ITを駆使する金融業界とセキュリティの課題:ビッグデータ利活用と問題解決のいま(2/2 ページ)
保守的なイメージのある金融業界ではビジネスへのIT活用が急速に進み、大きな変革期を迎えている。こうした中では注すべきセキュリティの課題も伴うが、それは何だろうか。
Fintechの育成で直面する課題
内外で期待の高まるFintech企業だが、金融業界をフィールドに事業を展開する以上、スタートアップ時から業法、内部統制・情報開示、個人情報保護、消費者保護など、様々なコンプライアンス対応を進めなくてはならない。
クラウドセキュリティアライアンス(CSA)の金融サービスワーキンググループは、2014年9〜10月に、世界の金融業界のクラウド利用に関する調査を実施し、2015年3月5日にその結果を公表した(関連情報参照)。
調査報告書(入手先)をみると、回答金融機関(102社)の61%が、「組織としてのクラウド戦略を開発途上である」としている。現時点ではプライベートクラウド、パブリッククラウド、ハイブリッドクラウドを組み合わせた混在環境の中で、試行錯誤しながら対応しているというのが実態かもしれない。
下図は、回答金融機関が採用した上位のクラウドアプリケーションを示したものである。具体的にみると、「アプリケーション開発/テスト環境」と並んで「CRM」(46%)が最も多く、さらに「データ分析/インテリジェンス」(41%)、「マーケティングツール」(29%)、「ビッグデータサービス」(28%)、「顧客サポート/チケッティング」(26%)が挙がるなど、フロントオフィス系業務向けにもクラウドアプリケーションが入ってきていることが分かる。
他方、クラウドセキュリティの懸念事項について質問したところ、「データの機密性」(60%)が最も多く、次いで「データのコントロールの失敗」(57%)、「データ漏えい」(55%)、「コンプライアンス/法律問題」(51%)、「データの損失」(42%)が挙がっている。
上述のフロントオフィス系業務に関わりの深い「業務処理統制」の観点からみると、これら懸念事項として指摘された項目は、「IT統制」のうち、個々の業務処理システムにおいてデータの網羅性、正確性、正当性、維持継続性を確保するために必要不可欠なものばかりだ。特にクラウド環境のアプリケーションの場合、金融機関の業務部門や外部のFintech企業の責任範囲となる部分が多く、IT部門やCISOにとって大きな悩みの種となる。
アプリケーションのセキュリティ課題
データの完全性に関連して、CSAのビッグデータワーキンググループでは、「セキュリティ/プライバシーにおける10大脅威」の中で、「完全性と事後対策的なセキュリティ」の1つとして「エンドポイントの入力の検証/フィルタリング」を挙げている(本連載第1回を参照)。具体的には、データ収集プロセスにおける入力の検証の課題として下記のようなものがある。
- どのようにしてデータを信頼することができるのか?
- どのようにして入力データのソースが悪意のないことを検証できるのか?
- どのようにして収集データから悪意のある入力をフィルタリングすることができるのか?
今後モバイルペイメントのように、Fintechの利活用が期待される領域ではマルチデバイス環境のエンドユーザー自身が、データの入力から処理、出力までのプロセスに何らかの形で関与するケースが増える。このため、アプリケーションサービス事業者側は、企画・設計の早期段階から開発・検証、運用・保守に至るまでのシステムライフサイクル全体に注意を払う必要がある。
そこに、Internet of Things (IoT)をソースとするビッグデータ環境が加わると、エンドポイントを標的にしたサイバー攻撃への対応との連携も大きな課題として浮かび上がってくる。スタートアップ1社ではカバーしきれないテーマであり、金融業界全体のオープンイノベーション支援策として検討すべきだろう。
次回は、金融と並んでスタートアップによるオープンイノベーションが期待される健康医療分野について、アプリケーションセキュリティを取り巻く課題を取り上げる。
著者者紹介:笹原英司(NPO法人ヘルスケアクラウド研究会・理事)
宮崎県出身、千葉大学大学院医学薬学府博士課程修了(医薬学博士)。デジタルマーケティング全般(B2B/B2C)および健康医療/介護福祉/ライフサイエンス業界のガバナンス/リスク/コンプライアンス関連調査研究/コンサルティング実績を有し、クラウドセキュリティアライアンス、在日米国商工会議所などでビッグデータのセキュリティに関する啓発活動を行っている。
Twitter:https://twitter.com/esasahara
LinkedIn:https://www.linkedin.com/in/esasahara
Facebook: https://www.facebook.com/esasahara
日本クラウドセキュリティアライアンス ビッグデータユーザーワーキンググループ:
http://www.cloudsecurityalliance.jp/bigdata_wg.html
関連記事
- ビッグデータで使われるNoSQLとセキュリティ課題
動画やソーシャルデータに代表される非構造化データが急増し、バッチ処理からリアルタイム処理へと進展する中で、NoSQL型のデータベースに注目が集まっている。企業のデータベース管理者はどのようなセキュリティリスクに注意したらよいのだろうか。 - 米国の情報漏えいに学ぶビッグデータのセキュリティ対策
サイバー攻撃に起因する情報漏えいが発覚した場合、事後対策時にその組織を所管する複数の官庁が関わり、インシデント報告の提出先も多岐に渡るケースが多い。リアルタイム性が要求されるビッグデータのセキュリティではどのように対応すればいいのだろうか。 - 情報漏えい事件から考えるビッグデータとサイバーセキュリティ
「サイバーセキュリティ基本法」が全面施行され、個人情報保護法の改正に向けた作業も進んでいるが、海外ではサイバー攻撃に起因する情報漏えいが続発している。ビッグデータのメリットを維持するためには、どのような対策が必要なのだろうか。直近の事件から考察する。 - スマートシティ大国オランダに学ぶビッグデータの利活用戦略
EU諸国の中でオランダは、地域主導型スマートシティから築き上げた付加価値サービスの上に、クラウドやビッグデータの新技術を組み合わせながらグローバル展開を図っている。同国の事例を紹介しよう。 - 社会課題の解決にビッグデータを活用するデンマークの取り組み
EU諸国は、スケールメリットを生かした低コスト戦略が主流のクラウド上で、ビッグデータならではの付加価値サービスを開発し、独自性を発揮しようとしている。今回は北欧の社会課題の解決先進国であるデンマークの事例を紹介する。 - 健康医療のビッグデータ活用とリスク対応における欧米の足並みとは?
