Bradesco、Akamaiを活用してAPI保護を強化

Bradescoは、ラテンアメリカ最大級の銀行の1つであり、ブラジルの金融システムを支える重要な存在です。数百万人の顧客へのサービスの提供、膨大なパートナーネットワークの管理、顧客サービスや連携を支える数千ものAPIの運用を行っています。金融機関がサイバー犯罪の標的になる現代において、Bradescoは自行の評判と存続が信頼に依存していることを強く認識しています。日々、機密データの保護と金融取引の安全を確保しつつ、シンプルでスムーズなデジタル体験を保証しなければなりません。

デジタル化の加速、モバイルファーストの銀行サービス、グローバルな事業拡大に伴い、AIを活用した不正行為から検知を逃れる巧妙な行動ベースの攻撃まで、新たな脅威が登場しています。常に進化を続け、新たな管理手法の模索を続けるBradescoは、長年の信頼できるパートナーであるAkamaiに協力を求めました。Bradescoは、攻撃者を同じスピードで進化するインテリジェントな保護機能、統合的な可視性、グローバルなプラットフォームを活用して、顧客体験を損なうことなく、リアクティブなセキュリティからプロアクティブなセキュリティへの移行を達成しました。

Bradescoが直面した課題は明らかでした。広範囲なアプリケーションとAPIのエコシステムを守りながらも、ユーザーにスムーズで使いやすい体験を提供することでした。「効果的なセキュリティとは、利用者の妨げになることなく保護を実現することです。顧客体験上の摩擦は少ないほど望ましいのです」と、BradescoのCybersecurity Senior ManagerのMarlon Braz氏は述べています。

同行は、AIを活用したプラットフォームを通じて、リアルタイムに取引を監視し、不正行為を検知・阻止する最先端の不正防止対策に既に投資済みでした。しかし、脅威の状況はますます深刻化していました。同行は、セキュリティ対策の回避を狙う可変式で「隠ぺい型」の攻撃のための、AIを悪用した高度な手法が増加傾向にあることを認識していました。Braz氏はこう述べています。「AIの進化に伴い、脅威もより高度化しており、従来の防御手段では見逃してしまう脅威を検出できるソリューションの活用が不可欠です」。

Bradescoは、同行のイノベーションと攻撃者のイノベーションの両方に対応できる防御手段の必要性を理解しています。「悪性アクティビティを阻止するには、精度の高い知見が不可欠です。先手を打つには、状況を常に監視し、攻撃の動きを可能な限り予測する必要があります」と、同氏は述べています。

「銀行にとって、セキュリティは事業の根幹です。銀行が存在できるのは、銀行によるデータと預金の保護に対する顧客の信頼があるからです」と、BradescoのCybersecurity Senior Manager、Wanderley Viana氏は説明しています。こうした理念から、事業の成長に合わせて拡張でき、複雑な環境に統合でき、高度なAPI防御手段などの新しい保護を用いた継続的な発展がのぞめるパートナーを探し始めました。

Akamaiは最有力候補でした。それまで同行は10年以上にわたり、Akamaiのコンテンツ配信サービスを活用して、アプリケーションを顧客に近づけてレイテンシーを短縮してきました。そのため、今回はAkamaiのセキュリティソリューションを活用して、その基盤をさらに拡大することを目指しました。

Bradescoは、6か月間にわたる厳格な概念実証テストを行い、複数のプロバイダーを比較検証しました。この評価では、可視性、検知能力、適応性、Bradesco環境への統合性が測定されました。Akamaiは、すべての擬似サイバー攻撃の検知、複雑な攻撃経路への対応、数百万人ものユーザーに対応できる広大なネットワーク基盤の提供を実現した点で際立っていました。

「Bradescoの環境にシームレスに統合でき、最もセキュリティ要件を満たしていたため、当行はAkamaiを選択しました。Akamaiの脅威インテリジェンスを利用すれば、リスクが発生する前に行動を起こせます」と、Braz氏は述べました。

