導入事例紹介

FinTechと御社の「ソーシャルレンディング」との関連をお教えください。

FinTechとは、従来のお金の流れを電子化し、さらにそれをブロックチェーン（オープンなネットワーク上で、金融取引データなどの重要データの「台帳」を分散管理する技術）のような異なるスキームで流動化させることと言えます。もう少し大きな視点で見ると、弊社の手がけるソーシャルレンディングも、ソーシャル（個人の集合体）の力を使って資金を集めてファンドとして、融資先に貸し付ける、いわゆるレンディングする仕組みで、金融の技術で今までと異なるスキームであり、こちらも1つのFinTechです。

いわゆる「クラウドファンディング」とも違うのでしょうか？

金融機関に求められるセキュリティとして、御社では何を最重要視していましたか？

ネット証券やFX（外国為替証拠金取引）では相場が刻々と変わるため、コンマ何秒の単位でのレイテンシーが問われますが、当社で扱う金融商品の取引ではそこまでのレイテンシーは求めません。当社のサイトにおける、最大のリスクは「投資家から投資機会が奪われる」、つまりはWebサイトが落ちてしまうことです。ネットチャネルのみで投資機会を提供する会社ですから、その機会をWebサイトへの攻撃やインシデントによって妨げられる事態は絶対に避けなければなりません。そこでWAFに求めたのは、セキュリティの高さで、その点をクリアできたのがScutumでした。また、ユーザーが多重ログインなどを行っても、通常の範囲内の操作であればストレスなく注文等ができるかという、誤検知の少なさも導入時に気にしていた点です。

Scutumを選んだ要因となった点は、ほかにありましたか？

一般的な金融機関ならば、データセンターにハウジングラックを借りて…といった具合に、初期コストが1000万円単位になることも珍しくありません。ソーシャルレンディングの収益率はほかの金融商品・サービスと比較すると低く、収益構造的にそこまでのコストを掛けられません。しかし、金融サービスに求められる安全性を担保する必要は、当然あります。費用と求める安全性とのバランスを踏まえ、「外部の攻撃からWebサイトを守り稼働を続ける」ための防御としてScutumを選びました。

2014年のScutum導入当時は、クラウド型WAFの選択肢も、いまほど多くはなかったこともあって、必然的にScutumを選んだ、という印象です。結果的にはグッドアンサーだったと思います。

メガバンクでもブロックチェーンの実証実験を行っている時代ですから、FinTechの分野に限らず、新しい有用なサービスをどんどん採用していかないと、歩みが止まってしまうと感じています。今回、採用事例として取り上げてもらったことも、ソーシャルレンディングという新しい金融の形を生み出している会社として、クラウド型WAFという新しいセキュリティをしっかりと取り入れていることの表明になればと思っています。