金融サービスにおける デジタル成熟度の高まり オ …...3...

25
金融サービスにおける デジタル成熟度の高まり オンラインセキュリティと 顧客体験のバランスを取る

Transcript of 金融サービスにおける デジタル成熟度の高まり オ …...3...

Page 1: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおける デジタル成熟度の高まりオンラインセキュリティと 顧客体験のバランスを取る

Page 2: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり2

お客様の信頼を次のレベルに引き上げるお客様との関係は、信頼から始まります。銀行、資産管理会社、クレジットカード会社、ペイメントプロバイダー、保険会社、金融情報サービスなど、どの業種かに関係なく、信頼関係はあらゆるインタラクション、特にデジタルにおいて前提条件となります。金融サービス(FS)業界では、高価値の顧客データを保護するために堅牢なセキュリティシステムに多額の資金を投入し、実績のあるリーダーシップを確立してきました。ところが、サイバーセキュリティのリスク管理は、オンラインビジネスで成功を収めるための 1 つの要因に過ぎません。

金融や個人に関する機密情報を組織に託すとき、お客様は、情報の安全な保護だけでなく、Web やモバイルデバイスで慣れているのと同様の速くて便利なオンライン体験も期待しています。今日の金融サービス組織にとって、競争力を維持し、収益を増やすことを考えた場合、デジタルセキュリティと顧客体験(CX)は、両立できない存在ではもはやありません。

顧客体験は単にあると便利という性質のものではなく、ビジネスに欠かせないものです。顧客体験の分野をリードする組織は、顧客体験対策に後れを取っている組織と比較して収益の増加が早く、高いブランド志向が促進され、同じ製品に対して高い料金を請求できます。Forrester

Page 3: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり3

組織におけるデジタル変革とは世界的な経済危機の後、金融業界ではイノベーションの環境が作り出されませんでした。北米の企業は、ビジネスを再び軌道に乗せることに重点的に取り組むために、デジタルへの新しい取り組みを手控えました。その結果、金融業界は、コマースなどの他の業界に比べ、オンライン体験の向上で後れを取ることとなり、企業や消費者は顧客体験に多くを期待することはなくなりました。

デジタル変革は、お客様の銀行取引や投資の方法だけでなく、金融機関の顧客とのやり取り、市場シェアの競争、優秀な人材の獲得と維持の方法にも劇的な変化を引き起こしました。2018 年に発表された Nielsen Scarborough の報告によると、スマートフォンでオンラインバンキングを利用したインターネットユーザー数は、2013 年の 3,993 万人から 2017 年には 8,604 万人へと(115.48%)増加しました。このような増加は、モバイルデバイスが普及したことに加え、最も保守的なユーザーさえもがテクノロジーを受け入れるようになったことに起因します。金融機関の内部と外部の勢力から敏捷性を求められ、クラウドの採用や顧客体験重視の推進に近づくことを求められるにつれ、デジタル成熟度の向上に向けた取り組みは待ったなしであると言えます。

