あらゆるアクセスニーズに対応する統合型IAMの採用

金融サービス業界は急速に進化を続けており、プロバイダーには、内部（ワークフォース）および外部（パートナー、請負業者、サードパーティプロバイダー（TPP））のアクセスを保護しながら、俊敏性、セキュリティ、コンプライアンスのバランスを取ることがこれまで以上に求められています。特にワークフォースおよびビジネス間（B2B）アクセスのジャーニーにおいては、サイバー脅威の急増、厳格な規制要件、拡大し続けるパートナーエコシステムに直面しており、その重要性は一段と高まっています。ハイブリッドワーク環境の拡大やサードパーティベンダーへの依存度の高まりに伴い、重要な金融データへのアクセス保護はかつてないほど複雑化しています。統合型のアイデンティティおよびアクセス管理（IAM）は、今や金融サービス業界における戦略的資産となっています。

多くの金融サービスプロバイダーは、ワークフォースおよびB2Bアクセスを保護するために、分断された自社開発のレガシーIAMソリューションに依然として依存しています。従来のIAM基盤の多くは、脆弱な認証情報、手動によるアクセスプロビジョニング、断片化されたアイデンティティガバナンスおよび管理（IGA）機能に依存しており、フィッシングやクレデンシャルスタッフィングなどの攻撃によって悪用される脆弱性を生み出しています。さらに、機密システムやデータへのアクセスを必要とするサードパーティベンダーや外部パートナーの増加に伴い、その管理に多大な時間、労力、コストを費やす必要が生じており、不正アクセスのリスク増大とデジタル俊敏性の低下を招いています。

これらの課題に対処するには、ワークフォースおよびB2B IAMに対する最新化されたアプローチが必要です。すなわち、アイデンティティライフサイクル管理を自動化し、適応型コントロールによってセキュリティを強化し、内部従業員および外部パートナーの双方にシームレスなアクセスを提供するアプローチです。

Ping Identity Platformは、アイデンティティアクセス、ガバナンス、管理に対する統合型アプローチを提供し、主要な金融サービスプロバイダーが現在そして将来にわたり、安全で効率的かつスケーラブルなアクセスのニーズに対応できるよう支援します。

1：ワークフォースアクセス管理のモダナイゼーション

強固なセキュリティを維持しながらシームレスなワークフォースアクセス体験を提供することは、多くの金融サービスプロバイダーにとって困難な課題となっています。従来のワークフォースアクセス管理ソリューションは分断されていることが多く、今日のハイブリッドワーク環境の複雑さに対応する俊敏性を欠いています。分散したワークフォースが複数の拠点から多様なデバイスを使用してアプリケーション、データ、レガシーシステムにアクセスする中で、旧式のIAM基盤では対応が困難になっています。脆弱な認証情報やパスワードへの過度な依存は、運用効率の低下を招くだけでなく、不正アクセス、アカウント乗っ取り攻撃、AIを悪用したなりすまし攻撃のリスクを高めています。

これらのセキュリティリスクに加え、複数のプラットフォームや環境にまたがるワークフォースアクセス管理の複雑化は、生産性、アクセスプロビジョニング、さらには分散したIAMソリューション群の維持に伴うコストに大きな課題をもたらしています。アクセス管理に対する一元的なアプローチがない場合、ITチームはオンプレミス、クラウド、ハイブリッド環境全体でセキュリティの一貫性を維持しながら、プロビジョニング、デプロビジョニング、アクセス制御管理を手作業で行う負担を強いられます。これは人的ミス、業務上のボトルネック、一貫性のないセキュリティポリシーのリスクを高め、特に事業拡大時にその影響が顕著になります。

セキュリティを強化し、優れたワークフォースアクセス体験を提供

統合型のPing Identity Platformは、アクセス管理ライフサイクル全体を自動化・効率化するためのあらゆる機能、ツール、サードパーティ統合機能を主要な金融サービスプロバイダーに提供します。シングルサインオン（SSO）、適応型多要素認証（MFA）、ポリシーベースアクセス制御（PBAC）、FIDO2、パスキーによるパスワードレス認証、アイデンティティ検証、そしてサードパーティ拡張性を組み合わせて活用することで、脆弱な認証情報への依存を大幅に削減し、侵害リスクを最小化し、許可されたユーザーのみが機密システムやデータにアクセスできるようにします。

