ブログ – Wisdominterface

ブログコーナーへようこそ

サイバー攻撃が多発するこの危機的な時代において、暗号化は機密データの保護や規制要件への対応という観点から、最優先事項の一つとなっています。 IBMとポネモン研究所の「データ侵害コスト調査」によると、世界中の組織におけるデータ侵害の平均コストは360万ドルであり、毎年増加しています。つまり、ランサムウェア攻撃は近い将来、収まる兆候を全く見せていません。暗号化方式は、復号化情報（鍵）を持つ者以外にはデータを読み取れないようにすることで、データ保護を実現します。また、認可されたネットワーク間での安全なデータ送信を可能にし、第三者によるアクセスを制限することで、エンドツーエンドのセキュリティにおいても重要な役割を果たします。+e3 暗号化サービス（EaaS）とは何ですか？ EaaS（Encryption-as-a-Service）は、サイバー犯罪者や不正な第三者が、WAN経由で送信されるポータル上の暗号化されていないパスワードなどのデータを盗み見たり傍受したりすることを阻止します。 EaaSは従量課金制のクラウドサービスです。組織のあらゆるレイヤーに保護が必要です。データが静止状態にあり、まだ転送中ではない初期段階であっても、ハッカーによる侵入経路を防ぐために暗号化で保護する必要があります。データを保護し、企業の整合性を確保する最も効果的な方法は、暗号化を導入し、暗号鍵を適切に管理することですが、これは容易ではありません。サービスとしての暗号化アプリケーション Google、Netscape、Microsoftといった多くの企業は、自社のクラウドプラットフォームの多くに暗号化ソリューションを標準機能として提供しています。暗号化は、かつては「その他のオプション」だったものが、今や当然の機能へと急速に変化しています。また、データを自分で暗号化する方法もありますが、近年、暗号化が「サービスとしての暗号化（Encryption as a Service）」として普及しているのには、以下のような理由があります。万全のセキュリティ保証 – EaaSを利用することで、所有者は自身のデータと関連する暗号化セキュリティパラメータを完全に制御できます。組織のデータは、企業のセキュリティポリシーと統合されます。 EaaSはセキュリティ管理の負担を軽減し、常時データ保護を提供します。これにより、機密性の高い財務情報や個人情報が暗号化や十分なセキュリティ対策なしにネットワーク経由で送信されることが確実に防止されます。機密情報を保護する – 社内紛争、情報漏洩、人為的ミスからデータを守るため、アクセス制御/鍵を使用して、権限のあるユーザーのみがデータにアクセスできるようにします。情報の改ざんや、不適切なスキルを持つ人物による情報へのアクセスを防ぎます。クライアントは、新規および既存の鍵やプロセスに関して、いつでも任意のデバイスまたはユーザーのアクセス権を無効にすることができます。また、EaaSプロバイダーが提供するエンドツーエンド暗号化により、データや通信内容の解読を防ぎます。規制遵守への対応 – すべての組織は、セキュリティに関する法令、ガイドライン、および規制を遵守する必要があります。企業、従業員、そして顧客のために、安全なネットワーク環境を構築することが不可欠です。例えば、医療機関は、患者のプライバシーを保護するために講じる措置について明確かつ透明性のある説明を行い、適切なサーバーセキュリティを備えた暗号化方式を提供しなければなりません。 24時間365日体制の専任暗号化エキスパートと高度な技術 – EaaSの担当者は、お客様の機密データにアクセスすることなく、暗号化および関連するセキュリティプロセスを管理・運用できます。さまざまな状況下におけるデータ暗号化のセキュリティ問題と条件について、より深い理解を提供します。 EaaSは、暗号化キーとポリシー管理をクラウドインフラストラクチャから独立させ、メール、ドキュメント、データを安全に保護します。適切なツールとリソース – より高度な専門知識、ツール、および手法をプロセスに適用することで、複数のクラウドプロバイダー間で提供されるデータは、より安全で安定したものになります。また、どのようなストレージプラットフォームにデータが保存されているかに関わらず、暗号化サービスを利用できます。一部のクラウドソリューションでは、マルチテナント環境で顧客自身が暗号化を管理したり、暗号化キーを作成したりするためのリソースが限られています。しかし、Encryption-as-a-Serviceプロバイダーを利用すれば、規制遵守のためのセキュリティプロセスにおいて、どの段階でどのような対策を講じるべきか、どのような方法を適用すべきかを的確に理解した上で対応できます。暗号化サービスプロバイダー現在、多くの企業が、他のクラウドサービスと組み合わせてパッケージとして、あるいは単体で、暗号化サービスを提供しています。 