米国の消費者の 64% が銀行取引にモバイルデバイスを利用しています。 Mercator Advisory Group

金融サービスの顧客獲得をよりスマートな方法で実現するには、顧客体験だけに集中することが求められます。

Page 4: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

デジタル変革

ビジネス変革 ビジネス エンゲージメント

ユーザー 体験

テクノロジー 変革

サイバー・ セキュリティ・ リスク

• ブランド再構築

• 組織再編

• デジタルファーストの アプローチ

• デジタルに精通したシ ニアマネジメント

• e コマースに進む

• トランザクションの 割合

• セルフサービス

• ボット管理

• アグリゲーター戦略

• ロボットの活用 & フィンテック

• インスタントウェブ

• インスタントモバイル

• いつでも

• どこでも

• 測定 & 分析

• ケアシステム & API への投資

• 容量 & 規模

• Dev-Ops の集中的な 取り組み

• 再プラットフォーム化

• クラウド戦略

• いつでも利用可

• いつでも安全

• 顧客の保護

• エンタープライズの 保護

• 会社の保護

Page 5: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり5

デジタル成熟度とはデジタル成熟度は、セキュリティと顧客体験が十分に結び付けられ、補完的であると解釈されるときに生まれます。Akamai が委託して 350 社以上を対象に実施した Forrester によるデジタル成熟度調査では、企業がセキュリティとデジタル体験とのバランスを取ることに苦慮していることがわかりました。この調査で評価対象とした 5 つのカテゴリー(セキュリティ、戦略、デジタル体験、クラウド、テクノロジー全般)に関しては、ほとんどのエグゼクティブが自社についてセキュリティは最強だが、デジタル体験の成熟度は最大の弱点であると報告しています。

この調査結果から、エグゼクティブは顧客データの漏えいがビジネスに悪影響を及ぼす可能性、つまりブランドイメージや評判、お客様の信頼、収益の低下などについては認識していますが、将来の収益の損失を防止する方法については十分に把握していないことがわかりました。また、デジタル体験について、企業は速度、信頼性、セキュリティを最適化する傾向にありますが、パフォーマンスに関するフィードバックを求めることがお客様にとって負担となっていることもわかりました。

デジタルタッチポイントの機能性や有用性を無視する投資会社は、投資家の体験を向上させるうえで最も重要な要素を無視していることになります。

Forrester

企業のデジタル成熟度が向上すれば、収益向上の機会も増えます。

Page 6: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり6

デジタル体験とリスクの管理セキュリティをビジネスの戦略的成功要因であると捉え、リスクを緩和して信頼を維持しながら、オンライン体験を向上させることで顧客ロイヤルティーを構築するときが来ました。すでに安全に収集/維持しているデータを活用する顧客体験対策を採用することで、適切なサービスを適切なタイミング、適切な場所でお客様に提供できます。強固なセキュリティ基盤に支えられた、オンラインパフォーマンスの継続的なモニタリング、最適化、検証により、ユーザーの期待や求めに応じたデジタル体験の実現に必要な知見が得られます。

リアル・ユーザー・モニタリング(RUM)ソリューションを展開するなど、簡単な変更を行うことで、ウェブサイト上のユーザー行動を理解し、コンテンツ・デリバリー・ネットワーク(CDN)による高速ページ読み込みを実現し、画像を調整してあらゆるデバイスでより魅力的なコンテンツを提供できるようになります。そして最終的には、Web やモバイルプラットフォームのデジタルロードマップの開発、すべてのデジタルコンテンツにおけるクラウドの採用、成長をサポートするより敏捷なセキュリティ運用ポリシーの導入など、ビジネス戦略を根本的に変えることができます。

成長率の高い企業は、体験とセキュリティを最大限に強化しています。

Forrester

Page 7: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり7

新たな顧客層に対応するミレニアル世代は 8,000 万人強。彼らが今世紀中頃までに相続する遺産の総額は 41 兆ドルと言われています。この次世代の顧客層は、膨大な富の象徴的存在であり、豊富なサービスに囲まれて育ち、顧客ロイヤルティーは低く、ブランド重視の指向が高く、さまざまなモバイルタッチポイントで要求に応じることを企業に求める傾向があります。

モバイルアプリは 1 つのタッチポイントに過ぎず、顧客体験も業績全体に影響するさまざまな要因の 1 つに過ぎません。それでもなお、増え続ける投資家、特に若年層の投資家にとって、モバイルアプリは顧客体験なのです。そして、その顧客体験が顧客ロイヤルティーを高め、業界全体の収益拡大の推進力となるのです。

Forrester

Page 8: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

モ ニ タ リ ン グユーザー行動を左右するオンラインインタラクションについて理解する

Page 9: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり9

ページの読み込み時間が 3 秒を超えると、モバイルサイト訪問者の 53% が離脱するというデータがあります。新しい金融サービスソリューションの急増に伴い、ウェブサイトやアプリケーションの問題をユーザーが指摘するまで放置しておく余裕はありません。

