HOME
導入事例
北九州で長い歴史を持つ信用金庫　Tenable Identity ExposureでActive Directoryを可視化しリスクを排除　～福岡ひびき信用金庫

導入事例北九州で長い歴史を持つ信用金庫　Tenable Identity ExposureでActive Directoryを可視化しリスクを排除　～福岡ひびき信用金庫

Tenable Identity Exposure、Tenable Cloud Security 導入事例

お客様: 福岡ひびき信用金庫様

カテゴリ

セキュリティ

関連サービス/製品

Tenable One

導入事例：北九州で長い歴史を持つ信用金庫　Tenable Identity ExposureでActive Directoryを可視化しリスクを排除　～福岡ひびき信用金庫

大正13年設立と長い歴史を持ち、北九州市八幡東区に本店を置く福岡ひびき信用金庫。福岡県一円だけでなく山口県下関市、大分県中津市も管轄区域とし、地域に密着した様々な活動を展開しています。特に「福岡ひびき経営大学」はユニークな取り組みといえます。

Active Directoryの脆弱性対応と設定ミスを対策したい
ペネトレーションテストの頻度を増やしたい
ランサムウェア感染や情報漏えいといったサイバー攻撃による被害のリスクを排除したい
Active Directory全体のセキュリティレベルを可視化したい

Active Directoryの可視化を実現
休眠アカウントを整理し、設定の把握も容易に

導入ソシューション・サービス

Tenable Identity Exposure
Tenable Cloud Security

導入の背景：Active Directoryの設定ミスによるリスクに不安

──福岡ひびき信用金庫様のセキュリティ対策への取り組みについて教えてください。例えば、金融庁の「金融分野におけるサイバーセキュリティに関するガイドライン」(2024年10月制定) に沿って対策をしているのでしょうか。

吉田氏：金融庁からガイドラインが公開される前から、サイバーハイジーンは重要事項として取り組んでいました。お客様の資産をお預かりしているので当然のことと考えています。特にインターネットの利用が多いので、ネットワークやクラウド、アイデンティティなどのIT資産に対するセキュリティは重要視しています。ガイドラインの公開後も内容を参照しながら対策を実施しています。

──今回、「Tenable Identity Exposure」の導入に至った経緯についてお聞きします。まずどのような課題を解決したいと考えていたのでしょうか？

吉田氏：Active Directoryに対する設定は、当金庫で行っているため、脆弱性対応と設定ミスに不安がありました。ペネトレーションテストは実施していましたが、年に一回の頻度でしたので、頻度を上げる必要性は感じていました。また、過去のペネトレーションテストにおいてActive Directoryの設定で指摘を受けたこともありました。ヒューマンエラーは起こり得るので、設定ミスへの対策も必要でした。

──そうした課題を放置した場合に、どのようなリスクを想定されていましたか？

吉田氏：攻撃者は様々な目的で金融機関を狙うため、課題を放置していたら侵入されるリスクがあることは理解していました。侵入されてしまうと、ランサムウェアの感染や情報漏えい、システムの乗っ取りといった大きな被害を受けることになってしまいます。金融機関としての信頼も失墜してしまうため、重要な課題でした。
…