シティ・オリエント証券、業務効率化とセキュリティ強化を実現 BlackBerry UEM およびAwingu

投資銀行業界は非常に競争が激しく、成功には専門知識だけでなくタイムリーさが求められます。わずかな遅れでも、大きな投資案件を逃したり、重要な顧客に不満を残すことになりかねません。そのため、シティオリエントでは、コミュニケーションにおいて例外的でないことは許されません。

この点で、シティ・オリエントにとって最大の障害となるのがセキュリティだ。金融サービス業界はすでに頻繁に狙われており、攻撃される頻度は他の業界の約300倍にも上る^1。

モノのインターネットはこの問題をさらに悪化させる。多くの業界と同様、金融サービスにおける接続されたエンドポイントやデバイスは、10年後までに15兆ドルという大きな価値を生み出しています^2。

データの流出はさておき、金融機関は詐欺未遂、なりすまし、口座乗っ取りなどの問題にも対処しなければならない。このような犯罪に使われる手口は、ソーシャル・エンジニアリングやフィッシングから高度な標的型攻撃まで、多種多様です。シティオリエントは一流の投資銀行として、これらの脅威やその他の脅威から資産を保護することにより、データ漏洩を防止しなければなりません。

企業VPN、侵入検知、リモート・アクセス・ゲートウェイ、ウェブ・アプリケーション・ファイアウォール、行動管理システムなど、さまざまなソリューションを通じてこれを実現している。しかし、同社のリーダーシップは最近、もっと多くのことを行う必要があると認識した。同社が急拡大を続ける中で、モバイル・インフラを管理し、セキュアにする方法が必要だと考えたのだ。 

「シティ・オリエント証券CTOのZhang Weimin氏は、「投資銀行として、私たちはデータ・セキュリティに細心の注意を払っています。「当社のセキュリティ対策は非常に包括的で、すべてのソリューションはガートナーのマジック・クアドラント・レポートのリーダーの中から選ばれています。最近の評価を通じて、私たちはモバイル・エンドポイントに厳格なセキュリティを提供できるプラットフォームの必要性を認識しました。"

顕著な問題は、投資銀行チームが都市から都市へと頻繁に移動することによってもたらされるセキュリティ上の課題である。 IPO部門を中心に、常時400人ものスタッフがオフィス外で働いている。このような社員が現場にいる場合、クライアントのニーズに応えるためには、企業のリソースに即座にアクセスすることが不可欠です。

「モバイル化への要求は高かった。「チームは、モビリティの利点を真に実現できる、安全で信頼性が高く、生産性の高いソリューション・パッケージを必要としていました。また、導入と展開のコストを最小限に抑え、習得が容易なソリューションも求めました」。

MobileIronや複数のローカル・ソリューション・プロバイダーなど、市場で提供されている他のエンドポイント管理製品を検討した後、同社は決断を下した。モバイル従業員に安全なリモート接続を提供するため、BlackBerry® Unified Endpoint Management (UEM) を導入しました。シティオリエントは現在、モバイルインフラ全体を一元的に把握し、デバイスやアプリにポリシー制御を適用できるようになりました。

この銀行はまた、電子メール、連絡先、カレンダー、プレゼンス、文書アクセス、文書編集などを統合した強力なアプリケーションであるBlackBerry® Workでモバイル電子メールを保護することを選択した。最後に、さらにリモートでの利用を可能にするため、一般職員がさまざまなウェブ・アプリケーションやイントラネット・アプリケーションにアクセスできるセキュア・ブラウザ、BlackBerry® Accessを導入した。

「BlackBerryは数十年にわたりサイバーセキュリティに携わっており、その専門知識は金融サービス業界で広く認知されています」と張氏は説明する。「また、当社 BlackBerryUEM の展開を支援したフリーリンク・インフォメーション・テクノロジーにも満足しています。10年近くBlackBerryをサポートしてきた同社の豊富な技術力、質の高いサービス、モバイル・セキュリティの専門知識は、非常に貴重なものでした」。

