データと、そこから実用的なインサイトを引き出す能力に大きく依存するビジネスモデルへの移行が急速に進むなか、データインテグリティの問題はビジネスにますます大きな影響を及ぼし、必然的に収益にも響くようになります。
2019年後半、あるビデオゲーム（Fortnite）のプレイヤーをめぐり、eスポーツ業界で論争が巻き起こりました。争点の中心となったのは、そのプレイヤーの年齢です。このゲーム自体は年齢を問わずプレイできますが、競技に参加するには13歳以上でなければなりません。賞金は決して少額ではなく、キャッシュカップの優勝者は数十万ドル、場合によっては数百万ドルを獲得できます。そのため、才能ある子どもたちには、年齢を偽るだけの何百万もの理由があるのです。
昨年問題となったのは、優勝者の1人がまさに年齢を偽っていたと認めたことです。その後、このプレイヤーがTwitterと人気ストリーミングプラットフォームのTwitchから利用を禁止されたことで、ゲームコミュニティ全体に大きな波紋が広がりました。これをきっかけに、Fortniteコミュニティが「Age Gate」と呼ぶ事態へと発展しました。大会に参加できるのが資格を満たすプレイヤーだけであることを、開発元のEpic Gamesがより確実に確認できるよう、多くの若年プレイヤーが一斉に年齢確認を求められました。
もちろん問題なのは、プレイヤーが一度嘘をついた場合、再び嘘をつくのを防ぐ手立てが実質的にないことです。これは、ユーザーが提供したデータを検証することの難しさを示すものであり、一般的にも問題となります。
データの完全性
データの完全性（正確性）を検証できないことは、デジタルトランスフォーメーションの第3段階への移行を検討中、または移行を進めている組織にとって、重大な懸念事項です。この段階では、データへの依存度が非常に高くなります。データは、事業活動に使用されるだけでなく、パターンや行動を認識するための基盤にもなります。また、人の介入なしに運用上およびビジネス上の意思決定を自動的に行う高度な分析を支えます。
しかも、そのデータは汚染されている可能性があります。
ダーティデータがビジネスに及ぼす影響は、決して過小評価できません。これは、ビジネスデータの窃取や汚染を目的とするSQLインジェクションにとどまりません。正規のトランザクションを装い、ビジネス上の意思決定を行うシステムや人を欺くことを意図した、はるかに巧妙な攻撃です。
これは製品Xへの注文殺到を装い、アナリティクスやビジネスアナリストに実際よりも需要が高いと誤認させる攻撃です。供給を確保するためにリソースが再配分され、その影響はサプライチェーンと流通チェーン全体に波及します。
しかし、その後は……何も起こりません。そもそも需要は偽装されたものであり、実際の需要ではないからです。注文したのは実在する人ではなくボットであるため、注文は突然キャンセルされたり、放置されたりします。企業は対応に追われ、リソースを再配分しながら、その影響への対処を迫られます。
ダーティデータがビジネスに及ぼす影響は現実のものとなり、収益に重大な打撃を与えます。
デジタルトランスフォーメーションの後半では、まさにこの種の攻撃、すなわちビジネスレイヤー攻撃への対抗と防止が優先課題となります。そのためには、いわばデータにはデータで対抗する必要があります。高度な分析が、正規のトランザクションを装った攻撃を認識して排除できるよう、より多くのデータ、さらに多くのデータが必要です。
これは単なるビジネス上の問題ではありません。アプリサービス、インフラストラクチャ、アプリのデータセットを組み合わせて対処する必要がある、データインテグリティの課題です。計測可能なすべての挿入ポイントを計測し、ビジネスレイヤー攻撃を阻止する高度な分析に必要な、充実したテレメトリデータを出力しなければなりません。データインテグリティを損なおうとする試みを特定できる微細なシグナルやパターンは、機械学習を活用し、クラウドで利用可能な大規模なコンピューティング能力を駆使して、大規模なデータセットを徹底的に分析することで初めて検出できます。ボットの特定から通常とは異なる挙動の認識まで、正当なビジネス活動と悪意のある攻撃を見分ける能力は、ビジネスの成功だけでなく存続にも不可欠です。
少なくともテクノロジーだけでは、子どもがオンラインで年齢を偽るのを完全に防ぐことはできないかもしれません。しかし、ダーティデータから得られる教訓を生かすことで、ビジネスレイヤー攻撃に対して適切な防御を提供できる、より優れたアプリサービスとシステムを構築できるようになります。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
SOAS 2025：足並みの乱れが凡庸さを招く
AI導入における方針の不一致は、非効率を招きます。セキュリティ、自動化、導入の各戦略を整合させ、AIの可能性を最大限に引き出す方法をご紹介します。
WebAssemblyが重要な理由
WebAssembly（Wasm）は、あらゆるプラットフォームで高性能なアプリケーションを実現する、ポータブルで高速かつセキュアなバイナリ命令セットです。
インフラストラクチャは依然として格好の攻撃経路
クラウドコンピューティングでは、APIやドラッグ＆ドロップ式の設定ツールを活用し、ネットワークやインフラストラクチャを敬遠する人がそれらを直接扱わずに済むようにすることで、インフラストラクチャへの対応を不要にすることが長年追求されてきました。しかし、インフラストラクチャを無視することも、攻撃の主要な標的であるという事実を見過ごすこともできません。
堅牢なデータアーキテクチャがもたらす戦略的メリット
適切に構築されたデータアーキテクチャがもたらす効果は、業務プロセスの改善にとどまりません。戦略的な業務効率の向上、より深いビジネスインサイトの獲得、隣接するビジネス機会への展開にもつながり、これらすべてをより俊敏に実行できるようになります。
デジタルワークフローにおける不正検知には、データだけでは不十分
2019年には、業界全体でクレジットカード詐欺の試みが約25万件確認されました。これは約2分に1件の割合です。今日、不正を検知するには、デジタルワークフロー上のできるだけ多くのポイントから収集したデータを相互に関連付け、手作業によるデータ処理をはるかに上回る速度で分析する能力が求められます。