統合型プラットフォームアプローチは、包括的な認証およびアクセスのセルフサービス機能をワークフォースに提供することで、ITサポートデスクへの問い合わせを不要にし、運用効率の向上にも貢献します。これによりITサポートチケットの件数が削減され、IT担当者はより戦略的な取り組みに集中できるようになります。統合型IAMプラットフォームへ移行することで、すべての導入環境、すべてのデバイス、すべてのワークフォースアクセスタッチポイントにわたり、Zero Trustセキュリティポリシーを一貫して適用できます。

Ping Identityは、主要な金融サービスプロバイダーと連携し、以下を支援しています。

• 米国最大手リテール銀行9行中9行
• 英国のCMA9銀行のうち7行

2：B2Bアクセス管理のモダナイゼーション

金融サービス業界において、パートナー、請負業者、TPPなどの外部ユーザーがアプリケーション、データ、レガシーシステムへアクセスする方法を管理することは、ますます複雑かつ重要な課題となっています。金融サービスプロバイダーはこれらの外部主体に依存して重要なサービスを提供する一方で、セキュリティを損なうことなく機密システムやデータへのアクセスを許可しなければなりません。しかし、レガシーなアクセス管理基盤ではサードパーティアクセスの管理が不十分であることが多く、不正アクセスや認証情報侵害のリスクを生み出しています。

• 54% サードパーティによる攻撃またはセキュリティ侵害を経験した組織の割合。
• 15% 世界全体の侵害のうち、サードパーティのサプライチェーン問題が関与している割合。³

B2B関係の管理の複雑さは、単純なアクセスプロビジョニングにとどまりません。金融サービスプロバイダーは、GDPRなどのデータ保護規制を含む厳格なコンプライアンス要件をサードパーティアクセスが遵守していることを確実にする必要があります。適切な管理策が講じられていない場合、監査不合格やコンプライアンス違反による罰則のリスクが生じます。業界におけるM&A活動の加速により、内部および外部エコシステムがますます複雑化し、外部ユーザー数も増加している中で、組織および地理的境界をまたぐ委任認可や管理アクセスは一層複雑になっています。

セキュリティを強化し、優れたB2Bアクセス体験を提供

統合型のPing Identity Platformは、ワークフォースアクセスと同様に、エンドツーエンドのアクセス管理ライフサイクルを効率化するためのあらゆる機能、ツール、サードパーティ統合機能を主要な金融サービスプロバイダーに提供します。さらに、業界エコシステムを構成する組織内および組織間の複雑な階層関係全体にわたって、アクセスおよび管理制御を管理する手段を提供します。

Ping Identityの統合型プラットフォームアプローチは、サードパーティアクセスのリアルタイム可視性を提供し、管理者がユーザーアクティビティを監視し、必要に応じて迅速にアクセスを取り消しまたは調整できるようにします。このレベルの制御により、アクセスが常に内部セキュリティポリシーおよび外部コンプライアンス要件と整合していることを確実にし、業界規制への準拠を維持できます。これらの機能により、金融サービスプロバイダーはセキュリティリスクを最小化し、コンプライアンスを確保しながら、B2Bエコシステムを自信を持って拡張し、重要な競争優位性を実現できます。

Ping Identityは、世界をリードするグローバル企業のB2Bアクセスジャーニーの保護と強化を支援しています。

• 45% MaerskにおけるB2Bエコシステムの保護に関連する生産性向上。⁴
• 45% MaerskにおけるB2Bアクセスモダナイゼーションに関連するコスト削減。⁵

