デジタル未来の拡大

この10年間で、デジタルバンキングへの劇的な移行が進みました。 At Bank of America, the number of mobile banking customers has grown from 5 million to 30 million in that time. しかし、同銀行のCEOであるブライアン・モイニハン氏にとっては、デジタル化の導入はまだ始まったばかりのように感じられるようです。また、消費者が対面での用事をオンラインで代替するよう余儀なくされた新型コロナウイルス（COVID-19）も、その理由の一つです。

デジタルバンキングは今や、小切手の預け入れや支払いの処理、さらには遠隔での資産管理など、これに頼って生活している何百万人もの人々にとって、欠かせない存在となっています。バンク・オブ・アメリカでは、現在、年間約3 兆ドルの消費者向け決済が同社のデジタルプラットフォームを通じて処理されています。 In the last quarter alone, says Moynihan, the bank saw some 5 billion logins through its mobile apps and website. シームレスな体験を維持するために、BofAはデジタルバンキングツールに年間数十億ドルを投じていると、同氏は述べています。

モイニハン氏は先日、Taniumの共同創業者兼CEOであるオリオン・ヒンダウィ氏、および通信大手フロンティア・コミュニケーションズの元CEOであるマギー・ワイルダーロッター氏と、オンラインでの談話会を行いました。この席では、消費者や企業が「デジタルファースト」サービスへの急速な移行にどのように適応してきたか、また企業が数え切れないほどのデジタル接点において、そうしたサービスをどのように保護しているかについて話し合われました。

以下は、彼らの会話から抜粋し、編集・要約したものです。

デジタル変革の10年

マギー・ワイルダーロッター（MW）：ブライアンさん、あなたは10年間にわたりバンク・オブ・アメリカのトップを務めてこられましたね。これまでの長年にわたり、目にしてきた最も重要な変化について、いくつかお聞かせいただけますか？

ブライアン・モイニハン（BM）：私がCEOに就任した当時、社員は 305,000 名でした。現在、メンバーは約 212,000 名です。こうした変化の中で、同社は規模を拡大し、取引件数も増え、活動も活発化しています。この変化は、社内プロセスや能力、そしてお客様とのやり取りの絶え間ないデジタル化によって実現されました。そのことは、チームメイトの安全を確保するために多数の支店を閉鎖せざるを得なかった、最近の危機において、何よりもはっきりと証明されました。

MW：デジタル化といえば、セキュリティのベストプラクティスの重要性や、その点についてどのように説明されているか、少しお話しいただけますか？

BM: We have almost 40 million digital customers. 次に、当社の「 500,000 Cash Pro」をご利用の101名のユーザーを対象とした商用サービスについてご説明します。これは、支払いを可能にするデジタルユーザーインターフェースです。機能のセキュリティが確保されていなければ、ユーザーは信頼を失ってしまいます。

そこで、まず最初に、「私たちは安全を確保し、侵入によるものであれ、バックホーがケーブルを傷つけてしまうようなものであれ、決してダウンすることのない確実なシステムを備える」と宣言することから始めます。データ面でも運用面でも、そのセキュリティが失われてしまうと、人々はそれを使わなくなってしまいます。

リモートワークのセキュリティ確保

MW：デバイスの指数関数的な増加への対応や、信頼できる環境を構築する能力の重要性は、コロナ禍を機にさらに高まっています。オリオンさん、お客様のリモートワークについて、また、お客様がどのようにして安全な環境を維持できるかについて、ご見解をお聞かせいただけますか？

オリオン・ヒンダウィ（OH）：デジタル化により、企業が管理しなければならない資産の数が爆発的に増加しました。多くの顧客は、直面している課題の範囲が大幅に広がっていることを認識し、コロナ禍において事業の方向転換を図ることができました。彼らは、本来なら数年かかっていたであろうことを、わずか数週間でやり遂げざるを得ませんでした。現在、私たちが目撃しているのは、失敗の余地が実際にはほとんどないという認識が広がっているということです。セキュリティ分野だけでなく、運用分野でも間違いなくそうです。

当社が対応する一般的な顧客を見てみると、エンドポイントには 30 個あるいは40 個のツールがインストールされている場合がありますが、その大半は、自社のエンドポイントの台数や設置場所、それらの動作状況、どのような脆弱性があり、どのような対策が必要なのかについて、全く把握できていません。私たちは、お客様に可視性と管理機能を提供し、多くの個別ソリューションを排除することで、よりシンプルな環境を実現します。

BM：オリオンさん、あなたが言ったことと、私たちのような会社の現実について、一度よく考えてみてください。 4週間で、遠隔地のチームメンバーに 100,000 台のノートパソコンを配備しました。自宅では、まさかあのような機器を使って作業するとは、想像もつかないような人々もいました。そこで、機能性を高めるために、彼らに携帯電話などを提供しました。そこで、それらをすべて足し合わせてみると、その増加は指数関数的でした。ところで、混乱が起きると、悪者たちも決して引いてはいません。彼らも仕事中です。

