EarnIn

2013年に設立されたEarnInは、賃金へのアクセスサービスを提供する金融テクノロジー企業です。個々人が自分の収入に、数週間後ではなく、リアルタイムでアクセスできるべきであるという信念に基づき、同社はお金の動きを再構築しています。この理念は同社のアプリによって実現されています。このアプリは1,500万回以上ダウンロードされ、Google PlayとApple App Storeを合わせて38万件以上の5つ星レビューを獲得しています。

顧客ロイヤルティを獲得し、維持するために、同社は、ユーザーが信頼できるサービスの開発、構築、設計に取り組んでいます。この取り組みには、金融詐欺を企む潜在的な敵からの保護が不可欠です。API攻撃や進化する悪用の試みに対する防御を強化して充実させる必要が生じた際に、EarnInはAkamai API Securityにその解決策を見出しました。 

金融機関やその他の業界サービスプロバイダー間での資金やデータの移動方法は急速に進化しており、データ転送やサービス統合にAPIが活用されることで更に活発になっています。このように動的で相互接続された環境では、セキュリティチームは、ビジネスを混乱させ、顧客の信頼を損ない、ブランドの評判を傷つける可能性のある脅威を、どのようにすれば効果的に緩和できるかに苦慮しています。

長きにわたり、EarnInのセキュリティチームは環境全体のテレメトリーイベントとデータロギングに依存していましたが、同社のAPI資産が急速に成長し、進化する中、スケーリングが課題となっていました。簡単に言えば、チームは、高度なAPI関連の攻撃者や、拡大するアタックサーフェスでのデータの動きに対して、もっと確実な対策を必要としていたのです。

EarnInのCISOであるStan Lee氏によると、現代のアプリケーションを開発するうえで重要な2つの側面は、転送されたデータを理解し分類することと、ユーザーアクセスを理解することにあります。「このような視点は、適切な行動を取り、情報に基づいたリスクベースの意思決定を行う上で不可欠です。APIが攻撃の標的としてより一般的になっている中ではなおさらです。そこで当社は、お客様とその取引を保護するためのAPIセキュリティソリューションを求めていたのです」

ソリューションの評価にあたってEarnInが最も重視したのは、日々生成されるAPIエンドポイントを探索し、それを列挙する機能です。「Akamai API Securityは、転送されているものは何か、データが内部ネットワーク経由で送信されているのか、あるいは外部へ送信されているのかを明確に示してくれました。当社のアタックサーフェスを把握することは、当社のリスクプロファイルを理解し、APIを保護するために必要なことでした」とLee氏は語ります。

もうひとつの決め手は、Akamaiのマネージド脅威ハンティングサービスでした。同氏は次のように述べています。「新しい脅威や出現しつつある脅威を特定する、このような予防的アプローチにはこれまで出会ったことがありませんでしたが、Akamaiのサービスを利用することで、当社のビジネスを動的に拡張しながら、これらの脅威を効率的に緩和できると確信を持ちました」

Lee氏が説明するように、展開は簡単でした。「コスト効率に優れたクラウドベースのAkamaiのAPIセキュリティソリューションを、わずか1週間で簡単に展開することができました」しかも、同社はすぐにメリットを実感できました。Lee氏のセキュリティチームは当初から、トークン化された機微な情報をAkamai CloudのAPI Securityによるふるまい分析を使って迅速に分析することができました。この分析により、チームは環境全体のダイナミクスを把握し、脅威ベクトルを特定し、アクションやふるまいの変化を促進することができました。

Lee氏は強調します。「Akamai API Securityのおかげで、何が起きているのかを分析し、攻撃を受けている最中に脅威ハンティングを実行し、当社のフィンテックアプリケーションとお客様を保護する適切な対策を講じることができます」

Akamai API Securityは、シャドウAPIエンドポイントを特定し、潜在的な問題をより迅速に検知、調査することで、EarnInのセキュリティおよび開発チームを強化しました。「Akamai API Securityがあれば、ふるまい分析などの機能を通じて、アカウント乗っ取りなどのよくある手法を巧みに特定し、防御することができます」とLee氏は続けます。

多くの企業にとってそうであるように、APIセキュリティはEarnInにとっても、今後重要な道筋となるでしょう。APIを使用して数多くの製品が開発され、APIを介して多くのテクノロジーが接続されている現在、攻撃や不正行為の兆候を示す可能性のあるAPIの変化を把握することは非常に重要です。「Akamaiのソリューションにより、当社の開発者に対処可能な項目を提示する方法が改善され、より有意義なデータを提供できるようになりました。その結果、当社のアプリケーションが安全な方法で設計、実装、使用されていることを、さらに強く確信できるようになりました」とLee氏は締めくくっています。

EarnInは、稼いだお金を、数日後や数週間後ではなく、働いたその日に手にすることができるようにします¹。私たちは、一人ひとりの可能性を高めるために、お金の動きを再構築することを使命としています。

この使命は、給料が毎日支払われる仕組みに始まり、自動Tip Yourselfアカウント²、Credit Monitoring機能、残高不足警告機能であるBalance Shield ³などのツールで構築されます。すべて無利息⁴、無審査、手数料無料⁵です。そのため、お客様にはご自身の条件に合わせて利用したり貯蓄したりする機会が最大限に提供されます。

EarnInの革新的なEarned Wage Accessアプリは、Andreessen Horowitz、Matrix Partners、DSTなどの世界トップクラスのパートナーによって支えられています。2013年の設立以来、440万人以上のお客様にEarnInをご利用いただき、38万件以上の5つ星レビューをいただいています。さらに、200億ドル以上の給料へのアクセスを支援してきました。

_{1利用可能な給料、Daily MaxおよびPay Period Maxが対象となります。制限および／またはサードパーティの料金が適用される場合があります。詳細については、EarnIn.com/TOSをご覧ください。
2 Tip Yourselfアカウントファンドは、Evolve Bank & Trust、メンバーFDIC、FDICの保険を受けて、最大$250,000まで保有されています。Tip Yourselfは年利0%、月額料金0ドルのサービスです。Tip YourselfアカウントとTip Jarsは預金口座ではありません。詳細については、https://www.earnin.com/evolve-bank-and-trustをご覧ください。
3 Balance Shieldのキャッシュアウトは、利用可能な給料、Daily Max、Pay Period Maxの対象となります。その他の制限および／またはサードパーティの料金が適用される場合があります。詳細については、earnin.com/TOSをご覧ください。
4 EarnInはCash Outに対して利息を請求しません。
5 EarnInは、サービスの利用に際し想定外の料金は発生しません。}