ビッグデータ活用の有力分野の1つとなる健康・医療では欧米が大西洋を越えた連携を進める。高まるプライバシーやセキュリティのリスクへの対応を含めた動向を紹介しよう。 - 欧州にみるIoT活用とリスク管理への挑戦
IoT(モノのインターネット)から生まれるビッグデータを活用したイノベーションが進む一方、プライバシー/個人情報管理、サイバーセキュリティなど、リスク管理上の課題も広がりつつある。厳格なプライバシー保護政策で知られる欧州諸国はどのように対応しているのだろうか。 - アイルランドにみるビッグデータとセキュリティの世界動向
多数のインターネット企業が欧州の拠点を構えるのがアイルランドだ。北海道とほぼ同じ面積の小国ながら、ビッグデータの利活用とセキュリティやプライバシーなどにおける取り組みが注目されている。 - ボストンに学ぶ市民参加型コミュニティの管理と人材の役割
市民主体の「シビックテック(Civic Tech)」を活用する自治体にとって悩みの種は、コミュニティの活性化と安定的な運用管理の両立だろう。米国の古都であると同時に新しい起業家を輩出し続けるボストンの取り組みとはどのようなものだろうか。 - 米シカゴにみる、市民参加で地域課題の解決を目指すスマートシティの最前線
現代の地域社会が抱える問題は複雑かつ多様であり、その解決に市民の力とICTを活用する動きが急速に広まっている。この分野で先行する米国シカゴの取り組みとはどのようなものだろうか。 - 研究開発を牽引するクラウドとビッグデータ、リスク管理をどうするか
健康医療分野の研究開発ではクラウドやビッグデータの活用が進んでいる。だが、ステークスホルダーや活用されるデータの広がりとともに、様々な情報セキュリティやリスクの問題も浮上する。先行する米国での事情はどのようになっているだろうか。 - 健康・医療分野におけるビッグデータイノベーションの動向
健康医療はビッグデータ利活用への期待が高い反面、厳格な法規制の下で情報セキュリティのリスクも高い。日本では医療介護データの有効活用によって医療費削減を図る方針が打ち出されたばかりだが、先行する米国はどのような形で取り組んでいるのだろうか。 - 世界や米国にみるセキュリティ人材の育成術と日本の課題
加速するビッグデータビジネスにおいて、情報セキュリティをコントロールできる人材の育成が追い付いていないのは、万国共通の悩みだ。クラウドコンピューティングやクラウドソーシングを活用して、将来を担う人材へテクノロジーと運用管理の両面の経験/スキルを学ぶ場を提供する動きが世界中に広がっている。 - 新規事業創出で注目されるクラウドストーミング、利点とリスクは何か
不特定多数からアイデアを募る「クラウドストーミング」への関心が高まっている。ビッグデータ関連の新規事業の開発で企業がクラウドストーミングを活用する際のベネフィットとリスクにはどのような点があるのだろうか。 - セキュリティ/リスク管理から見た米国のオープンデータ戦略
米国が推進するオープンガバメント政策では、データの利活用において国民の参加を促す仕組みを取り入れ、同時に浮上するプライバシー/セキュリティの課題にも具体的な対応を図っている。同国はこのテーマにどう取り組んできたのか――。 - ソーシャルメディアで加速するビッグデータ利活用とガバナンス課題
インターネットを介した情報流通の拡大と利活用の広がりは、様々なイノベーションと新たな課題を生じさせてきた。今回はソーシャルメディアを中心に、ビッグデータの利活用や課題を掘り下げる。 - IoTとビッグデータがもたらす社会変革とクラウドセキュリティ
今回はInternet of Things(モノのインターネット)やビッグデータの特徴をひも解きつつ、社会に与える影響とセキュリティ上の課題を提起していく。 - 【新連載】ビッグデータ利活用の表舞台に立つプライバシーとセキュリティ
企業や組織がクラウドやビッグデータ、モバイルなどのITトレンドをビジネスに取り込んでいく中で、避けて通れないのが、プライバシーやセキュリティへの対応だ。今後想定される課題や対応に立ち向かうためのヒントをお届けしていく。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.