F5とAWSでデジタル金融サービスをモダナイズ

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

金融サービスにとって、AIは一過性の流行ではなく、未来を担うものです。しかし、多くの金融機関はAIの活用に期待を寄せる一方で、不安も感じています。金融業界では、高度な不正行為の検知、信用リスク評価、顧客サービスの向上にAIが活用されています。その一方で、AIを急速に導入し、オンプレミスとクラウドのリソースに分散するAIおよび金融アプリケーションで、増え続ける（潜在的に脆弱な）APIを使用することにより、リスクにさらされるのではないかと懸念する金融機関も少なくありません。

F5とAWSは、クラウドのスケーラビリティと、F5 Application Delivery and Security Platform (F5 ADSP)を基盤とするアプリケーションレベルのセキュリティおよび制御を組み合わせることで、こうした課題に対応します。これにより、金融機関は運用モデルやセキュリティモデルを分断することなく、モダナイゼーションとAI導入を進められます。

リスクの深刻化に伴い、イノベーションへの圧力も高まる

金融サービス機関は、より優れたデジタル体験によって差別化を図るよう、絶え間ない圧力にさらされています。フィンテック企業やオープンファイナンスプラットフォームによって、スピード、利便性、パーソナライゼーションに対する顧客の期待が大きく変化し、従来型の金融機関はアプリケーションのモダナイゼーションとデジタルサービスの拡充を迫られています。

同時に、イノベーションが単独で進むことはほとんどありません。勘定系システム、レガシーアプリケーション、複雑な統合は、今も日常業務を支える基盤です。金融機関はモダナイゼーションを進める中で、サイバー脅威、不正行為、コンプライアンスリスクへのエクスポージャーの増大に対処する必要があります。現在、攻撃者はインフラストラクチャよりも、アプリケーション層、API、自動化されたワークフローを標的にする傾向を強めています。

AWSは、金融機関がアプリケーションをモダナイズし、世界中の顧客にサービスを提供するために必要な、柔軟性とレジリエンスに優れたクラウドインフラストラクチャを提供します。F5はこの基盤を補完し、AWS上、オンプレミス、マルチクラウドの各環境にわたって、一貫したアプリケーションセキュリティ、トラフィック制御、可視性を実現します。このモデルは、変革に伴いがちな運用上およびセキュリティ上のリスクを軽減しながら、段階的なモダナイゼーションを支援します。

セキュアなモダナイゼーションを支える主な機能は次のとおりです。

• クラウドインフラストラクチャ：AWSが提供する、柔軟に拡張可能なゼロトラスト型クラウドサービス
• マルチクラウドネットワーキング： AWS、その他のパブリッククラウド、プライベートクラウド、オンプレミス環境をまたぐセキュアな接続
• トラフィック管理：インテリジェントなルーティングと負荷分散により、アプリケーションのパフォーマンスを維持
• DDoSおよびボット対策： ボリューム型攻撃、アプリケーション層攻撃、自動化された攻撃に対する防御

信頼を維持するには、顧客データとAPIの保護が不可欠

金融サービスにおいて、信頼は今なお極めて重要な価値であり、それを維持するには顧客データの保護が不可欠です。特に、金融機関がモバイルウォレット、個人間送金、その他の取引頻度が高いデジタルチャネルへと事業を拡大する中、アカウント乗っ取り詐欺は依然として根強い脅威です。正規ユーザーの利便性を損なうことなく取引のセキュリティを確保するには、常にバランスを取る必要があります。

オープンバンキングやAPI主導の統合により、複雑さはさらに増しています。APIはイノベーションと相互運用性を実現する一方で、外部に公開されるインターフェースや潜在的な攻撃経路も増加させます。環境全体でAPIを検出し、保護、ガバナンスすることは、現代の金融サービスにおける基盤要件となっています。AWSは、クラウドワークロードと機密データを保護するためのネイティブなセキュリティおよびコンプライアンス制御を提供します。F5は、F5 Web Application and API Protection (WAAP)により、こうした保護をアプリケーションとAPI全体に拡張し、OWASP Top 10、ボットなどによる自動化された攻撃、ゼロデイ攻撃に対して一貫した防御を提供します。

このアプローチは、金融サービス組織にとって重要なAPIセキュリティ要件への対応を支援します。これには、規模を問わないAPIの作成、公開、監視、保護に加え、管理されていないインターフェース、孤立したインターフェース、外部に露出したインターフェースの検出が含まれます。また、新規および既存のAPIにわたるセキュリティポリシーの一元管理、悪意のある攻撃や接続のブロック、安定性の維持と過負荷の防止を目的とした使用状況の監視とスロットリングにも対応します。

パフォーマンスとレジリエンスがビジネス成果を左右

金融サービスでは、アプリのパフォーマンスが極めて重要です。アプリケーションの可用性、取引処理の速度、信頼性は、顧客満足度、推奨意向、収益に直接影響します。ダウンタイム、遅延、取引の失敗は、信頼を急速に損ない、ビジネスに長期的な影響を及ぼす可能性があります。

デジタルサービスの規模が拡大する中、金融機関は、需要のピーク時、市場の変動時、攻撃を受けている状況でも、一貫したパフォーマンスを維持する必要があります。そのためには、レジリエントなネットワーク、インテリジェントなトラフィック処理、可用性の妨害を目的とする脅威への対策が必要です。

AWSはグローバルで柔軟なアプリケーションデリバリを支え、F5はレイヤー3、4、7およびDNSを狙う攻撃に対して、高度な負荷分散、トラフィック検査、ボット対策、DDoS防御を実現します。これらの機能により、金融機関は実環境においても重要なサービスの応答性とレジリエンスを維持しやすくなります。

AIを活用した金融サービスへの安全な移行

金融機関における顧客対応、不正検知、意思決定のあり方に、AIがますます大きな影響を与えています。パーソナライズされた商品から、オンボーディングや引受審査の自動化まで、AIは明確な機会をもたらします。一方で、データ漏えい、敵対的攻撃、AIを介したやり取りの可視性不足に関連する新たなリスクも生じます。

AWSにより、金融機関はAIおよびMLサービスを大規模に構築、展開できます。F5は、AIモデルとエージェントを保護し、F5 AI Guardrailsなどのソリューションでガバナンスとオブザーバビリティの制御を提供することで、これらの機能を補完します。

これらの機能を組み合わせることで、以下を通じて責任あるAIの導入を支援します。

• プロンプトインジェクション攻撃やジェイルブレイク攻撃からの保護
• AIデータ漏洩およびポリシー違反の検知と防止
• モデルおよびエージェントの権限のガバナンス
• AIインタラクション全体にわたる継続的な可視性とトレーサビリティ

バランスの取れたモダナイゼーション

金融サービスにおけるデジタルトランスフォーメーションの成功を左右するのは、バランスです。金融機関は、事業に不可欠なセキュリティ、パフォーマンス、コンプライアンスの基準を維持しながら、高まる顧客の期待に応えられるスピードでイノベーションを進める必要があります。

AWSのクラウドインフラストラクチャとF5の機能を組み合わせることで、金融機関は実用的な前進への道筋を得られます。このアプローチは、アプリケーションの安全なモダナイゼーションを支援し、APIと顧客データを保護するとともに、大規模環境でのパフォーマンスを確保し、責任あるAI導入を可能にします。

その結果、信頼性、レジリエンス、規制への適合性を維持しながら、デジタル体験を強化するモダナイゼーションを実現できます。

AWSにおけるF5の詳細をご覧ください。

著者について

Dave Morrisseyプリンシパルアライアンスマネージャー | F5

Dave Morrisseyのその他のブログ記事