기본 사고

디지털화가 가속화되고 금융 서비스를 둘러싼 환경이 변화함에 따라 사이버 위협이 점점 심각 해지고 있습니다 메이저 토토 사이트은 고객에게 더 안전하고 안전한 서비스를 제공하고 사이버 위협에 저항하는 사회를 실현하기 위해 사이버 보안을 더욱 강화할 것입니다


사이버 보안 관리 시스템

  • 관리 시스템 구축
    우리는 사이버 보안 위험을 최고 관리 위험 중 하나로 설정했으며 "사이버 보안 관리 선언"하에서 경영 관리하에 사이버 보안 이니셔티브를 계속 촉진하고 있습니다
    "사이버 보안 관리 선언"은 이해 관계자에게 지침을 제공하고 직원에게 완전히 정보를 제공하는 것을 목표로 아래 링크를 통해 게시됩니다

  • 사이버 보안 위험은 회사 전체의 위험 관리 프레임 워크 내에서 관리되며 전용 사이버 보안 부서 인 사이버 보안 관리 부서는 외부 환경, 비즈니스 전략 등을 고려하여 기본 사이버 보안 관리 정책을 수립하는 데 주도합니다
    Group Management Council은 기본 정책에 따라 사이버 보안 관리를 정기적으로 논의하기 위해 구조를 더욱 강화합니다 또한 이사회, 위험위원회 및 감사위원회와 같은 내부위원회는 정기적으로 사이버 보안 관리에 대해 논의하고 이사가 감독합니다
    효과적인 보안 조치 홍보의 역할을 명확히하기 위해 그룹 CIO 및 CRO에 따라 그룹 CISO를 제공 할 것입니다*1설치됩니다 Cyber ​​Security의 책임자 인 Group Ciso는 그룹 및 글로벌 시스템 개발 및 전문적인 관점에서 다양한 정책의 홍보에 대한 감독 및 지침을 담당합니다 또한 그룹 CISO 하에서 그룹 부교수와 지역 CISO가 있으며 그룹 CISOS의 리더십에 따라 그룹과 전 세계적으로 700 명 이상의 회원이 있습니다*2에서 보안 전문가 직원과 사이버 보안 관리 시스템을 설립했습니다
  • *1최고 정보 보안 책임자
  • *22025 년 3 월 말 기준
  • 사이버 보안 위험 식별
    사이버 보안 시스템 평가 등을 통한 사이버 보안 위험을 식별합니다
    구체적으로, 우리는 국제 표준에 따라 제 3 자의 보안 조치의 만기를 정기적으로 평가합니다
    우리는 또한 최신 사이버 위협을 처리하고 공격자 트렌드, 취약성 정보, 지정 학적 정보 등을 수집 및 평가하고 사이버 보안 환경에 적용하기 위해 위협 인텔리전스를 적극적으로 활용합니다
    또한 취약성을 악용하는 공격으로 인한 피해를 방지하기 위해 정기적 인 취약성 진단을 수행하고 외부 보안 전문가가 실제로 시스템에 들어가 보안 상황을 평가하는 위협 기반 침투 테스트를 수행합니다
    위에서 설명한 내부 및 외부 환경 분석을 기반으로, 회사와 관련된 사이버 위협을 식별하고 보안 조치를 더욱 강화하기 위해 노력하고 있습니다
  • 사이버 공격 방어 및 탐지
    무단 액세스 및 대량 액세스와 같은 다양한 사이버 공격을 준비하기 위해 다양한 보안 측정 서비스 및 시스템의 운영을 통해 의심스러운 외부 통신을 감지하고 차단했으며 다중 계층 방어 시스템을 설립했습니다
    SOC는 또한 네트워크를 모니터링하고 분석하는 전문 조직입니다*324/7 모니터링 시스템이 설립되었습니다 또한, 우리는 유럽, 미국 및 아시아 지역에 설치된 SOCS와 긴밀히 협력하여 그룹과 글로벌 보안 감시를 더욱 강화하고 있습니다
  • *3보안 운영 센터
  • 사이버 사고 대응 및 회복
    사이버 사고의 경우 CSIRT를 사용할 것입니다*4설치됩니다 또한 국내 보안 기능과 인적 자원을 통합하는 사이버 퓨전 센터 (CFC)를 설립함으로써 관리 시스템의 효율성을 향상시키고 빠른 사고 대응을 허용하는 환경을 조성하기 위해 노력하고 있습니다
  • CSIRT는 그룹 내외에서 공격자 기술 및 취약성에 대한 정보를 적극적으로 수집하고 국가 당국과 미국 FS-ISAC도 포함합니다*5, 또한 일본의 금융 ISAC와 같은 외부 기관과 협력하고 있습니다
    4사이버 토토 결과 관리 시스템
  • *4컴퓨터 보안 사고 대응 팀
  • *5금융 서비스 정보 공유 및 분석 센터

사이버 보안 인식 활동 및 전문 직원

  • 인식 활동
    우리는 보안 조치에 대한 인식을 높이는 문화를 육성하기 위해 우리의 역할과 책임에 맞는 교육 활동을 수행합니다
    우리는 사이버 보안의 관리 고려 사항에 관한 관리를위한 연구 세션을 정기적으로 보유하고 있습니다
    인식 만화와 관련하여 아래 링크를 통해 살펴보십시오
  • 전문 직원
    중간 장기 사이버 보안 관리 시스템을 유지하기 위해 우리는 전문 인적 자원의 개발을 중요한 문제로 인식하고, 국내 및 국제 컨텐츠 사용을 통해 중심 역할을 수행 할 수있는 인적 자원을 개발하고, 일본 및 해외에서 대학원을 졸업하고, 전문 조직 및 업계에 참여할 수있는 인적 자원을 개발하는 데 중점을두고 있습니다
    경력 모집을 통해 전문 직원을 확보하기 위해 노력하는 동안, 우리는 새로운 대학원 채용을위한 사이버 보안 과정을 수립했으며 시스템을 계속 강화하고 있습니다