一部の組織では、ユーザーエンゲージメントの評価基準として Apdex を利用しています。Apdex スコアは、顧客満足度を示す指標の 1 つに過ぎず、結果の根拠となるページの読み込みエラー、コンテンツ配信の遅延、ナビゲーションしにくいウェブサイトなどに関する詳細情報はありません。デジタル成熟度を高めるには、オンラインデータに関する詳細な知見が必要です。

リアル・ユーザー・モニタリング(RUM)は、顧客体験の向上に不可欠なモニタリングツールです。実際のユーザーデータによってウェブ分析を補強すると、パフォーマンスがユーザー体験にどのように影響するかを理解する助けになります。たとえば、ユーザーの滞在時間が最も長いページ、コンテンツ読み込みの待機時間、パフォーマンスに影響するサイズの大きい画像やサードパーティーサービスなどの要因を知ることができます。

また、モニタリングを強化することで、セキュリティ分析や応答だけでなく、セキュリティ対策の有効性も向上します。オンラインデータは、最終的にはセキュリティ情報およびイベント管理(SIEM)に送り込まれ、そこでイベントに関連付けられて、リスク対策チームによって処理され、確認されます。実際のユーザーデータを SIEM に統合し、その情報を Digital/ Security Operations Center に集約することで、お客様から指摘される前に、組織に警告が通知されるため、問題を迅速に解決できます。また、セキュリティ制御によって正規のトラフィックがブロックされたり、お客様とのやり取りに時間がかかったりして、業績に悪影響を与えていることも特定できます。

Page 10: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり10

デジタルプロパティにおける実際のユーザー体験やユーザー行動を理解することは、IT やマーケティング部門およびエグゼクティブなどの組織と、業績に転換されるパフォーマンスデータを一致させることにつながります。口座の開設数、ローン申請件数、処理済みの取引件数など、ビジネス要件や収益に関連付けられた主要パフォーマンス指標(KPI)を設定することで、収益を向上させるためのテクノロジーやマーケティングへの投資に関して、データ主導の意思決定ができるようになります。達成できなかった KPI 目標について RUM が警告を発するため、パフォーマンス問題の優先順位をビジネスやお客様に最も影響する度合いに応じて決めることができます。

優れたデジタルウォレット体験の構築 ある大手クレジットカード会社は、旧態依然としたビジネスからの完全な脱却を見据えたデジタル・ウォレット・サービスの開発という戦略的な取り組みに乗り出しました。この取り組みは、API トラフィックを安全に拡張して信頼性と応答性を高めるクラウドベースのアプローチを求めるものでした。セキュリティ対策をクラウドで維持するために、同社は Akamai のクラウド・セキュリティ・ソリューションをオンライン攻撃や Credential Stuffing からの保護に活用しました。また、Akamai はショッピングサイトにおけるプロモーションなどのイベントのピーク時でもデジタルウォレットの応答性が維持されるように、ユーザー体験を制御し、顧客トラフィックを形成することで、パフォーマンス維持のサポートも行いました。パフォーマンスに関するより多くの知見を得るために、このクレジットカード会社でも、リアル・ユーザー・モニタリング(RUM)を使い始めました。これによって、サービスに対するユーザーエンゲージメントの体験を理解し、顧客体験(CX)と顧客満足度を最大にすることができます。

ケーススタディー

Page 11: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり11

最 適 化ユーザー体験を改善して成長を促す

Page 12: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

セキュリティチームやセキュリティ対策は、さまざまなグループ、分野、ベンダーごとに縦割り型で管理されることが多いですが、重要なのは、ビジネスを妨げることなく、ビジネスの目標を実現するという共通の課題の下に運用するということです。セキュリティがお客様にとって障壁となったり、ビジネスに悪影響を及ぼすものであってはなりません。その点を踏まえて、高度なセキュリティ対策によって不要な障壁が生じないように、事前に対応しておく必要があります。

