ブログ

FDX グローバル サミットから得た重要な教訓

チャド・デイビス サムネイル
チャド・デイビス
2023年5月2日公開

オープン ファイナンスの動きが金融サービス セクターに変化をもたらす中、F5 は世界中のお客様や業界パートナーと緊密に連携し、オープン ファイナンス関連の API を適切に実装して保護することに取り組んでいます。 この取り組みの一例としては、F5 が Financial Data Exchange (FDX) に参加していることが挙げられます。FDX は、北米最大の金融サービス組織の代表者で構成される非営利団体で、相互運用可能な共通データ標準として FDX API 標準の開発に重点を置いています。 F5 エンジニアリング チームの主要メンバーは定期的に FDX ミーティングに出席しており、最近ではノースカロライナ州ローリーで開催された FDX Global Summit Spring 2023 にも出席しました。

この記事では、イベントから得た重要な学びを取り上げます。特に、当社のエンジニアが特に気に入ったセッションから得た教訓を紹介します。

  • オープンファイナンスの価値を組織に伝える
  • 住宅ローン銀行がオープンバンキング技術を活用して次世代の住宅所有者に効果的にアプローチし、サービスを提供する方法
  • 企業と規制当局が内部プロセスと効果的な監視のためにFDXの標準と認証を活用する方法
  • OAuth から FAPI への旅 – 101

オープンファイナンスにおける API セキュリティの継続的な重要性

FDX の基本原則は金融データのセキュリティと信頼性に重点を置いており、FDX グローバル サミットのセッションは期待を裏切りませんでした。 金融機関、サードパーティプロバイダー、アグリゲーター、顧客間の金融サービスエコシステムの進化において、API が他のデータ共有テクノロジーよりも優れていることは明らかです。

API の範囲と、それらすべてが安全であることを保証する方法については、多くのセッションで取り上げられました。 適切なセキュリティ プロトコルを使用してボットと人間を適切に区別することや、認証ツールを使用することが、よく議論される分野でした。 具体的には、FAPI などのセキュリティ プロファイルが、新たに出現し進化するコンプライアンスおよび規制イニシアチブとどのように整合するかが、引き続き重要な焦点となります。

オープン ファイナンス API のセキュリティを考慮する必要がある多くの独特なシナリオは、当社のエンジニアがこのイベントから得た重要な教訓の 1 つでした。 P2P トランザクションを適切に保護する方法など、オープン ファイナンスの最も一般的な状況を思い浮かべるのは簡単ですが、特に新しい FinTech が登場するにつれて、考慮すべきことはさらに多くなります。 議論された分野の 1 つは、住宅ローン銀行が最新のアプリケーションを使用して、次世代の住宅所有者に効果的にアプローチし、サービスを提供できるようにする方法でした。 こうした高額取引で発生する可能性のある、認証に関連するような新たなセキュリティ上の課題を想像するのは興味深いことです。 確かに、何ページにもわたって署名することで手がつり始める従来の経験とは、消費者にとってはまったく異なるタイプの課題です。

オープンファイナンスはテクノロジーだけの問題ではない

当社のエンジニアは、常に進化するサイバーワールドの技術者であるため、オープンファイナンスに関するアーキテクチャやツールに夢中になりがちです。 この点に関しては、間違いなく検討すべきことがたくさんあります。 FDX Global Summit では確かにそうでしたが、当社のエンジニアの 1 人が得たもう 1 つの重要なポイントは、オープン ファイナンスはテクノロジーだけの問題ではないということです。 これについては、マイケル・スー氏が行った基調講演セッションの 1 つ「通貨監督官代行」で取り上げられました。 具体的には、このセッションでは、特定の消費者行動を大規模に許可することによるマクロ的な影響と、それに伴う金融セクターの健全性への全体的な影響について検討しました。

私たちのエンジニアの興味をそそった例として、資産アドバイザー間のアカウントのポータビリティの容易さが挙げられます。 私たちの多くは、携帯電話プロバイダーを切り替えるという考えに共感できるはずです。 つまり、Verizon から T-Mobile に切り替えて電話番号を維持するのはどれほど簡単なのでしょうか? そこで、セッションでは、なぜ消費者が資産アドバイザー間で同様のことを行うことが許されないのかという疑問が提起されました。

問題は、切り替えの速さとそれが金融機関に与える負担に関係しています。 大量の消費者がクイックスイッチ口座ポータビリティプロセスを通じて一晩で資金を引き出すと、金融機関に多大な経済的負担がかかることになります。 私たち全員がこうした現代的な金融サービスの提供に乗り出すにあたって、確かに考慮すべき興味深い点です。 1993 年の大ヒット映画「ジュラシック パーク」の私のお気に入りのセリフを思い出します。 「あなた方の科学者たちは、それができるかどうかということにあまりにも気を取られていて、それがすべきかどうかを考えることを止めなかったのです。」

オープンファイナンスの今後は?

オープンファイナンスが進化するにつれ、金融サービス業界におけるさらなるイノベーションとコラボレーションの刺激的な機会が生まれます。 機関やテクノロジーベンダーにとって、FDX のような組織と提携し、API 標準をリードできるのは素晴らしいことです。 FDX Global Summit のようなイベントは、最終的にはより安全な API につながり、消費者は特定の金融消費者データ (残高、取引など) や機能 (支払いなど) への第三者による安全できめ細かいアクセスに同意し、許可できるようになります。

米国のCFPBが昨年発表した個人金融データ権利のような、オープン ファイナンス API のセキュリティに関する新たな課題や規制が近づいており、金融サービス組織が検討すべき大きな複雑さが迫っています。 何が変化するかに関係なく、オープン ファイナンスの背後には、次のような金融生活を向上させる FinTech の付加価値サービスなど、多くの刺激的な原動力があります。

  • 複数の機関のアカウント/サービスを1か所に集約
  • 支払い開始
  • 金融商品の比較
  • 金融機関がまだ提供していない銀行サービス
  • 本人確認、信用サービス性評価など、財務データに基づく意思決定/洞察。

F5 はリサーチアナリスト会社 Twimbit と提携し、オープンファイナンスに関する説得力のある世界的な調査を実施しました。 オープンファイナンスの現状について詳しく知るには、このインフォグラフィックをご覧ください。