JPモルガン・チェースがサイバーセキュリティ人材の維持に苦戦する理由と、企業が取るべき対策とは？

はじめに

JPモルガン・チェース（JPMorgan Chase）は世界最大級の金融機関であり、100か国以上で金融ソリューションを提供しています。しかし近年、同社はサイバーセキュリティ人材の確保・維持に苦労していることが指摘されています。本記事では、その背景にある要因と、企業として講じられる対策を、リモートワーク方針や過去のサイバー攻撃被害、具体的なセキュリティ対策のポイントとあわせて解説します。

リモートワークとオフィス復帰の方針

ジェイミー・ダイモンCEOは従業員に対し、オフィスへの復帰を積極的に呼びかけてきました。米国を中心に約25万5,000人の従業員を擁する同社では、一部の社員についてはフルタイムの在宅勤務を認める一方、その他の社員にはハイブリッド型の働き方を求める方針を株主に説明しています。

ダイモンCEOはウォール・ストリート・ジャーナルCEOカウンシルの場で、「自宅の書斎は、ハングリー精神を持って働きたい人にとって理想的ではない。企業文化を築きたい人にも、新しいアイデアを生み出したい人にも理想的な環境ではない」と述べ、同年9月までに会社の姿をパンデミック前の状態へ戻す意向を示しました。社内の復帰要請には反発の声もあるものの、「人生とはそういうものだ」と語っています。同社は7月1日から段階的なオフィス復帰を開始し、期限を定めて移行を進める計画も公表しています。

JPモルガン・チェースとはどんな会社？

JPモルガン・チェースは、多国籍企業、政府、金融機関に対して幅広いソリューションを提供するグローバル金融グループです。モバイルバンキング分野では業界をリードする存在として知られ、大都市圏で最も人気のある銀行の一つであり、投資銀行としても高い信頼と評価を得ています。近年は大規模な社会貢献投資の発表など、金融以外の分野でも存在感を高めています。

同社は2000年12月1日、J.P.モルガンとチェース・マンハッタン銀行の合併により誕生しました。前身にはJ.P.モルガン・アンド・カンパニー、チェース・ナショナル銀行、ケミカル銀行、ザ・マンハッタン・カンパニーなどがあります。事業は以下の4つのセグメントで構成されています。

• 消費者・コミュニティバンキング
• コーポレート・投資銀行部門
• コマーシャルバンキング
• アセット・ウェルスマネジメント

歴史を振り返ると、創設者のジョン・ピアポント・モルガンは複数の大手鉄道会社を再編して「鉄道王」と呼ばれ、ゼネラル・エレクトリック（GE）やUSスチール、インターナショナル・ハーベスターの設立にも関与するなど、アメリカ産業の発展に大きな足跡を残しました。

競争優位性としては、長年の伝統と経験による市場での差別化、顧客への強いコミットメント、低コストかつ先進的なサービスの提供、利便性の重視が挙げられます。さらに、主要経済圏すべてにおいて基幹銀行としての地位を持ち、世界中に多数の拠点を展開している点も、他行との大きな違いです。

サイバーセキュリティをめぐる課題：従業員が最大の脅威になる理由

組織の情報セキュリティにおける最大の脅威は、実は外部の攻撃者ではなく内部の従業員であるケースが少なくありません。従業員は組織のデータに最も深く関わり、職務上、機密情報へのアクセス権限を自然と持っているためです。そのため、機密情報を扱う際には常に周囲への意識が求められます。

実際、2014年にはJPモルガン・チェースが大規模なサイバー攻撃を受け、約8,300万件のアカウントに関わるデータが侵害されました。これは米国の約3世帯に2世帯が該当する規模で、約7,600万世帯と700万件の中小企業が影響を受ける重大なインシデントとなりました。このような背景から、金融機関にとってサイバーセキュリティ人材の確保は喫緊の経営課題となっています。

銀行におけるサイバーセキュリティの責任体制

銀行のサイバーセキュリティにおいては、CFO（最高財務責任者）と財務部門が重要な役割を担います。財務管理や統制の背後にあるビジネスロジックを深く理解し、その根拠を説明できる経験を持つためです。CFOは自らの組織内での立場を活かし、サイバーセキュリティ強化を推進することが期待されます。