たとえば、お客様は 2 要素認証の不便さをセキュリティ強化という効果よりも注目してしまうため、オプション機能として提供せざるを得ません。あるいは、開発者が効果的な保護対策の適用方法を知らないか、プロセスによって敏捷なサイクルの効果が損なわれることがわかっているという理由で、十分に安全なアプリケーションの開発に苦慮していることがあります。攻撃対象を増やすことなく開発者の負担を軽減するには、クラウドベースの Web Application Firewall(WAF)およびボット管理ソリューションの展開を開発対象範囲外に適用し、トラフィックがアプリケーションに到達する前にセキュリティ制御を管理します。

セキュリティ制御によって、正規のトラフィックがブロックされたり、遅延が生じたりするようなことがあってはなりません。Forrester のデジタル成熟度データで強調されているように、セキュリティと顧客体験はいずれか一方を考慮すればよいというものではありません。

端的に言えば、高い業績を挙げている企業は、優れた体験と強固なセキュリティを実現しています。

セキュリティ対策が顧客体験の障壁にならないようにするために、機密性の高いコンテンツを以下の方法で最適化できます。

• 統合型グローバル・キャッシング・ソリューションで、初回のセキュリティ検証後のレイテンシーを最小限に抑える

• 未認証ユーザーと認証済みユーザーの両方に対し、Web およびモバイルの高速化を図る

• 調査文書のほか、アップセルやクロスセル関連の資料について、資産の最適化を行う

Page 13: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり13

今日のユーザーは、金融情報や投資アドバイスを伴う見積り、表やグラフ、動画などをリアルタイムで要求します。画像や動画はユーザーエンゲージメントにとって重要ですが、リッチなユーザー体験を提供しても、パフォーマンスが伴わなければ、成果は得られません。適応型画像圧縮やデバイスの特性化などを含む、フロントエンドの最適化は、パフォーマンスの改善に効果があり、モバイル、タブレット、デスクトップでの良い体験につながります。

ビジネスや市場のイベントに迅速に対応するために、リアルタイム制御によってオンライン取引への対応、管理、ブロックを行います。このような制御は、顧客体験とリスクのバランスの取り方という点について、ビジネス、アプリケーション、セキュリティグループ間では大きな話題となり、一部の組織では最高リスク管理責任者の肩にかかってくるトピックにもなります。セキュリティ制御に伴うレイテンシーや制限と顧客体験との間の許容できるバランスとは、どのようなものでしょうか。セキュリティチームがインテリジェンスを改善して効果を維持するには、何が必要でしょうか。コンテンツ(さらにひどい例では顧客データ)が盗まれた場合、潜在的な収益の悪化はどのようなものでしょうか。

昨今の銀行利用者は、何百種類ものデバイス、ブラウザー、ネットワークを使用しています。ネットワークの輻輳によっては、ページの応答時間が競合他社のページより 50% 遅くなることがあり ます。

Page 14: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

クラウド配信ソリューションは、セキュリティ制御、リアルタイム運用機能、インテリジェントな顧客体験の自動化機能を備え、ビジネスを損なうことなく、ユーザーが期待するコンテンツを配信します。マーケティングチームがプロモーションを実施した場合、株式市場の動向によって取引が活発になった場合、あるいは自然災害によってユーザーのログイン件数が増えた場合、セキュリティサービスがモニタリングを行い、悪意のある活動に対処し、新しい情報が公開されると顧客体験の自動化によってコンテンツの高速化や最適化のオフロードが行われ、リアルタイム制御が十分にあるということを、ビジネスのステークホルダーは確信できます。

