DXを積極的に進める、ふくおかフィナンシャルグループ
内製開発部門へNetskopeを導入し開発環境のゼロトラストを実現

「ベンダー依存のシステム開発では、顧客ニーズやデジタル技術の変化に即応できません。FFGでは、内外環境の変化に柔軟に対応できるアジリティの高い開発体制づくりを目指しています。個人バンキングアプリ、事業者ポータル「BIZSHIP」などお客様とのデジタル接点を強化するプロダクトを中心に、グループ銀行の共通業務向けシステムも内製開発しています」

同部では、生産性向上、働き方の多様化に応えるべくハイブリッドワークを導入。課題となったのが、内製開発メンバー数の増大に伴う、セキュリティと利便性の両立でした。

* DX銘柄：経済産業省を中心に、上場企業の中からDXを推進し優れたデジタル活用の実績が表れている企業を選定。

「クラウドサービスへのアクセスを可視化・制御するCASB（Cloud Access Security Brocker）にアドバンテージがありました。ファイルのアップロード、ダウンロードなどのアクションを細かく制御できるため、情報漏えい対策をとりながら、ユーザーがサービスを利用できる幅を広げることができます」

ゼロトラストの実現には、さまざまなサービスや機能が必要です。「複数製品を利用する場合、運用管理が複雑化します。Netskopeは、CASBだけでなくCFW （Cloud Firewall）などワンストップで必要な機能を利用できるため、運用のシンプル化が図れます。また、現時点で未利用のオプションも多くありますが、今後必要になった際には追加構築ですぐに対応できます。さらにMacOS、Windowsの両環境に対応しており、OSバージョンアップへの迅速な対応が行われていることもポイントとなりました」(縄田氏)

開発環境におけるエンドポイントのセキュリティも強化されました。「不審な通信を始めたことを検知しブロックする機能は他社でもあります。Netskopeは、ドメイン名により判定し不審な通信が開始される前にブロックします。また許可外サービスへのログインブロックを徹底し、シャドーITの撲滅を実現できました」(縄田氏)

今後の展望について縄田氏は「オプションとして、ユーザーごとのリスクのスコア化などを実現できるAdvanced UEBAや、包括的なデータ保護ソリューションのAdvanced DLPなども試行中です。さらに一歩踏み込んだ制御を行っていきたいと思います」と話します。

また、Netskopeの導入意義について根上氏が付け加えます。「エンジニアの採用・定着では、開発環境が重要なポイントとなります。Netskope導入により金融機関としてのセキュリティ確保と、エンジニアが求める最新技術活用の両立が図れます。Netskopeで制御することで、安心安全にクラウドサービスやAIツールを活用し開発効率を高めていきたいと思います」

Netskopeによるゼロトラスト環境の構築は、ふくおかフィナンシャルグループの内製開発を支え、DX加速に貢献します。