Bradescoは、App & API Protector、API Security、Account Protector、TrafficPeakといったAkamaiの統合スタックを導入しました。これらのソリューションを活用して、監視の集約、顧客体験の保護、インシデント発生前の異常検知を行います。脅威の進化に伴って進化する組み込みインテリジェンスも備わっています。

DDoS、ボット、アプリケーション層攻撃からWebアプリケーションとAPIを保護するAkamai App & API Protectorの導入により、プロアクティブなセキュリティ対策を講じることができるようになりました。

「Akamaiを利用すれば、攻撃が実際に起こる前に脅威アクターのふるまいを分析できます。それによって状況が大きく変わりました。今では迅速に対応できるだけでなく、攻撃の次の動きを予測することもできるようになりました」と、Viana氏は述べています。

App & API Protectorは脅威をエッジで遮断するため、アタックサーフェスが縮小され、パフォーマンスが向上し、インフラコストを削減できました。静的トラフィックのキャッシュ化とサーバー負荷の軽減により、コスト削減を実現すると同時に、より高速な顧客アクセスを実現しました。

「Akamaiのインフラは、ダウンタイムのリスクを最小限に抑えて、毎日数百万件ものトランザクションに対する可用性を確保することで、ユーザーの体験を大きく向上させました」と述べています。

Bradescoでは、この保護機能をAkamai Account Protectorで補完しています。このソリューションでは、アカウントのライフサイクル全体を通じて不正行為を特定・阻止するために、行動分析、ボット検知、機械学習を活用して、アカウントの不正利用や乗っ取りを防ぐことができます。

AkamaiのAPI Securityなら、APIトラフィックの詳細な可視化、各APIの動作のマッピング、異常の検知、悪性コールのリアルタイムの阻止を実現できます。Bradescoにとって、これは防御力の強化とアプリケーションの改善に必要な運用上の知見の提供につながりました。

「重大な事態が発生した場合でも、迅速に検知して解決することで、顧客への影響を回避することができます」と、Braz氏は述べています。 

そのインテリジェンスは、セキュリティの強化だけでなく、ユーザー体験の最適化にも役立ちます。「各アプリケーションの利用フローをより深く理解できるようになります。さらに、APIの脆弱性や設定に問題があれば、アプリケーションの改善を行うことができます。簡単に言えば、APIセキュリティはユーザー体験の向上に有効なのです」。

Bradescoは、テレメトリデータの一元管理とAIを活用した脅威インテリジェンスを適用して、より迅速な検知と対応を実現するプラットフォーム、Akamai TrafficPeakも導入しました。  

事前分析済みのふるまいに基づく知見を利用することにより、生データを分析するのではなく、ユースケースに関連する詳細なデータに直接アクセスできるため、時間を効率的に活用できます。既存のインテリジェンスを迅速に活用できるため、インシデント対応を強化できるだけでなく、運用コストも削減できます。

Akamaiのテクノロジーを利用して、Bradescoはアタックサーフェスの縮小、応答速度の向上、セキュリティおよびユーザー体験の強化を実現しました。同時に、ビジネスを支援する基盤を獲得したことも大きなポイントでした。

Bradescoの防御体制が今後もいっそう強化されていくことは間違いありません。最新の脅威に常に適応できるパートナーと協力することで、同行は信頼と成長を維持して、将来の攻撃にも先手を打つことができます。

「Akamaiとの提携により、セキュリティとパフォーマンスの両立が可能になりました。ユーザー体験を犠牲にすることなくイノベーションを実現できます」と、Braz氏は結んでいます。

Banco Bradesco S.A.は、ブラジル・サンパウロ州オザスコに本社をおく金融サービス企業です。ブラジルおよびラテンアメリカにおいて、資産規模で第3位の銀行機関です。世界で最も価値のある銀行50行のうちの1行でもあります。