リアルタイム制御は、以下の場合に不可欠です。

• わかりやすいリンクやキャンペーンアップデートのオプションを作成するための URL のリライトおよび転送

• タイムゾーンをまたぐコンテンツの段階的なリリース

• 関連ユーザーまたは特定のアクセス権限を持つユーザーが利用可能なリソースをターゲットにしたコンテンツ配信

• 特定のトランザクションをデバイスが制限する Device Characterization(たとえば、一部のウェブサイト機能をモバイルでは利用できなくするなど)

• 一貫性のある体験や遅延発生時の待合室を確保するための Visitor Prioritization や API Prioritization

Page 15: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり15

標準的なウェブコンテンツやリクエスト以外にも、アプリケーション・プログラム・インタフェース(API)のアクティビティを高速化し、セキュリティを確保することがきわめて重要です。API はデジタル変革の必須要件です。デジタルコンテンツの公開や消費によって新たな収益源が生まれ、ユーザー体験の向上も図ることができます。ただし、繰り返しになりますが、開発者はマイクロサービスやシングル・ページ・アプリケーションなどのテクノロジーを使用する、最新アプリの開発方法に準じて開発を進める必要があります。クラウド配信ソリューションでは、スクリプト化された自動 API 管理制御機能を使用できるので、開発者は顧客体験の改善点とアプリケーションセキュリティを既存の DevOps ツールチェーンに統合する一方で、堅牢な API 保護およびクラウドベースのセキュリティを安全に展開できます。

マルチクラウドアプローチでビジネスを成功に導く 米国最大手の投資信託会社では、クラウドを活用してプラットフォームの違いに関係なくお客様に最良のサービスを提供するために、アプリケーションチームの権限を強化しました。このマルチクラウドアプローチにより、チームは適切なテクノロジーを選択して、ビジネス目標を達成できました。マルチクラウドプラットフォーム全体でウェブパフォーマンスとセキュリティの一貫性を維持するために、同社はクラウドに依存しない Akamai のウェブ・パフォーマンス・ソリューションとセキュリティソリューションを、一元化された IT およびセキュリティに使用し、変化するビジネスニーズに合わせて拡張、サポート、対応しています。このアプローチを採用することで、IT 部門は会社を危険にさらすことなく、アプリケーションチームをサポートでき、セキュリティによりビジネスの進展を可能にしました。

ケーススタディー

Page 16: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり16

検 証中断なく信頼性の高いパフォーマンスを実現する

Page 17: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり17

2018 年 2 月に見られた市場の変動によって、投資アプリに速度が遅くなる現象が発生しました。Reuters によると、大手投資会社は「顧客からの需要が増加する中で、ウェブサイトにサービスの遅延が生じていると報告しました」。スマートフォンの利用、リッチなグラフィックや動画、負荷の高いオンライントラフィックの急増は、ユーザーが市場の最新情報を見ようとして、何度もアプリを確認し直すときの速度低下を引き起こす要因になっています。

可用性は金融サービス機関にとって最大の懸案事項です。バックエンドシステムは、フロントエンドの改善に遅れをとらないようにしなければなりません。リッチ体験や負荷の高いページ読み込みを伴う複雑なデジタル配信を管理することは、きわめて重要です。効果が期待できるインタラクティブでパーソナライズされた体験の提供がパフォーマンスに悪影響を及ぼすことがなく、顧客体験の取り組みがうまくいくようにするには、大規模なテストを実施する必要があります。

ブラウザー、デバイス、ロケーションを変えて負荷テストを行うことで、ウェブサイトやアプリがユーザーを失望させることがないと確信できます。RUM によって得られた知見を活用することで、実際のユーザーパスに基づいてテストプランを作成し、ユーザーがページの使用を開始する前に、適切なページを適切なプラットフォームで適切な地域に対して検査することができます。また、RUM は本稼働環境でのテストもサポートしており、ユーザーに悪影響を及ぼすことなく、パフォーマンスを安全に検証できます。

