マクロな市場の不確実性から個々のサイバー攻撃、変化し続けるコンプライアンス規制に至るまで、金融サービス企業は、利益率、業務、顧客満足度を脅かすさまざまな要因に直面しています。こうした逆風に対処するため、金融企業はインフラストラクチャをモダナイズし、提供するサービスのデジタルトランスフォーメーションを進めています。金融サービス企業は、主要な目標の達成に向けて、クラウドのセキュリティと拡張性への依存を強めています。
PIIと金融データを保護
銀行口座、証券取引口座、保険契約を開設するには、顧客は個人を特定できる情報（PII）を提供する必要があります。こうしたデータは、金融取引、投資、保険契約に関するその他の情報とともに、サイバー犯罪者にとって格好の標的となっています。そのため、金融サービス企業はサイバー犯罪者に狙われやすい標的の1つであり、組織的な犯罪集団はクレデンシャルスタッフィング、アカウント乗っ取り、DDoS攻撃などの手口で莫大な利益を得ています。犯罪としての不正行為は拡大しており、世界では毎年5兆ドルを超える損失が発生しています。1 このように犯罪組織が引き起こすデータ侵害が多発しており、企業の収益と評判の両方に壊滅的な影響を及ぼす可能性があります。
大多数のお客さまが資産管理にデジタルアプリケーションを利用している中（調査回答者の89%がモバイルバンキングを利用）、2多くの金融機関は、顧客向けの基盤となるデジタルサービスを中断なく提供するためにAzureを信頼しています。たとえば、Azure AIは、正確なインサイトを提示し、実行可能な提案を提供することで、Azureアプリケーションのユーザー体験をパーソナライズできます。こうしたアプリケーションに個人識別情報（PII）を預けるユーザーにとって、セキュリティは最優先事項です。そのためF5は、Azureアプリケーション向けに最も包括的なセキュリティソリューション群を提供しています。F5ソリューションは、ゼロトラストアプローチと強力な可視化ツールにより、Azureアプリケーションを介して保存および転送される機密性の高い金融データを保護するよう設計されています。
運用を確実に
サイバー犯罪者が金融機関を標的にする目的は、金銭的利益だけではありません。純粋に政治的な動機による場合もあります。米国上院情報委員会のマーク・ワーナー委員長は最近、「金融システムが攻撃を受けることは、国家安全保障上の問題である」と述べました。3 分散型サービス拒否（DDoS）攻撃は、政治的動機を持つ悪意ある攻撃者が好んで用いる攻撃手法です。特に、DDoS as-a-Serviceを容易に利用して金融機関に甚大な被害を与えられるためです。実際、金融サービス組織に対するDDoS攻撃の件数は、2022年に22%増加しました。4
金融機関は、Azure Stack、Azure Virtual Desktop、Azure AI and Machine LearningなどのAzureテクノロジーを使用して、社内外向けの最新ビジネスアプリケーションを数多く構築しています。F5 NGINXは、Azure上のアプリケーションとAPIを防御し、状況に適応しながら、レイヤー4およびレイヤー7のサービス拒否攻撃を緩和することで、サービスのセキュリティ、可用性、信頼性を常に確保します。
コンプライアンス要件への対応
Financial Timesの報道によると、マネーロンダリングやその他の金融犯罪を防止できなかったことに対する世界の制裁金は、2022年に50%以上増加しました。5 2022年には、マネーロンダリング防止規制への違反により、金融サービス業界に多額の制裁金が科されました。取引会社や証券会社の制裁金は60億ドルを超え、銀行の制裁金も20億ドルを上回りました。6 コンプライアンスを遵守し、多額の制裁金を回避できる可能性を高めるため、多くの金融機関はシステムを最新化し、厳格な顧客確認（KYC）、取引先確認（KYB）、その他の財務ガバナンスポリシーをより確実に適用できるようにしています。
Azureは、金融機関が業界を規制する広範な規制により適切に準拠できるよう、最新のアプリケーションやサービスの構築と運用に不可欠なインフラストラクチャを提供します。Azureのハイパフォーマンスコンピューティングにより、企業はリスクモデリング向けの柔軟でインテリジェントなインフラストラクチャを構築できます。また、Azure Synapse Analyticsを活用すれば、種類や量を問わずデータを収集、保存、処理、分析、可視化し、コンプライアンス違反の可能性を特定して調査できます。金融機関は、F5 NGINXを使用してアプリケーションをAzureへシームレスにリフトアンドシフトできます。Azureへの移行やハイブリッドクラウド環境の運用において、F5は、クラウドコンピューティングのスケーラビリティを活用し、コンプライアンス規制への対応を強化できるよう支援します。
ただし、これらのシステムをAzureに移行した後も、金融サービス業界に深刻な被害をもたらすクレデンシャルスタッフィングボットの攻撃を受ける可能性があります。F5 Distributed Cloud Bot Defenseは悪意のあるボットを効果的に阻止し、コンプライアンスを損なうことなく、安全で高速かつシームレスな金融取引を実現します。これも、F5が米国の上位15行すべてを保護している理由の1つです。
F5とAzureで金融サービスと業務を保護
F5は、Azure上のアプリケーションとサービスのパフォーマンスおよびセキュリティを強化し、金融機関による重要かつ信頼性の高いサービスの提供を可能にします。F5ソリューションにより、金融サービス企業は不正を検知・防止し、攻撃を阻止して事業運営を確保するとともに、コンプライアンスを遵守することで高額な罰金を回避できます。
Available in the Azure Marketplaceで提供されるF5ソリューションは、金融サービス企業の既存のテクノロジースタックに容易に導入でき、運用や管理も簡単です。柔軟な利用モデルにより、価値の創出と実現を重視する金融業界で、短期間で価値をもたらします。
出典：
1 Crowe、 2021年版 不正行為による経済的損失、2021年6月
2 Insider Intelligence、 2022年のモバイルバンキングの現状、2022年4月
3 The Intercept、 国防総省、銀行取り付け騒ぎを国家安全保障上の脅威と位置付けようとする、2023年4月
4 FS-ISAC、 DDoSの進化：ハクティビストの再来、2023年1月
5 Financial Times、 世界のマネーロンダリング対策関連の罰金が50%急増、2023年1月
6 ComplyAdvantage、 The State of Financial Crime 2023、2023年2月
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。