EaaS（Encryption-as-a-Service）プロバイダーは、Skype、Slack、Telegram、Dropbox、Facetime、Gmailなどとは異なり、通信ネットワークのセキュリティ保護を支援し、より安全な環境を提供することに重点を置いています。以下に、企業が暗号化の費用対効果の高いメリットをより簡単かつシンプルに活用できるようにする、いくつかのEaaSプロバイダーをご紹介します。 CloudHesive – CloudHesive（Vormetric社と提携）は、「真にベンダー非依存のソリューション」と呼ばれています。コロケーション施設を利用している場合でも、クラウドサービスプロバイダーを利用している場合でも、EaaS（暗号化サービス）とTaaS（トークン化サービス）を提供し、データセンターのセキュリティを確保します。 CloudHesiveは、顧客のデータに一切アクセスせず、ベンダーに依存しないソリューションを提供し、世界中のあらゆる場所でオフサイトの鍵保管とトークン化サービスを提供していると述べています。 FortKnoxster – FortKnoxsterは、ブロックチェーンを介したオールインワンのピアツーピア（P2P）暗号化通信プラットフォームです。主にB2C市場を対象としています。ユーザーにとって透過的なエンドツーエンド暗号化クラウドストレージは、ファイルやその他のドキュメントを最初から暗号化して保存・保護します。 FortKnoxsterの主な機能には、エンドツーエンド暗号化された受信トレイ、ファイルストレージ、チャット、音声メッセージ、ビデオ会議、画面共有、直感的なWebアプリなどがあります。 […]

CDPとDMPの比較における、差別化要因トップ7

データ管理におけるCDPとDMPの重要性現代のマーケティングは、データの質と信頼性に完全に依存しています。そのため、企業が顧客データプラットフォーム（CDP）、データ管理プラットフォーム（DMP）、顧客関係管理プラットフォーム（CRM）といったプラットフォームに頼るのは当然のことです。これらのプラットフォームは、顧客中心のデータに基づいたインサイトを提供し、効果的なマーケティングキャンペーンの構築を支援します。これらのインサイトは、顧客エンゲージメント指標に基づいてターゲットオーディエンスをセグメント化する際にも役立ちます。また、リードスコアリングやリードナーチャリングといったタスクも非常に容易になります。このブログの主な目的は、CDPとDMPを区別する主要な要素を明らかにすることです。さらに、これらのツールの主なメリットについても解説します。これらのツールの違いとメリットを理解することで、お客様のニーズに基づいた最適な選択ができるようになるでしょう。 CDPとDMP：主な違い CDPとDMPの主な目的CDPの主な目的は、ブランドロイヤルティを維持し、顧客の間でのブランドイメージを高めることです。最終的な目標は、既存顧客からの売上を増やすことです。マーケターは、エンゲージメントの向上や顧客コンバージョンの促進のためにDMPを利用することがよくあります。DMPは、長期的に顧客獲得コストを削減することを最終的な目標としています。 CDPとDMPの機能スタイルCDPは、企業のすべてのマーケティングツールにわたって、実際の顧客に関するすべてのデータを管理できるシステムを提供することを目的としています。CDPのプロセスには、顧客データの収集、ツールでのデータの活用、そしてデータ管理プロセス全体の簡素化が含まれます。一方、DMPは広告ネットワークを念頭に置いて設計されています。これらのプラットフォームは、データベースをファーストパーティデータ、セカンドパーティデータ、サードパーティデータに分類します。そして、それに応じてデータベースが分類されます。これにより、マーケターはリードのライフサイクルにおけるリードの段階を特定できます。また、その段階に基づいて広告をターゲティングすることも可能です。 CDPとDMPにおける懸念事項データベースには3種類あることは周知の事実です。ファーストパーティデータベース、セカンドパーティデータベース、サードパーティデータベースです。 CDPは主にファーストパーティデータベースを扱います。購読者、購入者、ユーザーなどのすべての情報を収集・分類します。一方、DMPは主にサードパーティデータベースに焦点を当てています。Cookie、ピクセルインデックス、IPアドレスなどを利用します。これらの種類のデータベースはプライバシー問題を引き起こす可能性があるため、DMPでは通常、データベースは匿名化されています。 CDPとDMPにおけるプロファイルマッチングの種類プロファイルマッチングには主に2つの種類があります。 