Mizuho Financial Group utilizza Netskope per scalare in sicurezza lo sviluppo di agenti IA

Il Digital Strategy Department svolge un ruolo centrale nel guidare la trasformazione dell'AI all'interno di Mizuho Financial Group. Tatsuto Fujii, General Manager del Digital Strategy Department e Chief AI Officer, spiega come l'organizzazione si sia evoluta. «Il Digital Strategy Department è stato istituito nell'aprile 2025 in seguito alla riorganizzazione del precedente Digital Planning Department», afferma Fujii. «Siamo partiti con circa 20 dipendenti e da allora siamo cresciuti fino a diventare un'organizzazione di circa 400 persone, incluse le aziende partner. Con l'AI al centro della nostra strategia, siamo responsabili della pianificazione e della gestione delle iniziative DX in tutto il gruppo Mizuho. Lavoriamo oltre i confini organizzativi in collaborazione con le divisioni aziendali per fare progredire la trasformazione dell'AI, dimostrando al contempo i benefici e i costi dell'AI al senior management e costruendo un consenso attorno alle nostre iniziative».

Fujii ritiene che l'era degli agenti AI richieda un New approccio alla sicurezza. «Poiché gli agenti AI prendono decisioni e compiono azioni in modo autonomo, i guardrail sono essenziali per controllarne il comportamento», spiega. “Dobbiamo anche essere in grado di tracciare quali dati siano stati utilizzati da un agente e come sia giunto a una determinata decisione, oltre a gestire ambienti multi-agente. Man mano che gli agenti AI si connettono sempre più a sistemi sia interni che esterni, il Gruppo finanziario Mizuho ha definito i propri principi di progettazione per lo sviluppo di agenti AI attraverso AIOA, o AI Oriented Architecture. Continueremo a far evolvere AIOA man mano che la tecnologia AI avanza”.

In conformità con gli standard di sicurezza e l'AIOA di Mizuho, il gruppo ha stabilito tre componenti strettamente integrate per guidare la trasformazione dell'AI: Mizuho Wiz Base, una piattaforma di sviluppo di agenti AI basata su AWS; Agent Factory, un framework di capacità condivise per sviluppare, valutare e migliorare in modo efficiente gli agenti AI; e il laboratorio di sviluppo interno all'interno del Digital Strategy Department. Man mano che lo sviluppo degli agenti AI accelerava, tuttavia, il team ha riscontrato una sfida chiave: come mantenere una sicurezza elevata senza compromettere la produttività degli sviluppatori.

Nel valutare le soluzioni SASE per rafforzare la sicurezza, Mizuho Financial Group ha scelto Netskope. Akitoshi Murase, Deputy General Manager, Technology Team 2, Digital Strategy Department, spiega il perché. «Netskope era già stata implementata nell'ex Mizuho Research & Technologies, ora parte di Mizuho Bank, quindi avevamo accumulato conoscenze ed esperienze interne con la piattaforma, inclusi i suoi punti di forza a livello di applicazione e la facilità di integrazione con gli identity provider», afferma Murase. «Poiché avevamo già tali conoscenze ed esperienze all'interno dell'organizzazione, siamo stati in grado di implementare Netskope rapidamente senza incorrere nei costi e nei tempi necessari per condurre nuove e ampie valutazioni».

La comprovata esperienza di Netskope negli ambienti di sviluppo interni di altre istituzioni finanziarie è stata un altro fattore importante. “Quando i controlli di sicurezza vengono introdotti in un ambiente di sviluppo, l'applicazione di restrizioni uniformi al traffico di rete può influire sulla produttività degli sviluppatori”, spiega Murase. “Con Netskope, eravamo convinti di poter analizzare il traffico in dettaglio e applicare policy granulari, consentendoci di proteggere i dati sensibili pur venendo incontro alle esigenze degli sviluppatori. CASB ci offre visibilità su shadow IT e shadow AI e fornisce le basi per controllare o bloccare il traffico quando necessario. E poiché un numero sempre maggiore di progetti di sviluppo coinvolge dati sensibili, la DLP può contribuire a ridurre il rischio di esfiltrazione dei dati senza compromettere l'esperienza degli sviluppatori."

Koike ha inoltre riscontrato un valore significativo nelle funzionalità integrate di sicurezza dell'IA disponibili tramite Netskope One AI Security. «Unendo le funzionalità SASE esistenti con le tecnologie di sicurezza dell'IA come Agentic Broker, che offre visibilità e controllo sulle comunicazioni tra gli agenti IA e i server MCP (Model Context Protocol), e AI Guardrails, che ispeziona e controlla in tempo reale i prompt degli utenti e degli agenti IA e le risposte generate dall'IA, abbiamo ritenuto di poter costruire un ambiente di sicurezza progettato per l'era dell'IA», afferma.

“A differenza di un help desk convenzionale che i clienti contattano solo quando si verifica un problema, il TAM fornisce un'assistenza dedicata e pratica da parte di un ingegnere Netskope con sede in Giappone. Il nostro TAM lavora al nostro fianco, fornendo consulenza tecnica, health check, gestione delle escalation in caso di problemi e altro supporto continuo”, spiega Tanaka. “Mentre lavoriamo insieme per affrontare le sfide che derivano dall'espansione delle funzionalità e dal miglioramento delle operazioni, il nostro stesso team sta sviluppando le proprie competenze e la propria esperienza operativa”.

Koike aggiunge: «Non è solo il TAM». «Sentiamo che Netskope ci supporta come un unico team, incluso il team commerciale».