【IT】タイ中銀、銀行にサイバー攻撃の報告を日次化指示　各行はIT予算を増額

タイの金融界がサイバー攻撃への備えを急いでいる。タイ中央銀行(BOT)は各銀行に対し、攻撃を受けた場合の報告を日次に早めるよう求めた。各行もIT予算を増やし、監視体制を強めている。クルンテープ・トゥラキットが11月10日に伝えた。

BOTのウィタイ総裁によると、ここ1〜2週間、世界でサイバー攻撃が急増。タイでも侵入を試す動きが目立つが、今のところ防げる範囲にとどまるという。BOTは全銀行のIT責任者やセキュリティー責任者を集め、対策の徹底を求めた。

エカニット副首相兼財務相も、金融と重要インフラ分野の防御を引き上げると強調。とくに警戒するのは、外部の取引先(サードパーティー)が銀行の基幹システムにつながる部分だ。ここが弱点になりやすいと指摘した。

銀行業界には、タイ銀行協会の下に「TB-CERT」という連絡組織がある。各行の情報を集め、BOTと直結して対応にあたる。協会長を務めるクルンタイ銀行のパヨン頭取は、全行にソフトウエアをすぐ最新版にするよう求めたと話した。

各行の取り組みも具体的だ。バンコク銀行は、犯罪者がAI(人工知能)を使って攻撃を高度化していると警告し、防御にもAIを取り入れた。カシコン銀行は「攻撃を完全には防げない」との前提に立ち、素早い検知と復旧を重視する。サイアム商業銀行(SCB)は24時間体制の監視センターを置く。アユタヤ銀行はIT予算を毎年15〜20%増やしているという。

背景には、欧州で相次ぐ制御システムへの攻撃がある。国家安全保障会議(NSC)によると、政府は関係機関に監視の強化を指示した。

日系企業にとっても、取引銀行とつながる会計システムや送金の仕組みが点検の対象になりうる。不審なリンクを開かない、パスワードやワンタイムパスワード(OTP)を教えないといった基本の徹底が欠かせない。