CDPはファーストパーティデータ（購読者、ユーザー、顧客など）を使用するため、ユーザーに関するすべての関連情報を持っています。これには、氏名、メールアドレスなど、識別可能でパーソナライズされたフィールドが含まれます。マーケターはこの情報に基づいて決定論的マッチングを行い、パーソナライズされたコンテンツを提供できます。 DMPはサードパーティデータを使用し、ユーザーの匿名性を保つため、マーケターは多くの推測に基づいて作業する必要があります。DMPを使用すると、リターゲティングによってターゲット広告を配信できます。DMPの最適な例は、Google広告によるオーディエンスのトラッキングです。 CDPとDMPにおけるデータ収集方法の比較 DMPはデータをデジタルメディアネットワークにプッシュ送信する必要がありますが、CDPはプッシュ送信データとプル受信データの両方を容易に処理できます。 DMPは、分析ツールを通じてアクセスできる一般的な情報を監視・分析するために使用されます。主な指標は、平均セッション時間やヒートマップなどです。一方、CDPの場合、マーケターは購読者を顧客に転換するためのナーチャリングキャンペーンを実施できます。これらのプラットフォームは、より詳細な情報を生成するために使用されます。 CDPとDMPにおけるデータ収集方法の比較マーケターは主に、メールマーケティングやモバイルコミュニケーションなどのパーソナライズされたチャネルにCDP（カスタマーデータプラットフォーム）を利用します。一方、DMP（データマネジメントプラットフォーム）は、Google広告やBing広告などのプログラマティック広告媒体でより多く活用されます。 CDPのデータベースは自社で管理する識別可能なデータベースであるため、ユーザーが変更しない限りデータは有効です。デジタルCDPの場合、購読者が購読解除しない限りデータは有効です。しかし、DMPの場合は、プラットフォームを通じてハッシュ化された匿名データベースを利用できる期間が定められています。ほとんどの場合、この期間は90日間です。この期間が過ぎると、そのデータは使用できなくなります。 CDPおよびDMPの成果物とそれによる収益 CDPは、様々なチャネルからのデータを単一のシステムに統合できるプラットフォームを提供します。オンラインデータとオフラインデータの両方を簡単に保存でき、リードファネルに基づいてデータをセグメント化することも可能です。一方、DMPは匿名化されたハッシュ化データに基づいたサービスを提供します。そのため、マーケターは予算を効果的に活用するために、慎重な戦略を立てる必要があります。これらのプラットフォームを通じてリードを獲得するには、プラットフォームに関する十分な知識が不可欠です。 CDPは収益向上に直結するため、従来、企業はCDPに重点を置いてきました。しかし近年、企業は収益創出だけでなく、ビジネスの他の側面にも同様に価値を置くようになっています。そのため、DMPへの投資もCDPへの投資とほぼ同額にまで増加しています。 CDP、DMP、CRMの違い CRMにおける機械学習機能の不足 CRMプラットフォームは、CDPのようにプラットフォーム間のインタラクションを認識する機械学習機能を備えていません。簡単に言うと、CDPは個人識別情報（PII）に基づいてユーザーを追跡できますが、CRMはそれができません。 CRMは匿名情報しか追跡できないため、マーケターは自身のスキルを使ってそのギャップを埋める必要があります。クロスチャネルデータ識別 CDP（カスタマーデータプラットフォーム）は、プロモーションメールやウェブサイトでの操作など、さまざまなチャネルにわたってユーザーを追跡できます。一方、CRMプラットフォームは匿名データに基づいて動作するため、クロスチャネルでオーディエンスを追跡することはできません。

デジタルエクスペリエンスプラットフォームのアーキテクチャ解説

読者の皆様、こんにちは！インドの方々がするように、両手を合わせて指を上に向けてご挨拶申し上げます。私はインド文化が大好きです。しかし、今日のテーマはそれではありません。今日のテーマは、デジタルエクスペリエンスプラットフォームのアーキテクチャです。現代において、企業が競争力を維持するためには、デジタル化がいかに重要であるかは、誰もが知っていることでしょう。デジタル化に取り組んでいない組織は、ほとんどないと言っても過言ではありません。それも当然です。デジタル化によって、現在存在するあらゆる従来の方法よりも速いスピードで、より多くの顧客にリーチできるからです。では、デジタルエクスペリエンスプラットフォームとは何でしょうか？デジタルエクスペリエンスプラットフォーム（DXP）とは、数多くのデジタルタッチポイントを通じて顧客とのエンゲージメントを促進するソフトウェアフレームワークです。組織はDXPを活用することで、ウェブサイト、モバイルアプリケーション、その他のプラットフォームを継続的に構築・改善することができます。