今日私たちが置かれている環境、つまりデジタルトランスフォーメーションに対して、しっかりと備えておく必要があります。オリオンさんがおっしゃっていたように、ノードの数がとてつもなく多いことを考えてみてください。コロナ禍で起きたことは、まさにその取引形態の転換が見られたということです。人々の行動が変わりました。

MW：必要に迫られて、顧客による導入も加速しています。

BM：私たちが分かったのは、多くの人がこれまで試したことのないことに挑戦したということです。当行の新規預金者の25％が、モバイルアプリを通じて小切手を提出しており、その際、写真を撮影するだけで手続きが完了します。これは重要なことです。なぜなら、行動を変え始めると、変革のスピードが加速するからです。

ゼロトラストの時代が到来しました

MW：オリオンさん、企業が「全従業員を数年ではなく、わずか数日でリモート勤務に移行できる」と知ると、次に何ができるかを考え始めるようになると、以前おっしゃっていましたね。何が見えますか？

OH：その一例として、のゼロトラストが挙げられます。つまり、その段階では、システムに認識されているユーザーやデバイスであっても、認証が完了するまでは、いかなるユーザーやデバイスもネットワークへのアクセスを許可されません。ゼロトラストは、業界として私たちが長い間注目してきた概念です。エンドポイントのセキュリティ対策は、環境のセキュリティを管理するための主要な手段です。正直に言えば、ゼロトラストの導入には10年かかると考えていた人は大勢いました。彼らは、その変化が大きすぎると考えました。

たいていの人は、私たちがそれを実践していると言うでしょう。在宅勤務の普及や、それに伴うVPN（仮想プライベートネットワーク）への移行に伴い、ネットワーク内のデバイスを必ずしも信頼できないという認識が広がりつつあります。そして、その制御はすでに、ITやユーザーの行動の多くを左右しています。

ですから、ゼロトラストの完成は大きな出来事になると思います。

セキュリティについて取締役会に説明する方法

MW：このパンデミックの最中、CEOやIT責任者、取締役会はいずれも、企業のリスク管理とサイバーセキュリティに注目しています。ブライアンさん、CSO、CIO、CTOの方々がCEOや取締役会とコミュニケーションをとる上で、どのようなアドバイスをお寄せいただけますか？

BM：CIO、CISO、CTOの各氏は、すでにテクノロジー運用の運営に関して、極めて厳格な規律とプロセスを確立しています。 CEOや取締役会との関わり方においても、同様の規律とプロセスを徹底しなければなりません。ダッシュボードや定例業務を用意し、半年ごと、あるいは四半期ごとなど、適切な頻度で取り組みを行う必要がありますが、その計画を立て、取締役会に情報を提供し続けることが重要です。

これが必要となる理由は、膨大なリソースと能力を要請することになるからです。社内で実施される活動を制限するよう要請し、それらの活動が完全に安全であることを確保するつもりです。彼らが知っておくべきことは、あなたが私たちのプロセスを紹介できるということです。謎などあり得ません。人々が理解できないようなことではないはずです。それを簡単に説明できるようにしておかなければなりません。それはすべてビジネスプロセスだからです。取締役会に安心感と統制感を持たせる必要があります。

率直に申し上げて、明日世界が終わりを迎えるかもしれないなどと言うよりも、その方がずっと早くお金が手に入るでしょう。それは皆さんご存知のことですね。それは加算的なものではありません。あなたはそれを未然に防ぐことになるでしょう。

5Gの課題

MW：オリオンさん、 5G やエッジコンピューティングへと移行し、データの分散化が進みつつありますが、これについてどのようにお考えですか？ブライアンのチームに対し、即座かつ安全な対応を確実に行うために、どのようなツールや機能を提供する必要があるでしょうか？

OH：とても興味深いですね。私たちは、今後 10 年間がどのように展開していくかについて、多くのパートナーやお客様と話し合いました。そして、衣類に埋め込まれたチップや人体に埋め込まれたチップ、センサーダストなどについて人々と話し始めたとき、これらのごく微小なチップが飛び交っており、そのすべてを管理する必要があることがわかりました。それに遅れを取らないような管理性とセキュリティを提供できる必要があります。

面白いですね。 13 年前に当社を創業した当時、100万台のデバイスを1か所で管理するという発想は、信じられないほど画期的なものでした。 5GやIoTの分野で既に目撃されている傾向を推し進めると、かつては数百のモノを管理していた企業も、まもなく数百万のモノを管理することになるでしょう。

かつて100台のコンピュータを保有していた自動車販売店や中小企業を想像してみてください。そうした企業では、今後、数百万個ものチップを管理することになる可能性があります。また、BofAのような企業については、これまで数十万件や数百万件の事柄を管理することに慣れており、将来的には管理すべき事柄が数千億件に達する可能性もあると考えています。

セキュリティが確保されていなければ、すべてが台無しになってしまいます。つまり、当社の使命を一言で言い表すなら、お客様が技術的な飛躍を遂げられるよう、そのための余裕を提供し、そして、お客様が躓いた時には私たちが支える存在であることを確信していただくことです。