3：アイデンティティガバナンスおよび管理のモダナイゼーション

今日の厳しく規制された金融環境において、アイデンティティガバナンスとコンプライアンスの管理はもはや選択肢ではなく、あらゆる機関のリスク管理戦略における重要な要素です。金融サービスプロバイダーは、内部ワークフォースであれ外部ユーザーであれ、許可されたユーザーのみが機密システムやデータにアクセスできることを確実にしなければなりません。しかし、多くの組織はいまだにアクセス認証、プロビジョニング、デプロビジョニングを手動プロセスに依存しており、これは時間がかかるだけでなく人的ミスのリスクも伴います。こうしたガバナンスのギャップは、内部不正、データ侵害、規制違反のリスクを高め、高額な罰金や評判の毀損につながる可能性があります。

アイデンティティガバナンス管理の課題は、金融サービスエコシステムの複雑性が増し続けていることによってさらに深刻化しています。ワークフォース、パートナー、請負業者、TPPがそれぞれ異なるレベルのアクセスを必要とする中で、プロバイダーは運用効率の維持と厳格なアクセス制御の確保との間で繊細なバランスを取らなければなりません。このような状況では、手動によるガバナンスプロセスはもはやスケーラブルでも十分に堅牢でもなく、内部および外部のコンプライアンス要件を満たすことができません。レガシーIGA基盤への継続的な依存は、セキュリティ体制を弱体化させるだけでなく、監査プロセスを複雑化し、GDPRやSOXなどの規制要件への準拠を証明することを困難にします。

すべてのアクセスジャーニーにわたりアイデンティティガバナンス機能とプロセスを進化させる

統合されたPing Identity Platformは、先進的な金融サービスプロバイダーに対し、エンドツーエンドのワークフォースおよびB2Bアイデンティティガバナンスのライフサイクルを自動化・モダナイズするために必要なすべての機能とツールを提供します。アクセス要求、認定、ロール管理を自動化することで、金融機関は事前定義されたセキュリティポリシーおよびゼロトラストのセキュリティ体制に基づいてアクセスの付与・剥奪を確実に行いながら、ITチームの管理負担を大幅に軽減できます。

Ping Identityの統合プラットフォームアプローチにより、金融サービスプロバイダーは最小権限アクセスのポリシーを実装でき、ユーザーが業務遂行に必要なシステムおよびデータのみにアクセスできることを確実にします。これにより、内部脅威や不正アクセスに関連するリスクをさらに低減できます。さらに、包括的なレポーティング機能によって、アクセスレビュー、認定、ユーザーアクティビティをリアルタイムで可視化し、監査プロセスの効率化を支援します。

Ping Identityは、世界をリードするグローバル企業のIGA機能のモダナイゼーションを支援しています。

• 60% 大手国際金融サービス機関におけるアクセス要求、剥奪、認定の自動化。
• $3M 大手金融サービス機関におけるIGAインフラの統合およびモダナイゼーションに関連するコスト削減。

金融サービス向けPing Identity Platform

Ping Identityの市場をリードする統合IAMソリューションは、単一の統合プラットフォームを通じて、消費者、ワークフォース、サードパーティのあらゆるアイデンティティニーズに対応し、世界的な大手企業を支援します。

金融サービス業界ほど、これが重要となる分野はありません。業界をリードする金融サービスプロバイダーは、顧客、ミッションクリティカルなインフラ、そして急速に拡大するデジタルエコシステムを保護するためにPing Identityを信頼しています。さらにPing Identityは、これらのプロバイダーが最先端のIAMイノベーションを活用し、デジタルトランスフォーメーションへの投資を加速できるよう支援します。

Ping Identity Platformは、エンドツーエンドのアイデンティティライフサイクル全体にわたってあらゆるタイプのアイデンティティをサポートするように設計されており、1,800以上のサードパーティ製生体認証、リスク管理、本人確認テクノロジーとの拡張性を備えています。また、セルフマネージド、ハイブリッド、SaaS環境において包括的なサービスを柔軟に利用できます。これらすべては、強力なドラッグ＆ドロップ対応のローコード／ノーコードエンジンによってオーケストレーションされ、俊敏性の向上、コスト削減、デジタルロードマップの加速を実現します。

¹ Veronis, 2021 Varonis Data Risk Report for Financial Services

² 2024 Verizon Data Breach report

³ Maersk customer success story

⁴ Maersk customer success story