ただし、最終的な責任は経営トップにあります。サイバー攻撃によるデータ保護違反が発生した場合、その責任を問われるのはCEOです。そして重要なのは、サイバーセキュリティは特定の部署だけの問題ではなく、全従業員に関わる課題だという点です。

参考までに、インドでは国家サイバー調整センター（NCCC）がニューデリーに置かれ、サイバーセキュリティと電子監視を担う国家機関として機能しています。

銀行におけるサイバーセキュリティの重要性

デジタルバンクにおけるサイバーセキュリティの主目的は、顧客の資産を守ることです。キャッシュレス決済が普及し、クレジットカードやデビットカードを使ったオンライン取引が日常となった今、これらの取引を不正アクセスや盗難から守ることがますます重要になっています。

サイバーセキュリティとは、システム、ネットワーク、コンピュータプログラム、デバイス、データに対して、原則・技術・プロセス・統制を適用し、サイバー攻撃から防御する実践のことです。政府や組織を標的とした不正なシステム利用を未然に防ぐことが目的となります。

個人と組織ができる具体的なセキュリティ対策

• モバイルデバイスにもPCと同様にマルウェア・ウイルス対策ソフトを導入し、定期的に更新する
• VPN（仮想プライベートネットワーク）を活用し、より安全にインターネットへ接続する
• アンチウイルスソフトとファイアウォールでコンピュータを保護する
• ファイルは安全なアーカイブまたは暗号化されたストレージにバックアップする
• 家庭内ネットワークの管理者パスワードやWi-Fiパスワードを定期的に変更する

JPモルガン自身も、128ビット暗号化を採用することで、市販されている一般的な手段を上回るセキュリティ水準を実現していると説明しています。

Chaseのサービスに関するよくある質問

セキュアメッセージの送信方法は？

既存のお客様はchase.comにサインインし、アカウントページ左上のメニューから「Secure messages（セキュアメッセージ）」を選択することで、安全にメッセージを送受信できます。

Chase Secure Bankingとは？

Chase Secure Bankingは、月額料金が低く抑えられ、当座貸越手数料が発生しないチェックング口座です。紙的小切手は使えない代わりに、口座残高の範囲内でのみ支出が可能なため、当座貸越手数料を避けながら資金管理をより細かくコントロールできます。ほぼすべての支店・ATM・デジタルツールを利用可能です。

証券サービス（Securities Services）とは？

米国グローバル証券サービス（USGSS）は、機関投資家向け証券の販売・サービス業務を管理するとともに、オルタナティブ資産運用会社、ブローカーディーラー、株式発行体の成長を支援しています。

プライベートバンクを利用するのに必要な資産は？

Chase Private Clientを利用するには、運用可能資産15万ドル以上が目安となります。JPモルガンのアドバイザーが各段階でサポートを提供します。

従業員の給与水準

公開データによると、JPモルガン・チェースの従業員の年収は以下の通りです。

• 上位層：年収53,500ドル（月収約4,458ドル）
• 75パーセンタイル：年収46,000ドル（月収約3,833ドル）
• 平均：年収40,660ドル（月収約3,388ドル）
• 25パーセンタイル：年収32,000ドル（月収約2,666ドル）

企業の価値観と今後の展望

JPモルガン・チェースは、優れた顧客サービスの一貫した提供、倫理的な行動、従業員の成長支援という中核的価値観を掲げています。複雑さを増す今日のグローバル経済において、これらの原則への忠実さこそが成功を左右すると同社は考えています。

市場環境がどう変化しても、同社にはまだ多くの有機的成長の余地があるとされ、今後は一つひとつの課題を埋めていく方針です。サイバーセキュリティ人材の確保という難題に対しても、競争力ある待遇の提供、柔軟な働き方の検討、全社的なセキュリティ文化の醸成などを通じて取り組むことが、今後の信頼性と成長を支える鍵となるでしょう。