Report

Unified Digital Banking and the Promise of CIAM: A Worldwide Study (JP)

English
グローバル金融機関の53%が、シームレスなデジタル・バンキングの提供に際し、CIAM（カスタマー・アイデンティティ＆アクセス・マネジメント）を導入している。
Get Summary Report
/

金融機関がデジタル・バンキングを提供する際、スムーズな本人確認は最も重要な要素の一つである。ところが、昨今のデータ漏洩やサイバー攻撃の高度化により、本人確認に対する顧客の信頼感が揺らいでおり、金融機関は、その打開策としてあらゆるチャネルでスムーズな認証を行うためにCIAM（カスタマー・アイデンティティ＆アクセス・マネジメント）ソリューションの導入を進めている。

Okta 社のスポンサーシップで実施したこの調査研究では、グローバル各地の金融機関223社の CIAM 責任者の意見を集約した。208社への電話アンケート調査に加え、CIAM 導入に関する更なる理解を深めるため、15社に対する個別ヒアリングを実施した。

弊社 Cybersecurity Service をご契約のお客様は、本レポートをダウンロード頂けます。

本レポートは Okta に言及しています。

About the Author

John Horn

John Horn

John Horn leads the Cybersecurity practice at Datos Insights, which provides valuable cybersecurity and identity research, insights, and advisory services to financial services firms. In addition to leading a team of Strategic Advisors, John functions as a distinguished industry expert and critical thinker within the rapidly evolving domains of identity, cybersecurity, and risk. His coverage areas include identity security, identity and access...

Read More

Related Content

Identity Beyond the Feature: Strategic Investments for Financial Services (JP)

金融機関は、サイバー攻撃が高度化/複雑化する中、ポイント・ソリューションを組み合わせたサイバーセキュリティ対策やサイロ化された管理業務に苦悩している。当レポートでは、本人認証分野における金融機関が抱える問題を分析するとともに、大きなインパクトが見込める認証フレームワークの導入を解説する。このビジョンの実現には、これまでのIAM（アイデンティティ管理/アクセス管理）改善に対する漸進的なアプローチから大きく飛躍する必要がある。加えて、本レポートでは、大きな成果が期待できるAIなど最新テクノロジーを活用した最新の認証ソリューションにも言及する。 本レポートでは、認証ソリューションの機能を解説するため、弊社が2022年に公表した認証分類法（Identity Taxonomy）を活用するとともに、デジタル認証に関する既刊レポートやサイバー・エグゼクティブ・カウンシル・メンバーへの調査/ヒアリング、更にこの分野の主要ベンダー4社との会話から得た情報も活用した。 弊社 Cybersecurity Service のお客様は、このレポートをダウンロード頂けます。 本レポートでは、HYPR、Okta、Radiant Logic、Strata Identity に言及しています。
金融機関にとって、最新の本人認証ソリューションの導入は、サイバー・リスクを軽減するだけでなく、金融サービスのレベルアップにもつながる。
John Horn |

CISO Guide to Selecting an API Security Solution (JP)

デジタル・エコノミーにおいては、顧客/消費者/パートナー企業/社員等に対して使いやすいアプリケーションの提供が競争力の源泉であり、そのためには API の活用が必須である。犯罪者は、API の防備が不十分ならば容易に侵入できることを熟知しており、API セキュリティ・モデルに基づく継続的なセキュリティ管理が欠かせなくなっている。本ガイドでは、API セキュリティ・ソリューションを評価する際にどのような項目を検討すべきか、現実的な考え方をまとめた。 本レポートでは、API セキュリティに関する様々なアプローチを解説するとともに、自社ニーズに即した過不足のないAPI セキュリティ・ソリューションの導入策をまとている。 弊社 Cybersecurity Service のお客様は、このレポートをダウンロード頂けます。 本レポートでは、F5、Open Web Application Security Project...
API を保護する適切なソリューションを導入しなければ、APIのメリットを台無しにしてしまう可能性が高い。
Datos Insights |

Top 10 Trends in Risk, 2024: Unleashing Innovation Against the Rising Threat Landscape (JP)

不透明な経済環境や地政学的脅威が懸念される中、金融機関や金融サービス企業にとっては、ビジネスの不確実性とボラティリティが高まり、リソースや予算へのプレッシャーも強まっている。 サイバー犯罪者は新たな攻撃手段を次々に考案している。これらに対応しつつガバナンス/リスク/コンプライアンスを確実に遵守し、更に社内や顧客のニーズに応えることは、まさに「綱渡り」のような状況となる。2024年、不正防止部門/マネーロンダリング対策部門やCISO（最高情報セキュリティ責任者）は、このような環境下での業務遂行を強いられるだろう。 本レポートでは、2024年における不正防止/AML/サイバーセキュリティに関するトレンド・トップ10を解説します。 トップ10トレンド 生成AIを「諸刃の剣」と捉え、活用方策を考える必要がある 生成AIがサイバーセキュリティ強化に役立つかどうかを確認すべく、積極的に評価を実施し活用戦略を考える必要がある。 リスク管理部門の責任者/CISOの81%は、犯罪者の生成AI活用が企業の防衛に先行するだろうと認識している。 金融犯罪防止の分野でも、生成AIの積極的な活用が求められる 金融犯罪防止チームは、生成AIを活用して業務の効率化/自動化/サイロ化への対処/コスト削減を積極的に進めなければならない。 金融詐欺（オレオレ詐欺等）の増加に対処するために、コンソーシアム（共同体）アプローチが注目されている 金融機関に対し金融詐欺被害への対処を求める声が高まるにつれ、コンソーシアム・ベースのソリューション導入の機運が高まっている。 不正防止部門の57%が金融詐欺の備えが不十分だと認識している。 金融業界は、デジタル・アイデンティティに関するセキュリティ対策で当局に先行している プライバシー保護に配慮した最新のテクノロジーにより、金融機関は安全を確保しながら個人のアイデンティティ情報をやりとり出来るようになった。 「パスキー」と汎用IDプラットフォームの組み合わせへの注目高まる 不正侵入の防止と社員/パートナー企業/顧客のデジタル・エクスペリエンス向上を狙って、パスキーと汎用IDプラットフォームを組み合わせた対策の検討が進むだろう。 認証手段に「選択肢」を提供する必要性が認められつつある 金融機関は、カスタマー・エクスペリエンスの観点から顧客に厳密な認証を求める従来型方策から脱却し、選択肢の提供を検討するだろう。...
不正防止/AML/サイバーセキュリティの各分野で 新たな脅威が次々に登場しており、防衛手段も絶え間のない革新が必要である
Chuck Subrt |
John Horn |

Get Summary Report

"*" indicates required fields

This field is for validation purposes and should be left unchanged.
Name*