NECは12月15日、サイバーセキュリティー対策の知見や、導入から運用までのノウハウを体系化したサイバーセキュリティー対策モデルを、地域金融機関や地域企業に対して提供すると発表した。地域金融機関のサイバーセキュリティー対策の高度化や、対応負荷の軽減を支援する。提供開始は2026年4月以降となる見込み。

　サイバーセキュリティー対策モデルでは、NECのインテリジェンス駆動型次世代サイバーセキュリティーサービス「CyIOC」を活用している。

　外部からアクセス可能なIT資産の特定や、脆弱性の継続的な検出・評価を行うASM（Attack Surface Management）、クラウドサービスの設定を管理するCSPM（Cloud Security Posture Management）などをパッケージで提供する。

　参加金融機関のセキュリティー規定やインシデント対応フローを標準化し、ナレッジや脅威情報などをリアルタイムで共有できる体制を整備するほか、バックアップ対策や訓練などのメニューも用意する。

　教育や訓練によるセキュリティー専門人材の育成や、共同スキームを活用した情報共有にも取り組み、参加金融機関のセキュリティーレベル向上を促進する。

　全国の地方銀行や信用金庫などへ展開し、導入した金融機関から取引先の企業へとサイバーセキュリティー対策モデルを紹介してもらうことを想定する。

　同社は、具体的な導入目標は非公開としたが、「今後多くの地域金融機関に導入いただきたい」とコメントした。（大向琴音）