この定義から理解できる重要な原則は2つあります。1つは、様々なタッチポイントを制御する複数のテクノロジーの統合、もう1つは、このエクスペリエンス全体の中央制御センターとして機能する単一のプラットフォームです。このような体験を提供するもう一つのものとして、コンテンツ管理システム（CMS）があります。 CMSはデジタル体験に不可欠なコンテンツの配信を担いますが、デジタルエクスペリエンスプラットフォームのアーキテクチャは、さらに一歩進んで、複数のポータル、ウェブサイト、アプリケーションなど across を横断した自動化とスマートな配信を提供します。デジタルエクスペリエンスプラットフォームのアーキテクチャについて、さらに詳しく見ていきましょう。デジタルエクスペリエンスプラットフォームアーキテクチャ顧客エンゲージメントのための複数の接点まず、モバイルアプリケーション、ウェブサイト、テキストメッセージ、キオスク端末など、複数の接点があります。これらは実際にはすべてのアーキテクチャの成果であり、顧客が製品やサービスと接触する段階です。フロントオフィス業務アプリケーションこれらは、顧客接点を決定する際に利用されるインターフェースです。これらのビジネスアプリケーションは、プロモーションの手段であり、企業データベースから製品やサービスに関する情報を顧客接点に伝える架け橋となります。このスイートには4つの主要コンポーネントが含まれています。マーケティングこの自動化システムの主な役割は、提供されているサービスについての認知度を高め、見込み客の獲得やブランド管理といった側面を支援することです。商業この部分はデジタル取引を処理します。これは取引を管理する主要システムです。実店舗におけるPOS（販売時点情報管理）システムでの取引をイメージしていただければ分かりやすいでしょう。現代において、Eコマースは単なるオンラインストアの枠を超えています。新たなプロモーション手法の登場により、InstagramやFacebookなど、多様で数多くの決済プラットフォームが誕生しました。売上このステップでは、すべての収益を記録します。この部分は、すべての財務の計画と実行を担当します。営業部門に含まれる様々な機能には、販売注文、インセンティブ、手数料、契約管理などがあります。サービス名前が示すとおり、ここは販売後のあらゆるサービスを担当する部署です。この部署は非常に重要な役割を担っており、ここをきちんと整備することで顧客ロイヤルティの向上につながります。顧客理解を深めるためのテクノロジー統合企業がすべてのシステムを連携させて運用していなければ、顧客にシームレスなエクスペリエンスを提供することはできません。顧客は企業の提供するサービスや製品と様々な方法で接点を持っていますが、社内のシステムが統合されていない場合、顧客がどのように企業と接しているかを把握することは不可能です。多くの企業は、十分な資金や時間がないため、システムを完全に統合して優れたデジタルエクスペリエンスプラットフォームアーキテクチャを構築し、最高かつ完璧なデジタルエクスペリエンスを提供することができていません。そのため、企業にとって、様々なテクノロジーを統合し、システムの開発と保守にかかるコストを削減できるツールを持つことが不可欠です。また、優れたAPIを備えていることも重要です。すべてのお客様一人ひとりに合わせた統合顧客プロファイルこのステップを通して、前述の項目で触れた統合がいかに重要であるかを理解できるでしょう。企業の統合能力における最も重要で主要な用途の一つは、包括的な顧客プロファイルを作成することです。多くの企業は顧客360度ビュープログラムを導入していると主張していますが、実際にはその実現に苦労しています。現代において、顧客は複数のデバイスを使用し、ノートパソコン、モバイル端末、デスクトップPCなどを使い分けています。さらに、複数のメールアドレスなど、複数のIDを持っていることも少なくありません。そのため、顧客一人ひとりに合わせたプランを作成することは非常に困難になっています。企業がデータの価値を認識するにつれ、顧客もプライバシーの重要性を認識するようになりました。顧客は自分の情報を管理したいと考えています。企業が留意すべき点としては、完全な透明性の確保、強固なセキュリティの提供、そして何よりもプライバシー保護のための厳格な措置を講じることです。 GDPR、LGPD、CCPAといった現在の規制により、プライバシーはますます重要な要素となっています。企業が取り組むべきもう一つの重要な課題は、顧客の行動パターンや習慣を包括的に把握することです。これにより、顧客一人ひとりに合わせたパーソナライズされた体験を提供できるようになります。なぜなら、顧客はそれぞれ異なり、一人ひとりに的を絞ったアプローチが必要だからです。