとして捉える必要があります。「ガバナンス」「クオリティ」「セキュリティ」の3要素で統合的に管理・統制する仕組みが必要です。石川さんの事例は「AIを使って守る（AI for Security）」ですが、これからは同時に「AI自体を守る（Security for AI）」という観点から、適切なコントロールを入れていく体制が重要になります。

業態の垣根を超えた連携への提言
[石川氏] 本日、横浜信用金庫さんとお近づきになれましたので、もし被害にあった時は助け合うですとか、地域への啓蒙活動など、業態を超えた新たな共助の事例を作っていきたいなと考えています。
[望月氏] 本当にありがたいお声がけです。リソースが限られる中、同じ地域の金融機関同士で地域連携や共助の取り組みができたら素晴らしいなと思っております。
[大日向氏] 金融ISACでも「AIワーキンググループ」を立ち上げる準備を進めています。どんなユースケースにどんなリスクがあるのか、業界全体でベストプラクティスを共有できるようなモデルを構築していくことが重要だと考えています。