ラボテストを実施すると、システムを限界まで稼働させて、能力の限界と障害からのリカバリー方法を特定できますが、帯域幅の制約、ネットワーク設定の問題、CDN の対応状況など、一般的なパフォーマンスについての複雑な問題は、実際の環境でしか見つけることができません。ラボと本稼働環境で大規模なテストを初期段階に行い、かつ頻繁に行うことで、インフラストラクチャを改善し、地域のサーバー分散を変更し、負荷分散を調整し、トラフィックのピークが発生する前に重要なコンテンツをキャッシュしておけるため、ユーザーはサービス停止を体験することがありません。

アプリは(顧客の)手元にあって、車を降りながらでもチェックできます。多くのシステムの構築目的とは異なります。

Page 18: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり18

ところが、予想外のトラフィック急増が起きた場合はどうでしょうか。金融サービス業界は、常に大量のボットトラフィックのターゲットになっています。その程度は、競合他社の最安値による価格スクレイピングといった些細なものから、Credential Abuse や大規模な分散型サービス妨害攻撃(DDoS)などの深刻なものまであります。インフラストラクチャでは正当な利用による負荷を処理するだけでなく、攻撃によってさらに負担がかかっても応答性を維持し続ける必要があります。RUM による継続的なモニタリング、セキュリティ分析、SIEM により、衝撃に備えることができます。この知見により、テストするアクティビティのレベルをモデル化し、不正防止アクティビティやボット防御アクティビティが機能することと、実ユーザーを阻止しないことを確認できます。

タックスデイにウェブサイトの負荷が高くなる 米国で数百万人の納税者が確定申告をオンラインで行うのに伴い、人気の高い確定申告書類作成ソフトウェアを開発している会社では、大量の連続使用や、確定申告締切日近くになると一時的に急増するユーザートラフィックにウェブサイトが対応できたことを確認したいと思っていました。同社は Akamai が提供を始めた CloudTest による負荷テストを選択しました。ウェブサイトで予想されるユーザーによる読み込みを簡単かつ正確に再現できる機能を備えていたからです。拡張可能なクラウドテストにより、同社は実際のユーザーが本稼働サイトにアクセスしたときでも、これまで一度も到達したことのなかった仮想トラフィック量に達しました。それは、ピーク時に予想される負荷の 200% に相当するトラフィック量をシミュレートしたもので、これにより、タックスデイのサイトパフォーマンスに自信を持ちました。

ケーススタディー

Page 19: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり19

セ キ ュ リ テ ィ を 確 保 す るセキュリティおよび顧客体験イノベーションへの投資

Page 20: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり20

変化し続けるセキュリティの状況を注視していないと、顧客体験への投資はデータ漏えいによる悪影響によって帳消しになります。セキュリティには、新しいビジネスの取り組みに対応し、ユーザー体験のニーズを考慮し、発展のペースを遅らせることなく保護を維持する方法を見出すことが求められます。

「Akamai インターネットの現状/セキュリティ」レポートによると、金融業界では DDoS 攻撃の発生件数が急増し、2017 年の最後の 3 か月間に 37 の組織で 298 件の DDoS 攻撃が発生しました。DDoS は蔓延する脅威であり、継続的な保護が求められます。現状に満足していてはいけません。ランブックの見直しをベンダーと続け、プレイブックの見直しを組織内で定期的に続けて、セキュリティパートナーの有効性を評価します。DDoS ソリューションの価値を理解しましょう。テクノロジー、スタッフ、サービスレベル契約(SLA)の条件を攻撃にさらされる前に確認しておきます。

このレポートでは、Credential Abuse が急増し、ログイン試行の 40% 以上を不正なアクセスが占めているという現状も明らかになりました。Credential Abuse はボットによる問題ですが、ボットをブロックすると、形を変えて DDoS 攻撃に進化するか、適応して検出を回避するようになり、CAPCHA は効果がありません。高度な機械学習テクノロジーと正確な異常挙動分析を備えたボット管理ソリューションは、ボットを緩和するだけでなく、パフォーマンスへの影響や正規のユーザーをブロックしてしまう誤検出を最小限に抑えます。