そうでなければ、競合他社が必ずそうするでしょう。ビジネスインテリジェンスとアナリティクス顧客エンゲージメントのためにあらゆる努力を尽くした企業にとって、その取り組みが成果を上げているかどうかをどのように判断すればよいのでしょうか？答えはシンプルです。ビジネスインテリジェンスソリューションとアナリティクスがその鍵となります。では、具体的にどのようにすればよいのでしょうか？その答えは、デジタルエクスペリエンスプラットフォームにあります。最新のデジタルプラットフォームには、データ収集、KPIの定義と追跡などに必要なツールが備わっています。これらのシステムには、人工知能や機械学習といった高度な機能も搭載されています。これらのツールから最大限の価値を引き出すことができるかどうかは、企業次第です。クラウドプラットフォームインフラストラクチャを備えている現在、ほとんどの企業がクラウドへの移行を進めていますが、多くの企業は依然としてオンプレミスとクラウドインフラストラクチャを組み合わせたハイブリッド環境を利用しています。デジタルエクスペリエンスプラットフォームのアーキテクチャにおいては、クラウドインフラストラクチャの導入が重要です。なぜなら、このプラットフォームは過去、現在、そして未来といった包括的な視点に対応する必要があるからです。また、プラットフォームアーキテクチャは、既存のオンプレミスシステムや次世代アプリケーションとの統合が可能であるべきです。デジタルプラットフォームを将来にわたって通用するものにするためには、こうした点が重要となります。優れたデジタルエクスペリエンスプラットフォームの全体像を理解した今、最適なデジタルエクスペリエンスプラットフォームのアーキテクチャを設計し、顧客に最高クラスのデジタルエクスペリエンスを提供することがより容易になるでしょう。

データ漏洩防止ツールが必要な理由とは？

データ流出とは、コンピュータやその他のデバイスからデータを盗み出したり、不正にコピーしたりすることを指します。これは通常、組織のネットワークからインターネットへのデータ流出を意味します。これは、会社のデータベースにアクセスできる人物によって手動で行うことができる。データ漏洩防止ツール Splunk Splunkは、セキュリティ分野に特化したダッシュボードを提供し、潜在的なデータ漏洩などの活動状況を表示します。このダッシュボードは、社外ウェブサイトへのアップロードや不審なメール送信など、あらゆる疑わしい活動を検知します。これにより、脅威の調査が容易になり、迫りくる攻撃に迅速に対応できるようになります。 Securonix Securonixは、リアルタイムの監視と分析を用いてユーザーの真の身元を特定し、潜在的な攻撃を予測します。不正なデータアクセスを検知しながら、漏洩の恐れのあるデータを保護します。リアルタイムで調査を行うため、不正ユーザーによるアクセスを阻止します。また、グループ分析を実行し、高リスクシナリオを特定する、高度なDLP（データ損失防止）監視機能も提供します。インフォブロックス他社は主にウェブやメールのトラフィックに重点を置いていますが、インフォブロックスのソリューションはDNSを活用して攻撃に対処します。これにより、脅威を検知し、データ漏洩の試みを自動的にブロックします。このDNS脅威分析ソリューションは、独自のリアルタイム検知技術を採用しているため、問題解決のためにエージェントや追加のネットワークインフラストラクチャを導入する必要はありません。 Lastline Defender AIを活用した脅威検出など、高度な脅威検出機能を備えています。ネットワーク内を移動する脅威の経路を可視化し、侵害の連鎖全体を把握することができます。境界外への通信とネットワーク内部の通信の両方を分析します。 ExtraHop ExtraHopプラットフォームは、異常なDNSアクティビティを特定するために使用でき、これによりデータ漏洩の原因を特定するのに役立ちます。ある事例では、政府機関のセキュリティツールが、内部文書が公開されていることを検知できませんでした。 ExtraHopを使用してセキュリティを分析・監視することで、差し迫った攻撃や既に発生している可能性のある侵入を防ぐことができました。彼らは、正常に動作している他のマシンとは異なり、特定の1台のマシンから異常な数のDNSリクエストが毎秒発生していることを観測しました。これらのリクエストは、パケットサイズが非常に大きく、中には512バイトに達するものもありました。このことから、そのマシンが侵害されていることが判明しました。システムは他のシステムから隔離され、完全に消去されました。また、将来の攻撃を防ぐために、監視すべき行動（例えば、様々な地域からのDNSリクエストなど）のチェックリストを作成しました。 ExtraHopアプリケーション検査トリガーを使用して、データベースからのSSH接続を制御および監視し、認証試行をチェックしました。