AIが金融サービスにもたらす新たな機会とリスク

絶えず進化する金融サービスの世界において、人工知能（AI）の導入は大きな変革をもたらし、かつてない機会を生み出すでしょう。AI自体は新しい技術ではありませんが、変革をもたらす技術としての可能性は高まり続けており、資産運用、法人向け銀行業務、ウェルスマネジメント、リテールバンキング、リスク管理、法務、コンプライアンスなど、幅広い分野に及んでいます。一方で、AIがもたらす比類のない機会には、深刻なサイバーセキュリティ上の課題も伴います。

本記事では、金融サービス分野におけるAI導入とサイバーセキュリティの複雑な関係を考察します。業界レポート、カンファレンスでの議論、実際の経験から得られた知見を基に、サイバーセキュリティ担当者が、この変革が進む環境に効果的に対応するために必要な知識と戦略を身につけられるよう支援します。

以下では、AIと金融サービスのサイバーセキュリティが交わる領域における複雑さ、課題、機会について詳しく解説します。

金融サービスにおけるAI革命の現状

将来を見据えた分析で、McKinseyは、生成AIの登場が銀行業界に大きな変革をもたらし、収益源の2.8%～4.7%に影響を及ぼす可能性があると予測しています。これは年間2,000億～3,400億米ドルという驚異的な価値に相当し、世界中の金融機関にとってAIが持つ計り知れない可能性を示しています。

McKinseyの見解を裏付けるように、EYが最近実施した「調査」では、金融サービス業界でAIの導入が広く進んでいることが明らかになりました。この調査によると、業界リーダーの実に99%が、すでにAIを導入しているか、業務のさまざまな領域にAIを組み込む具体的な計画を策定しています。

さらに、最近開催された金融サービス業界のカンファレンスで得られた直接的な知見から、AI導入に影響を与える現実的な要因が明らかになりました。ある大手投資銀行のデータグループマネージャーによると、さまざまな同僚からAIの新たなユースケース案が毎週のように寄せられており、このテクノロジーが業界に急速に浸透していることがうかがえます。しかし、AIに内在する課題を踏まえて同行が慎重な姿勢を取っているため、提案されたユースケースのほぼすべてが却下されました。

さらに、同じカンファレンスのパネルディスカッションに登壇したグローバル金融サービス企業の別のマネージャーも慎重な見解を示し、顧客向けAIアプリケーションを本番環境に導入する前に、AI技術の安全性と信頼性を確保することが不可欠だと強調しました。GenAI対応アプリでは、新たなユーザーインターフェースが導入され、サードパーティとの連携が拡大し、攻撃対象領域が桁違いに増大します。そのため、この慎重なアプローチは、サイバーセキュリティとリスク軽減を優先しながらAIを導入しようとする、業界の思慮深い姿勢を反映しています。

新たなAIの機会がもたらす新たなAIリスク

金融サービス業界では、リスクと顧客体験のバランスを維持することが継続的な課題となっており、AIの台頭によって、この微妙な均衡はさらに複雑になっています。ほぼ常に慎重な姿勢を取るこの業界では、顧客向けアプリケーションにAIを統合する際、市場投入のスピードよりも入念な検討を優先することは、ほぼ確実です。

とはいえ、変化の速い金融サービスの世界では、「時は金なり」という格言が重みを持ちます。多くのステークホルダーは、AIを活用した顧客向け施策の展開を大幅に遅らせることに伴う機会費用を検討すべきです。McKinseyの調査では、AI関連の施策によって数十億ドル規模の増収が見込まれており、一部の金融機関が採用している極めて慎重なアプローチを見直すことが賢明かもしれません。

しかし、潜在的な収益源への期待が高まる一方で、サイバーセキュリティと不正行為を取り巻く状況は大きな課題となっています。金融機関がAIのメリットを最大限に活用するには、リスク管理チームの懸念を和らげるための強固なガバナンス体制を確立する必要があります。

セキュアなマルチクラウドネットワークの確保：AIを活用する金融サービス組織に不可欠

AIシステムは本質的に、脆弱性を悪用し、アプリケーションやAPIを不正利用して機密データへの不正アクセスを狙う悪意ある攻撃者が周到に仕組んだ、さまざまな高度な攻撃を受けやすい性質があります。AIを活用する金融サービス組織は包括的なデータセットに依存しているため、データの完全性を維持し、PII（個人を特定できる情報）やその他の機密データを保護するには、こうした脅威に対する防御の強化が不可欠です。

金融サービス組織がAIを業務にシームレスに統合するには、堅牢でセキュアなマルチクラウドネットワークインフラストラクチャを構築する必要があります。このシステムには、以下の機能が求められます。

• 接続する：企業内のすべてのデータサイロを、その所在環境を問わず接続します。
• AIアプリケーションがデータを予測可能かつ効率的に処理できるよう、高帯域幅と低レイテンシを提供します。
• 環境の変化に柔軟に適応できること。AI技術は急速に進化しているため、AIアプリケーションやAIモデルが配置される環境は絶えず変化する可能性があります。
• アジャイルなデータセキュリティを定義して導入するとともに、AIモデル、アプリ、エージェント向けの脅威管理とガバナンスを確立します。規制当局や監査人は、AIシステムについて、追跡可能かつ説明可能なガバナンスが文書化されていることを求めています。特に、機密データを扱い、口座保有者が利用するAIのユースケースでは重要です。

人工知能（AI）は画期的なテクノロジーであり、企業の事業環境をかつてない速さで変革しています。そのため、AIを適切なペースで導入できない金融サービス機関は、競争上不利な立場に置かれることになります。調査結果と現在の業界動向のいずれからも、セキュリティおよびリスク管理チームが変化を先取りし、企業によるAIテクノロジーの導入を確実に支援することが極めて重要であると確認されています。F5ソリューションがAI活用の取り組みをより効果的に支え、保護することで、導入の効率化にどのように役立つかについては、こちらをご覧ください。