金融庁が求める「インシデント対応」「サードパーティ管理」、自己管理のキモとは？

金融庁は預金取扱金融機関に対し、「サイバーセキュリティ・セルフアセスメントツール」を配布し、8月末を目途に回答を求めてから、3カ月経った。アンケートの設問にはどのような意図があったのか？　本稿では、「サイバーインシデントの検知」「サイバーインシデント対応・業務復旧の態勢」「サードパーティ等の管理」について、質問の背景や考え方のポイントを整理する。