サイバー犯罪者は新たな攻撃対象に巧みに付け込むため、セキュリティの状況は絶えず変化しています。インターネットの現状、Akamai

Page 21: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

ユーザーが接続と統合に利便性を求めることで、サイバー攻撃や詐欺の新たなエントリポイントが生み出されます。このことは、API の統合とアジャイル開発を可能にすることと、脅威への暴露を防ぐことの間で常に押し引きが生じることを表しています。クラウドに移行する場合は、着信と発信の両方のリクエストおよび転送中のデータを含め、すべてのアクセスポイントのセキュリティを考慮することが欠かせません。

企業の境界のセキュリティを確保することは、ますます難しい課題となる一方で、金融サービス組織にはオンプレミスインフラストラクチャでのオンプレミスセキュリティという従来の対策を見直すことが求められています。クラウドベースのセキュリティサービスは、インターネット向けアプリケーションをサイバー攻撃から守るだけでなく、内部および SaaS アプリケーションアクセスのセキュリティを効果的に確保し、マルウェア、ランサムウェア、フィッシング攻撃から保護します。

セキュリティへのレイヤー型アプローチは、最良のテクノロジーとソリューションで組織のセキュリティインテリジェンスの実践を強化し、外部から内部への防御レベルを生み出します。

レイヤー型セキュリティの構成要素:

• トラフィックを処理し、インターネットのアクセスポイントのセキュリティを確保し、攻撃を回避するネットワーク管理

• ドメイン名と IP アドレスを高速で解決するドメイン・ネーム・システム(DNS)保護

• 脅威を防御する WAF などのアプリケーションセキュリティ

• IP アドレスのブラックリストまたはホワイトリスト処理だけに留まらないボット管理

Page 22: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり22

巧妙化を増すサイバーセキュリティ攻撃から守る最良の方法は、自動化機能、管理に関する堅牢なポリシー、統合できる開発者ツール、継続的な調査を実施している専門家による支援、24 時間年中無休のサポート、およびマネージドサービスのオプションを提供するエキスパートパートナーと契約を結ぶことです。マネージドサービスは不可欠です。組織はビジネスを差別化して、競争力を維持するための機能を導入することに専念できるようになるからです。

オンラインでのクレジットカード申し込みのセキュリティを確保する 大手小売企業にプライベートラベルと提携ブランドのクレジットカードを提供している国内有数の消費者金融サービス会社で、オンラインでのクレジットカード申し込みが DDoS 攻撃を受けたことがわかりました。Akamai に依頼したところ、数時間以内に攻撃が阻止され、カード申し込みのセキュリティが確保されました。このインシデント以降、同社は Akamai セキュリティソリューションの価値をいち早く認め、データセンターを安全に移動し、オンラインプロパティーをサイバーセキュリティ脅威から保護するために、再び Akamai を指名しました。また、保護機能を超えて拡張し、Akamai のパフォーマンス最適化機能を組み入れました。Akamai は、トラフィックをキャッシングしてデジタル製品の安全性と応答性を維持し、オンラインでのクレジット申し込み、請求書の支払い、デジタルカード、モバイルウォレット、リワードプログラムの処理を高速化しました。Akamai の導入により、同社のクレジット申し込みのパフォーマンスは向上し、オンラインリソースが最大限に活用されるようになり、コストが削減され、顧客体験が改善されました。

ケーススタディー

Page 23: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり23

ユーザーの 35% が、セキュリティ保護されていないアプリやウェブサイトを利用しているとされ、デジタルバンキングチャネルを使用しない理由としてデータ誤用の可能性が考えられます。Edelman

信頼できるドメイン名の採用 金融機関の正規のオンラインサイトをユーザーが簡単に識別できるように、銀行や保険会社を対象とした金融機関トップレベルドメイン(fTLD)を採用することで、サイトが検証され、既存の基準以上の必須セキュリティ要件が実装されていることを示すことができます。金融業界で検証された機関のみに利用資格が与えられ、サイバー攻撃者は申し込みプロセスで特定され、ドメインが拒否されます。