「現在までに、フリーリンクは過去10年間で10万人以上のBlackBerry ユーザーをサポートし、サービスを提供してきました」と張氏は付け加える。

シティ・オリエント証券はまた、BlackBerry ISVパートナーであるAwinguと協力し、レガシー・アプリケーションとファイルにモバイル・デバイスで安全にアクセスできるようにし、トランザクション・スタッフ、トレーディング・スタッフ、ITオペレーション部門に導入しました。統一されたオンラインワークステーションソリューションであるAwinguは、組織がセキュアなブラウザから直接、企業リソースにセキュアにアクセスすることを可能にします。Citi Orientのスタッフは、あらゆるデバイスからファイルにアクセスし、Windows®アプリ、Linux®アプリ、Webアプリ、イントラネットアプリ、仮想デスクトップを実行できるようになりました。 

BlackBerry UEM 、Awinguともに導入プロセスはスムーズかつシームレスで、いくつかの大きな利益をもたらした。

効率向上とコスト削減： BlackBerry と Awingu を活用することで、シティオリエントはプロセスを迅速化し、効率を高め、全体的な競争力を向上させました。電子メールの送受信、社内アプリケーションシステムへのアクセス、顧客とのコミュニケーション、トレーディングシステムへのアクセスなど、シティオリエントの従業員はモバイルデバイスから簡単に行うことができます。以前は、すべてのドライバとアプリケーションが適切に再インストールされているかどうかを確認するために、ユーザーがIT部門と直接作業する必要がありました。

Awinguを使えば、サーバー側の仮想デスクトップにアクセスするだけで、いつでも即座にバックアップと再初期化ができる。

シティオリエントはまた、BlackBerry と Awingu を活用し、主要アプリケーションの便利で効率的なデスクトップクライアントのバックアップとリカバリーを可能にしました。これには、ハンセン取引システム、上海・深圳清算、現地通貨取引など、いくつかの重要な取引システムのデスクトップ仮想化が含まれます。

最後に、BlackBerry は、シティオリエントが新しいモバイルアプリケーショ ンとの親和性を高めるため、次のような方法でシステムの統合を支援しました。BlackBerry^®Dynamics、セキュアなアプリケーション・コンテナを通じて統合した。ウェブベースのアプリケーションは、ノートパソコン、iPad、スマートフォンからアクセスすることができます。これにより、新しいアプリケーションの開発に関連するコストが不要になり、新しいアプリケーションへのアクセスが容易になることで、ユーザーのイネーブルメントが大幅に向上しました。

セキュリティとコンプライアンスBlackBerry Dynamicsで保護されたBlackBerry Work 、Citi Orientは電子メールのセキュリティを大幅に強化し、その過程でデータ漏えいのリスクを低減することができました。従業員は、VPNによる長時間のログインプロセスを経ることなく、セキュリティを損なうことなく、メールアカウントにアクセスすることができます。おそらく最も重要なことは、シティオリエントのソリューションは軽量で使いやすく、IT部門にとってインストールと管理が容易であるということです。

BlackBerry UEM を導入して以来、仕事の習慣が徐々に変化し、セキュリ ティ・プロセスや規制により近くなっている。安全に保護された社内ツールを使うことがより便利になったため、ビジネス・コミュニケーションは安全なチャネルを経由することが多くなった。これは、電子メールやその他の機密資産の保護が強化されたことを意味する。

今後の計画今後、シティオリエントでは、BlackBerry UEM 、Awinguとのより深い統合の可能性を検討している。一般職員へのAwinguの展開や、ITメンテナンスチームにAwinguとBlackBerry Accessを使用してサーバーにリモートログインする機能を装備することを検討している。同組織はまた、状況認識や高度な脅威検知など、サイバーセキュリティに特化したAIソリューションの導入にも関心を示している。

Zhang氏が指摘したように、BlackBerryの買収は、AIとサイバーセキュリティを専門とするCylance の買収は、BlackBerryの製品ラインを補完するものとなるだろう。

「BlackBerry とそのパートナーは、私たちの高い期待にことごとく応えてくれました。「Cylance の買収により、エンドポイントセキュリティと人工知能の面で完璧なレイアウトになりました"