データ漏洩防止技術強力なパスワード単純なパスワードや推測しやすいパスワードを設定することは、情報漏洩の主な原因の一つです。攻撃者は、変更されていないデフォルトのシステムパスワードを探します。なぜなら、そのようなパスワードはネットワークへの侵入が容易だからです。よく使われるユーザー名とパスワードを使用すると、システム上で誰が何をしたのかを特定することが難しくなります。固有のパスワードとユーザー名を使用することで、攻撃者によるハッキングが困難になり、組織はユーザーが行った操作を容易に特定できるようになります。データ暗号化データ暗号化は、あらゆる業界で採用されているセキュリティ対策の一つです。情報が暗号化され、第三者には読み取れない状態になり、暗号鍵を持つユーザーのみがアクセスできるようになります。暗号化を導入することで、企業は従業員の役割に応じてデータへのアクセス権限を分離し、管理・追跡することが可能になります。暗号化を徹底することで、データ転送時であっても、こうした問題を回避することができます。不正チャネルの遮断不正なチャネルを遮断することで、攻撃者は組織のネットワークにアクセスできなくなり、企業との通信には安全なチャネルまたは直接接続されたチャネルのみが使用されるようになります。セキュリティ意識の高い従業員従業員は攻撃者がアカウント認証情報を入手するための最初の標的となるため、企業は従業員に対し、最新のフィッシング手口について教育・周知徹底することが非常に重要です。従業員には、不審なメールがあれば報告するよう指示する必要があります。そうすることで、攻撃の兆候を早期に察知し、他の従業員にも注意喚起することができます。データ転送制限企業はデータ転送量を制限すべきです。これにより、異常なデータ転送を特定するのに役立ちます。安全なサードパーティサービスの利用サードパーティがネットワークの開発や保守を担当する場合、攻撃者による悪用リスクが高まる可能性があります。組織にとって、機器やサービスのより安全な構成に関する責任をサードパーティに委任する前に、そのサードパーティのセキュリティプロトコルを十分に理解することが非常に重要です。結論デジタルデータを保護するためには、犯罪者のような思考を持つことが重要です。そうすることで、攻撃者の真のリスクや悪意のある行動を理解できるようになります。組織はデータの価値を理解し、それに応じて適切に管理することで、攻撃者にとって容易な標的となることを避ける必要があります。これらの手法は、組織がデータ侵害に対する脆弱性を分析し、行動分析を用いてマルウェア攻撃から身を守る方法を理解するのに役立ちます。

プラットフォームとしてのバンキングの事例トップ7

ここ数年、クラウドサービスへの移行が目覚ましい勢いで進んでおり、特にプラットフォームとしてのサービス利用に重点が置かれています。金融サービスも例外ではありません。ほとんどの銀行が、サービスの大部分を「プラットフォームとしてのバンキング」へと移行させることを選択しています。プラットフォームとしての銀行業務の概略図私たちの多くは、「プラットフォームとしてのバンキングとは具体的にどういう意味なのか？どのように機能するのか？そして、銀行にとってどのようなメリットがあるのか？」といった疑問を抱いています。そこで、プラットフォームとしてのバンキングの事例を見ていきましょう。これらのサービスが世界中の様々な銀行にどのように役立ってきたのかをより詳しく理解できるでしょう。プラットフォームとしてのバンキングの事例バンキング・アズ・ア・プラットフォーム（BaaP）は、ウェブ経由で提供されるエンドツーエンドのオンデマンドサービスです。このプロセスでは、銀行サービスをウェブ上でホストされるサブスクリプションベースのプラットフォームサービスへと移行します。これらのサービスにより、安全かつ迅速なプロセス承認が実現し、銀行は顧客一人ひとりに合わせたサービス提供や、全体的なバンキング体験の向上に注力できるようになります。 BaaPは、銀行が顧客体験を向上させ、銀行業務を効率化し、最終的には顧客と同様にテクノロジーに精通した存在となるためのイノベーションの機会を切り開きます。レジェンス銀行イリノイ州エルドラドに本社を置くレジェンス銀行は、顧客関係の向上を常に最優先事項としてきました。同行はCSIと提携し、バンキングプラットフォームを活用することで、顧客に包括的なバンキング体験を提供することを目指しました。レジェンス銀行のような小規模銀行にとっての主な課題は、大手多国籍銀行よりも低コストでこのサービスを提供することでした。 CSIの技術力のおかげで、レジェンス銀行はCSI CRM、モバイルバンキングプラットフォーム、コネクテッドバンキングプラットフォームといったサービスを、多くの競合他社よりも低コストで顧客に提供することができました。