欧州の銀行業界を形成するトレンド4選:パ.ト

この記事は2回のシリ，ズに分けて掲載されます。パート2では,欧州の銀行業界が直面している2つの課題と,デジタル化に取り組む組織が直面するリスクを紹介します。接客業務の変革時と同様,銀行業界がバックオフィスをデジタル化してよりアジャイルになると楽観視されている真の理由についても説明します。

サ▪▪バ▪▪脅威との闘いと不正リスクの管理

あるサ▪▪バ▪▪セキュリティに関する記事によると,サイバー犯罪による世界の被害額は2025年には兆5000億ドルに達すると予測されています。一方で,悪意を持った国家からの高度なソーシャルエンジニアリング攻撃および脅威によって,境界外から銀行に高レベルのリスクがもたらされています。しかし，この2年間で猛威を振るっているのは内部からの脅威です。

20年近く前に,IBM弹性のセキュリティエキスパート兼最高技術責任者(首席技术官)であるBruce Schneier氏は,“機械を攻撃するのは素人だけ。プロは人間をタゲットにする”と語っていました。今からすると，その発言は現状を予見していたようです。サイバー脅威が全世界で増大し続ける中,テクノロジーインフラよりむしろ人間が主なターゲットになっています。

新型コロナウイルス感染症(COVID-19)のパンデミックの影響で在宅勤務の社員が急増した結果,銀行はフィッシングやその他のサイバー詐欺の影響をますます受けやすくなっています。たとえば,自宅の共有デバイスがマルウェアにさらされた際に,プロセスと制御が効果的に管理されていない場合,銀行が危険な状態に置かれます。

金融创新研究中心のレポ，ト《银行业香蕉皮2021》によると,銀行は新型コロナウイルスによって業務の分散や技術的な適応などの業務上の変更を強いられ,セキュリティ侵害やサイバー犯罪による新たなリスクが発生しています。深刻な事態が起きれば大惨事を招きかねません。最悪の場合(可能性は極めて低いものの)，世界中の決済システムの停止に陥るかもしれません。

ある程度の在宅勤務をサポトするンフラは，すでに多くの銀行で導入済みです。しかし，これほどまでに需要が高まることを予想できた銀行はほとんどなかったでしょう。こうした機関には,ユーザーが本人であること,そしてユーザーがプロフィールに合致した行動をとっていることを判断する能力が必要です。ユザは自分のデバスを使っているでしょうか。電話，タブレット，その他のデバ。

他の問題と同様に，解決策には人，プロセス，テクノロジ，がすべて関係します。工作日の金融サービス担当ストラテジック インダストリー アドバイザーである Viren Patel は、予防、検出、対応/分析という 3 方面からのアプローチによって、銀行がこのような内部脅威に対処する方法を説明しています。

予防が常に出発点となります。これは”入り口での認証”を意味し,パスワードマネージャを利用した安全なパスワードの生成と,効果的な失敗回数ポリシーの適用が含まれます。また，多要素認証(MFA)も組み込まれます”と帕特尔は語ります。

“組織は,ユーザーが誰であるか,そのロールは何か,ロールによって認証要件がどう変わるのかということを把握する必要があります。経時的なポリシ，のレビュ，と更新が不可欠であることを理解しておくことが重要です”

予防できなかった場合，銀行での次の防衛手段は検出です。ここではログ▪▪ンのパタ▪▪ンを特定できるようにする必要があります。これにより,組織はIPアドレス,ユーザー名,ログインの成功/失敗(およびその原因)などのログインの詳細を報告できます。

ユ，ザ，アクティビティを把握することも重要だと思います。銀行の它管理者と監査担当者は,ユーザーが各システムにどのように関与しているかを理解する必要があります。状況を把握し,ログイン試行の背後にあるサインオン固有の情報にドリルダウンできるようにすることが重要です”とPatelは述べています。

組織は，あらかじめ設定されたル，ルに基づいて不審なアクティビティを検出する必要があります。アラートを使用してユーザー権限に関するアクションを起こすことで,不審なアクティビティを阻止するまでの時間を最小限に抑えられます。

最後に，対応と分析はいかなる銀行の它リスク戦略においても重要です。この取り組みの一環としてセキュリティ文化を構築し，社員がサバセキュリティに関する教育やトレニングを継続的に受けられるようにします。たとえば，フィッシングに関する教育があります。社員にテストeメルを送信することで，疑わしいurlがクリックされた数を把握できます。

銀行業界の中核を成す環境，社会，ガバナンス(esg)

アフターコロナという新たな現実世界において,環境,社会、ガバナンス(ESG)は欧州の銀行業界の中核となりつつあります。銀行は,具体的なアクションを求める投資家と顧客という2つの主要なステークホルダーをはじめとして,多方面から圧力を受けています。投資家は，気候変動がもたらす重大な影響と，それが投資にもたらすリスクを検討しています。顧客においては，取引先を決定する際，銀行の倫理的信用を重視する傾向が高まっています。

これにはすべて，銀行の最高経営責任者(ceo)のアクションが求められます。毕马威社によるグロ，バル調査によると,銀行のCEOのおよそ4分の3が,低炭素のクリーンテクノロジーを中心とした経済への移行を予測して対処する能力によって,将来の成長が左右されると考えています。しかしほとんどのCEOは，これが自社の未来にもたらす真の意味を把握できずにいます。

銀行業界における環境,社会、ガバナンス(ESG)の取り組みの中心となるのは,データの取得と行動につながるインサイトの提供です。銀行は，より持続可能な投資への方向転換は避けられないことを認識しています。とはいえ,短期的な採算性の必要性を考えると,単に”持続不可能な金融“資産から手を引けば済むわけではありません。明らかなのは,考えうるすべての影響と対応付けるための経験,インサイト,データを備えるのは難しいということです。

ポジティブな側面もあります。人工知能と機械学習(AI /毫升)という新たなテクノロジーセットが,ビジネスデータの分析とESGの実行に必要なプロセスの両方に役立っているということです。さらに好都合なことに,AI /毫升は本質的に多くのクラウドベースソリューションの一部としてデプロイされるものです。

クラウド,データ分析,AI /毫升という3つのテクノロジーを組み合わせて活用することが,銀行業界の変革やESGへの新たな取り組みの鍵となります。これこそが重要なポ@ @ントなのです。