オンラインバンキング不正アクセスを阻止する不正検知プラットフォームの現在

2022年03月31日 07時00分更新

　この記事は、民間事業者の「オープンイノベーション」の取り組みを推進する、オープンイノベーション・ベンチャー創造協議会（JOIC）との連動企画です。

　すっかり人々の生活に定着したオンラインバンキングだが、一方で、サイバー攻撃が日に日に高度化・巧妙化するなかにあって、その不正利用も増加の一途にある。特に水面下に流出しているID／パスワードを悪用した、なりすまし等によるオンラインバンキングへの不正送金被害が増えており、もはや個々の銀行による対策では限界にきている状況だ。

　そうしたなか、機械学習を活用したユーザーに関するさまざまな情報の分析により、不正アクセスを未然に検知する取り組みを進めているのが、セブン銀行とカウリス（Caulis）である。取り組みの概要と期待される効果について両社に話を聞いた。（以下、本文敬称略）

スタートアップの独自技術＆ノウハウを活用したセキュリティ強化

実施内容の要約	独自の不正アクセス検知技術を活用したオンラインバンキングのセキュリティ不正防止（セブン銀行、カウリス）
関わり方や提供物	金融向け不正検知サービス「FraudAlert」の提供と技術・コンサルティング全般の支援（カウリス）自社のオンラインバンキングサービスでの不正検知（セブン銀行）
求める成果・ゴール	銀行間の共通した本人確認プラットフォームの確立（セブン銀行、カウリス）
将来	インターネットだけでなくATMセキュリティへの展開（セブン銀行）業界を越えた本人確認プラットフォームの確立（カウリス）

株式会社カウリス代表取締役CEO 島津敦好氏

株式会社セブン銀行執行役員セブン・ラボリーダー西井健二朗氏

機械学習によるふるまい分析で不正なアクセスを検知

──はじめに、セブン銀行におけるオープンイノベーションの取り組みの経緯やカウリスとの協業のきっかけなどについて聞かせてください。

西井　最初のきっかけは、2014年後半頃、現在の一般社団法人Fintech協会の前身となるスタートアップコミュニティに初めて顔を出したことです。その際にスタートアップとの連携についてぼんやりながらも考え始めるようになりました。その後、具体的な取り組みとして2016年1月に協業アクセラレータプログラムを開催し、そこから徐々に本格化していくこととなりました。当時、すでに海外ではアクセラレーターの仕組みが普及しており、日本でも少しずつ活発化していった時期になります。

　そしてこのに協業アクセラレータプログラムが終了した際に、自前主義だけでなく、自分たちもまたスタートアップとのオープンイノベーションに取り組むべきでは、という考えのもと「セブン・ラボ」というチームを立ち上げたのです。ここでは、2016年終盤ぐらいから当社としては初となるスタートアップへの出資をスタートし、約1年後の2017年12月に2社目の出資先としてカウリスさんとのお付き合いが始まりました。

──カウリスの事業内容について簡単に紹介してください。

島津　当社は2015年12月に創業した法人向け不正アクセス検知サービスを展開するスタートアップ企業です。当社の代表的なプロダクト「FraudAlert」は、ユーザーのIPアドレスや位置情報など50以上の要素から「その人らしさ」や「ふるまい」をベースに機械学習を用いてリアルタイムにアクセス解析を実施する金融向け不正検知サービスです。2016年10月に提供を開始しました。不正が疑われるログイン試行を未然に検知することで、不正送金やチャージバック等の被害を予防することができ、既に大手金融関や通信事業者等で導入が進められております。

──セブン銀行との協業事業においてもその技術が活かされているのですね。

島津　その通りです。かねてよりFraudAlertを用いて口座の保有者の本人確認や身元確認に活用できないかという話をいろいろな金融機関の会社様と進めていたのですが、最初に用いられることとなったのがセブン銀行さんだったのです。FraudAlertは、口座開設の申請時やその認証時、毎回のログイン時など、さまざまな場面において不正なアクセスを検知し、常に変化し続けるサイバー攻撃から、企業のサイトを保護します。

西井　当社が出資を開始して2カ月ぐらいの段階でPoCとしてスタートして、その後に本格導入することとなりました。

FraudAlertは、端末、ロケーション、アクセス履歴など150のパラメーターをもとに機械学習によって不正ログインを検知する。導入後、不正アクセスの傾向や状況をレポートする

協業により日本のセキュリティ市場の拡大も視野に

──両社によるコラボレーションはどのように進展していったのでしょうか。

島津　まずセブン銀行さん側に、システムを運用するチームとモニタリングをするチームの2つのチームを設けてもらい、それぞれどの範囲でどう運用するのかについて話し合いました。オンラインバンキングへのログインというのは、多種多様なインターネットサービスの中でも際立ってリスクの高いログインになりますので、どのような犯罪対策を行うべきかなどについて、犯罪対策チームとも話し合った結果、導入時はこれで行こうという方向性が定まりました。

　実際に運用を開始した後、さまざまなフィードバックをもらうことができたので、他の導入を検討してくれている金融機関などにも情報提供できていますし、セブン銀行さんから当社の顧客に直接ノウハウを提示してくれたりもして、とても助かっていますね。

西井　こうした取り組みが、2019年7月に当社と電通国際情報サービスとのジョイントベンチャーであるACSiON（アクシオン）の設立にもつながっていきました。ACSiONでは、当社が培ってきた不正検知ノウハウと、電通国際情報サービスの持つFintechを活用したソリューション構築力を掛け合わせて構築した、金融・非金融を横断して不正利用データを蓄積・共有する不正検知プラットフォーム「Detecker」を提供しています。