Page 24: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

金融サービスにおけるデジタル成熟度の高まり24

デジタル市場での競争力を維持する お客様の期待に応えるには、速くて安全なインタラクションを提供するだけでなく、お客様がどこでどのように利用したいのかも踏まえたうえで、顧客体験の設計と開発を行う必要があります。そして、設計と開発にあたっては、オンラインセキュリティのテクノロジーイノベーションに後れをとることなく、データ保護に対する警戒を怠らず、お客様の信頼を維持することが求められます。金融機関は顧客体験についてセキュリティと同様に注意を払う必要があり、双方を達成する最善の方法は、クラウドベースのサービスを使用することです。

Akamai のクラウド・デリバリー・プラットフォームは、取引情報や機密情報が含まれた金融ウェブトラフィックの配信という点で、世界トップ 10 の銀行のうちの 7 行から信頼を得ています。銀行業務、資産管理、保険、その他の金融サービスの各分野において、世界最大手の企業がウェブサイトやモバイルサイトおよびアプリケーションのセキュリティおよびパフォーマンス面で Akamai に信頼を寄せています。Akamai Intelligent Platform ™ では、年間 1 兆ドルを超える金融取引が行われています。

業界をリードする Akamai のテクノロジーは、世界中のインターネットのボトルネックを解決し、最先端のセキュリティの脅威から企業やユーザーを保護することを目的にしています。Akamai の完成されたデジタルパフォーマンス管理サービスでは、実ユーザーから得られた知見によって対処すべき場所を特定して優先度を決定し、統合ツールによってパフォーマンスを最適化し、拡張性の高いテストを実施して、アプリケーションがユーザーの期待に確実に応えられるよう現実的なシナリオをシミュレーションします。Akamai のグローバルなクラウド配信ネットワークのご利用により、すべてのユーザーとのやり取りに対しより近距離で対応でき、世界中のどの場所のユーザーに対してもシームレスな体験を実現できます。

Page 25: 金融サービスにおける デジタル成熟度の高まり オ …...3 金融サービスにおけるデジタル成熟度の高まり 組織におけるデジタル変革とは

Akamai は、次のような多くのお客様から信頼を得ています:米国の銀行の トップ 25 行すべて

世界の保険会社 トップ 10 社中 7 社

世界の資産管理会社トップ 10 社すべて

ヨーロッパの銀行の トップ 25 行中 22 行

米国の損害保険会社の トップ 10 社中 9 社

世界の銀行の トップ 50 行中 37 行

米国の生命/健康保険会社 トップ 10 社中 8 社

世界最大、かつ最も信頼性の高いクラウド・デリバリー・プラットフォームを有する Akamai は、デバイスや場所に関係なく、最高、かつ最もセキュアなデジタル体験をお客様に提供します。Akamai のプラットフォームは、比類のないスケールで展開されており、お客様に優れたパフォーマンスとセキュリティを提供しています。ウェブ/モバイルパフォーマンス、クラウドセキュリティ、エンタープライズアクセス、ビデオ・デリバリー・ソリューションによって構成される Akamai のソリューションは、優れたカスタマーサービスと 365 日 /24 時間体制のモニタリングによって支えられています。グローバルトップの金融機関、e コマース事業者、メディア・エンターテインメント企業、政府機関等が、Akamai を信頼する理由について、www.akamai.com/

jp/ja/ または blogs.akamai.com/jp/ および Twitter の @Akamai_jp でご紹介しています。2018 年 7 月発行。

デジタル体験とセキュリティとの バランスは取れていますか?

診断する

デジタル成熟度についての詳細情報

デジタル成熟度ハブを参照する

Akamai のソリューションがデジタルセキュリティと顧客体験をどのように強化するかについて詳しくは、akamai.com/financialservices をご覧ください。