ライブオーク銀行ノースカロライナ州ウィルミントンに本社を置くライブオーク銀行は、Plaid社と提携し、顧客に安全で迅速な支店不要のバンキングサービスを提供しています。同行は、セキュリティとスピードという2つの主要課題に対処するためにPlaid社と提携しました。デジタル変革の時代において、従来のセキュリティ対策では現代のセキュリティ侵害に対応するには不十分だったのです。同時に、同行はユーザー認証にかかる時間を短縮したいと考えていました。Plaid社との提携により、この時間を4日から1日に短縮することができました。 Plaidとのシステム統合は8週間以内に完了し、ライブオーク銀行は国内の大手銀行や多国籍銀行と競争できる体制を整えることができました。さらに、Plaidとの統合により、同行は顧客体験を大幅に向上させ、顧客にとってより便利なバンキングサービスを提供できるようになりました。ウェルズ・ファーゴサンフランシスコに拠点を置く大手銀行、ウェルズ・ファーゴは、テクノロジー活用で知られています。同行は、バンキングをプラットフォームとして活用する先駆者の一つであり、多くの地方銀行がそのアプローチに追随しています。ウェルズ・ファーゴはソフトウェアプラットフォームを活用することで、顧客獲得コストを大幅に削減し、顧客体験を向上させてきました。また、同行はAPIを備えたオープンバンキングプラットフォームを導入し、オンラインセキュリティの強化と認証プロセスの改善を図っています。 DBS銀行 DBS（旧シンガポール開発銀行）はシンガポールに本社を置き、世界中に支店を展開しています。同行は銀行業界における世界的なリーダーの一つであり、APIテクノロジー・プラットフォームを活用してサービス向上、顧客獲得コスト削減、そして最終的には顧客体験の向上を実現してきた実績は特筆すべきものです。 2018年7月の最新情報によると、同行のバンキングプラットフォームには、様々な機能に対応する155種類のAPIが搭載されています。また、キャッシュレス決済体験の向上を目指し、様々な企業とAPI連携を行っています。 DBSは、自動コンプライアンスプラットフォーム、AIチャットボットサービス、モバイルプッシュ通知などにもAPIを提供しています。 APIベースのバンキングプラットフォームの活用は、DBSのテクノロジー先進企業としての評判をさらに高めています。 CBW銀行カンザス州ウィアーに本社を置くCBW銀行は、法人および個人向け銀行サービスを提供する小規模銀行です。同行は、技術革新を最大限に活用することで、大きな変革を遂げました。また、APIの最適な活用が評価され、Celent Model Bank 2017アワードの「Banking as a Platform」部門を受賞しました。しかし、このような持続可能なデジタルバンキングモデルへの道のりは容易ではありませんでした。CBW銀行は、目の前に立ちはだかる課題を認識していました。これらの課題には、主に口座設定におけるAPIサポートの不足、コンプライアンス、リスクスコアリング、リスク評価を組み込むための選択肢の不足などが含まれていました。 CBW銀行は、セキュリティを損なうことなく、サードパーティソリューションに対応できる、より高い制御性と柔軟性を備えた持続可能なデジタルモデルを構築することで、これらの課題を克服しました。同行は、単一のAPIを備えたデジタルプラットフォームを構築しました。このAPIは、他のAPIの統合ポイントとして機能し、無数の接続ポイントを管理する複雑さを解消しました。 Yantraテクノロジーを活用したBanking as a Platformの導入は、CBW銀行に多大な恩恵をもたらしました。 FIDOR銀行ドイツのミュンヘンに本社を置くFIDOR銀行は、2015年に銀行プラットフォームをゼロから構築しました。同行は、銀行免許を取得した最初のネオバンク（モバイルアプリやコンピュータプラットフォームのみを通じて顧客にサービスを提供する、100%デジタルな銀行）の一つです。同行の銀行プラットフォームは、包括的な金融商品とサービスを提供することで、顧客に独自の体験を提供しています。 FIDOR銀行は2010年に「banking mit freunden」（友人と一緒に銀行取引を）というモットーを掲げて設立されました。 […]

スマートシティのためのサイバーセキュリティフレームワークを理解する

