金融サービスのイノベーション、セキュリティ、変革を推進

Beth McElroyシニアアライアンスマネージャー | F5

金融サービス機関が競争力を維持するには、魅力的な金利を提供するだけでは不十分です。お客さまは、決済から保険の購入まで、シンプルで迅速かつ信頼性の高いデジタル体験を求めています。また、資金と個人情報が保護されていることも重視しています。

デジタルトランスフォーメーションとは、お客さまが求める最新のデジタル体験を提供するとともに、業務を改善し、コストを削減するための継続的な取り組みです。しかし、中規模金融機関の70%が、現在のテクノロジーインフラストラクチャがイノベーションの障壁になっていると回答しています。¹ こうしたレガシーシステムにより、バーチャルアシスタント、自動貯蓄ツール、カード不要のATM引き出しなど、他社との差別化につながる体験を提供することが難しくなっています。

金融機関もサイバー犯罪者の主要な標的となっており、金融サービス業界で発生した侵害の79%に組織犯罪が関与しています。² 金融機関を狙うサイバー攻撃は、巨大なビジネスとなっています。2021年上半期に米国の金融機関がランサムウェア攻撃に支払った金額は5億9,000万ドルに上り、2020年通年の金額を上回りました。³

新たなデジタル体験の提供を目指す場合でも、既存のデジタル体験のセキュリティを強化する場合でも、適切なテクノロジーを活用することで、望ましい成果につなげることができます。ここでは、3つのトピックと、それらを支えるテクノロジーについて見ていきます。

データの保護

基本的なWebアプリケーション攻撃は、金融機関のデータ侵害で最も多く用いられる手法です。⁴そのため、脆弱性の悪用を防ぐには、アプリケーションのセキュリティをさらに強化する必要があります。多くの場合、アプリケーションを本番環境に移行する際にセキュリティを有効化するため、セキュリティチームにとって誤検知の原因となります。SaaSベースまたは自己管理型のWAFとしてセキュリティを開発ライフサイクルに組み込むことで、脆弱性の悪用をプロアクティブに防ぎ、リリースを遅らせることなく、より効果的なセキュリティを実現できます。

攻撃者はボットや自動化を利用してセキュリティツールを回避するため、不正行為も懸念事項です。不正対策テクノロジーはお客さまに負担をかける場合があり、組織はセキュリティと使いやすさの両立に苦慮しています。人工知能と機械学習を活用すれば、人間の行動を模倣できる高度なボットであっても、識別して阻止できます。検証済みの人間のデータでトレーニングされたAIは、不正行為を識別し、得られた知見を不正管理チームと共有できます。

イノベーションの加速

迅速にイノベーションを推進し、新製品を市場に投入するには、金融サービス組織には、分析やレポート作成に必要なコンピューティング能力を提供できる、安全で拡張性の高いアプリケーション向けデジタルプラットフォームが必要です。クラウドコンピューティングは、コンテナ化されたアプリケーションや複数のクラウドの管理を含め、大規模なイノベーションに必要なスピードとパフォーマンスを提供します。

アプリのパフォーマンス、セキュリティ、コンプライアンスをDevOps自動化パイプラインに直接統合することで、開発者のダウンタイムを最小限に抑えながら、新しいアプリケーションをより迅速に市場投入できます。デジタルトランスフォーメーションの取り組みを最適化することで、技術的負債を削減し、可視性を向上させ、プロセスを円滑に進めることができます。

オープンバンキング

顧客は複数の金融機関を利用しており、オープンバンキングは金融機関間のデータ共有を効率化します。APIによって異なる口座間を連携できますが、従来のコアバンキングシステムでは処理が追いつかず、遅延が生じる場合があります。オープンバンキングを効果的に機能させるには、API呼び出しの応答時間を短縮するとともに、1日あたり数百万、さらには数十億件の処理に対応できるよう拡張性を高める必要があります。

さらに、APIもセキュリティを確保すべき接続ポイントの1つであるため、セキュリティポリシーを定義して適用するには、リアルタイムのAPI管理が不可欠です。また、APIゲートウェイは認証とトラフィック管理を提供し、接続のセキュリティ確保を支援します。

F5とGoogle Cloudで組織の競争力を強化

F5ソリューションは、アプリケーションのモダナイゼーション、API管理、機密データの保護を支援します。AI、機械学習、リアルタイム監視を活用することで、クレデンシャルスタッフィング、不正につながるアカウント乗っ取り攻撃、サービス拒否攻撃を防止できます。F5のWAFソリューションはCI/CDパイプラインに統合できるため、リリースを遅らせることなくアプリケーションを保護できます。API管理により、パフォーマンスとセキュリティを確保したオープンバンキングが可能になり、セキュリティを損なったりユーザーの負担を増やしたりすることなく、迅速なイノベーションを促進できます。

Google Cloudは、オープンソースを積極的に採用する、柔軟でセキュアなクラウドプロバイダーです。マルチクラウドとの親和性も非常に高く、Kubernetes、ビッグデータ、アナリティクスに関する先進的な機能を提供します。また、Google Cloudはセキュリティを重視しており、堅牢なセキュリティと最先端の暗号化により、機密性の高い個人識別情報を安全に保存、分析できます。オープンバンキングAPI、規制報告、高性能アナリティクスは、リスクを軽減しながら収益を拡大するうえで役立ちます。

F5とGoogle Cloudを組み合わせることで、セキュリティ、レジリエンス、パフォーマンスを向上させ、コストを削減しながらコンプライアンスを維持できます。これにより、お客さまの顧客を保護しつつ、新たなデジタル体験を大規模に提供できるよう支援します。

出典：

¹ Cornerstone Advisors、 What’s Going On In Banking 2022、2022年2月

² Verizon、 データ侵害調査報告書、2022年5月

³ Financial Crimes Enforcement Network、2021年1月から2021年6月までの銀行秘密法データに見るランサムウェアの傾向、2021年10月

⁴ Verizon、 Data Breach Investigations Report、2022年5月

著者について

Beth McElroyシニアアライアンスマネージャー | F5

Beth McElroyのその他のブログ記事