FinTechにおけるSecDevOps導入の実話

金融業界では、インシデントが発生するまで、コンプライアンス対応に注目が集まり、アプリケーションセキュリティは軽視されがちです。パキスタンの銀行が最近ハッキングされた後、セキュリティ担当者や情報セキュリティ評価企業は、限られたリソースで対応に追われました。そこで彼らは、DevSecOpsを導入し、より広い市場に向けて展開する機会を得ました。アプリケーションセキュリティの基礎を導入し、基本的なアプリケーションセキュリティスキャン（SAST / DAST）からシステムの強化、さらにはPA-DSS監査への本格的な対応まで進めました。そして、すべてのセキュリティ施策にわたる自動化を実現しました。