時代や年月の経過とともに私たちの生活が変化していく中で、現代の建築技術をはるかに凌駕する、より近代的な都市を建設する必要性が高まっています。それは、生活の利便性を向上させると同時に、最高の交通システム、緊急サービス、そして高度なセキュリティを提供できる都市であるべきです。本ブログでは、スマートシティにおける厳格なサイバーセキュリティ導入における主要な課題について考察します。先に進む前に、スマートシティの主要な特徴をいくつか見ていきましょう。スマートシティに強固なサイバーセキュリティを導入する上での課題は何ですか？どの都市も、それぞれ似たような、あるいは異なる課題に直面しています。これらの課題は、ガバナンスの問題やその他の要因によって生じます。スマートシティにおける課題は、通常の都市とは異なります。スマートシティではサイバー犯罪が頻繁に発生し、これは都市のセキュリティシステムや維持管理システムへのあらゆる種類のサイバー攻撃に関連しています。スマートシティにおけるサイバーセキュリティフレームワークの構築という概念は比較的新しく、テクノロジー、発明、イノベーションに基づいたスマートシティの概念の発展とともに進化を続けています。しかし、サーバーがスマートシティ内のあらゆるものを一元的に接続すると、サイバー攻撃のリスクは格段に高まります。特に、サイバー犯罪者は、センサー、CCTVカメラ、メーターなどで構成されるスマートシティ内のシステムを容易にハッキングし、悪用することができます。スマートシティにおけるサイバーセキュリティ導入におけるその他の課題：これにより、スマートシティの区域内にある住宅やオフィスへの交通、電力、水道などのサービスに障害が発生する可能性があります。ハッキングされた場合、こうした問題に対処できる人材が非常に少ないため、都市全体に混乱が生じる可能性があります。スマートシティプロジェクトで使用されるセンサーやその他の機器を製造・供給するメーカーやベンダーは、ハッカーが行うこうしたサイバー攻撃の手法について認識していない場合が多いです。ハッカーが都市内のいずれかの組織のシステムに侵入した場合、データを盗み出し、身代金を要求する可能性があります。このようなランサムウェア攻撃は現在世界中で非常に多く発生しており、ハッカーにとって多額の金銭を得るための容易な手段となっています。スマートシティの中央サーバーがサイバー攻撃を受けた場合、システムに多くの脆弱性が生じ、将来的にさらなる攻撃を受ける可能性が高まります。こうしたシステムには市民のデータも含まれています。都市運営者が適切なセキュリティ対策を講じていない場合にも、攻撃が発生する可能性があります。大小を問わず、すべての集中管理型デバイスは都市のセキュリティ管理下に置かれるべきです。大規模に発生したサイバー攻撃の例：これらのサイバー攻撃は、世界中のスマートシティがこうしたサイバー攻撃に対して脆弱であり、ハッカーが都市全体に影響を与える甚大な被害を引き起こす可能性があることを証明しています。ハッカーは、都市内のインターネットに接続されているあらゆるサービスを悪用することができます。攻撃者は非常に巧妙で、どこを、いつ攻撃すれば効果的かを熟知しています。彼らは、管理者や建設業者が適切な暗号化対策を講じていないため、あらゆるスマートシティのシステムに存在する脆弱性を常に探し続けています。このようなずさんな管理や、セキュリティ対策が不十分な機器が都市全体に設置されていることが、都市をサイバー攻撃に対して脆弱にしているのです。サイバーセキュリティフレームワークを開発するための主な手順：スマートシティ開発者は、他の都市が直面している課題を克服できるサイバーセキュリティ戦略を策定すべきです。これらの戦略は、都市が脆弱なサイバー攻撃を念頭に置いて策定される必要があります。都市の中央データセンターに保存されているデータは、アクセスしようとするユーザーに二要素認証を要求するような方法で暗号化されるべきです。スマートシティに設置されるセンサーやその他のデバイスのセキュリティ対策と最低品質基準を考慮して、ポリシーを策定する必要があります。意思決定者は、都市のサイバー資産を評価し、適切なサイバーセキュリティ計画を作成する必要があります。スマートシティは、施設内に存在するすべての技術コンポーネントに対して、サイバーデータガバナンスのアプローチも必要とします。これは、同様の都市や他のサイバーセキュリティ機関と連携することで実現できます。ポリシーとテクノロジーは、互いに連携して機能するように整合させる必要があります。スマートシティの管理者は、サイバー攻撃が発生した場合に身を守るためのいくつかの有効な対策も考慮しておくべきです。スマートシティにおけるサイバーセキュリティに関するヒント：結論サイバー攻撃はいつでも発生する可能性がありますが、今後5年から10年後には、そのような犯罪のない都市が実現するでしょう。その都市は、高度なセキュリティ対策を必要とする複雑なテクノロジーを運用できるほど成熟しているはずです。したがって、技術的に高度な社会を目指す上で、スマートシティにおけるサイバーセキュリティは不可欠です。現状では、スマートシティに設置される機器の導入コストが高いため、多くの開発者は安価な機器を使用し、セキュリティ上の脆弱性を軽視しています。このような都市の安全を確保するためには、優れたセキュリティプラットフォームが不可欠です。