消費者の選択が FinTech データ アグリゲーターの重要性を増大させ、それに伴うリスクも増大
消費者は選択肢を求めていますが、金融サービスに関するあらゆるニーズに対して 1 つの機関を選択するということはめったにありません。 多くの場合、各消費者はさまざまな金融サービス機関 (FSI) のさまざまなツールをさまざまな組み合わせで使用しています。 これは、FinTech の提供が急増し成長している時代には特に当てはまります。 消費者にはこれまで以上に多くの選択肢があり、それが金融サービス部門のあり方を変えています。
FSI は、従来の口座と FinTech アプリの多様性とのシームレスな統合を求める消費者のニーズに適応しています。また、FinTech の人気が高まるにつれて、API と FinTech データ アグリゲータの重要性も高まっています。
金融サービスにおけるこの新しく刺激的なフロンティアは、消費者の全体的な体験の向上につながり、さらに、従来の組織と FinTech の相乗効果を通じて価値提案を強化します。
残念なことに、ますます複雑化するエコシステムにより、従来のサイバー防御に新たな脆弱性が生まれており、犯罪者が攻撃を仕掛ける態勢が整っています。 したがって、金融機関と FinTech データ アグリゲータの両方だけでなく、中間にいる顧客についても、新たなセキュリティ対策を考慮する必要があります。
フィンテックの爆発的成長とその影響
CBInsightsの「State of FinTech」レポートによると、2021年の世界のFinTechへの資金は2倍以上に増加し、過去最高の1,320億ドルに達した。 この成長は、非伝統的な金融サービスの提供が消費者にとってより重要な役割を果たしていることを明確に示しています。
金融サービス企業の幹部は、忠実な顧客が特定の要件を満たすために、同等のデジタル製品よりも FinTech アプリを選択する傾向にあることに注目し始めています。 これは、最高クラスのデジタル体験の地位を獲得した消費者第一のアプリの開発に何年も投資してきた金融業界の多くの人々にとって特に痛いことです。 しかし、個々のフィンテックは従来のFSIが必ずしも注力していないニッチな顧客ニーズに応えることが多いため、多くのFSIは現在、戦略的にフィンテックと提携したり買収したりしています。
APIとFinTechデータアグリゲータがFinServで成長
消費者が求める、いつでもどこでも利用できる高速、柔軟、かつ安全な金融サービスのサポートは、インターネットの基礎となったプロトコルである HTTP ではもはや対応できません。 代わりに、API は従来の FSI と FinTech アプリを接続する重要な役割を果たしています。 これは流行ではなく、現代の新しい現実です。 2020年から2021年にかけて、シティやウェルズ・ファーゴなどの大手金融機関は、API接続プラットフォームを立ち上げて以来、数十億件のAPI呼び出しを報告しました。
同時に、最近では FinTech データ アグリゲータが大幅に成長し、採用も増加しています。 20 年前の創設当初は単なる個人財務管理ツールでしたが、今では FinTech と従来の FSI の間で切望されていた接続性の提供を支援する方向に進化しています。
FinTech データ アグリゲータはオープン バンキングの提供を合理化し、FSI 顧客が幅広いアプリから自由に選択できるようにすると同時に、API にビジネスを開放することで新たな収益と情報の流れを生み出します。 つまり、これは双方にとってメリット以上のものなのです。 それは三方共に有利です。 FSIは満足しています。 彼らの顧客は満足しています。 そして、FinTech データ アプリ コミュニティは満足しています。 これらの主要なソリューションは、口座保有者、FinTech アプリ、FSI 間の豊富で多様な接続の可能性を再考します。
FinTechデータアグリゲータに関連する潜在的な課題
FinTech データ アグリゲータは、顧客のオンボーディングを加速し、Venmo 決済に適切な接続性を提供するなど、繁栄する現代の金融セクター エコシステムに多大な価値を付加するのに役立っていますが、見逃してはならない深刻な課題も伴います。
金融サービスではサービス、セキュリティ、信頼がこれまで以上に重要になっているため、FinTech データ アグリゲータを評価する際には、関連するリスクを検討して理解することが重要です。 重要な考慮事項は次の 4 つです。
- アグリゲーターのリスクを軽減することはボット防御のサブセットです。ボットを識別して防御できない場合は、アグリゲーターを識別して管理することはできません。 まず第一に、適切なボット防御ソリューションが導入されていることを確認してください。
- あらゆる企業の目標は、Web およびモバイルの消費者ログイン ポータルからすべての自動化を取り除き、専用の API ゲートウェイに移行することです。
- アグリゲータが消費者ログインフローを介してアカウントにアクセスできるようにすると、アクティビティを識別して制限しない限り、アグリゲータはそのアカウント内で何でも無制限に実行できるようになります。 API ゲートウェイを使用すると、企業はサードパーティが利用できるデータとアクションをより適切に制限できますが、多くのサードパーティは強制された場合にのみ API を使用することに注意してください。
- アグリゲータを介したクレデンシャルスタッフィングは、絶対に心配する必要があるものです。 アグリゲータがアクセスしている固有のアカウントの数や、全体的なログイン成功率 (98% 以上) など、時間の経過に伴う動作を追跡する必要があります。 これらの数値が大幅に変動し始めたら、攻撃を受けていることになります。
リスクを軽減しながら口座保有者の要求に応える
消費者は、経済生活を改善するための選択肢をこれまでになく多く持つようになりました。 使いやすさと強力な洞察が、今や多くの人の手の届くところにあります。 FinTech データ アグリゲータと API を通じて、現代の金融サービス エコシステムにおける消費者の選択の要素を適切に取り入れている FSI は、競争で優位に立つことができますが、関連する新たなサイバー リスクを適切に評価し、対処する必要があります。
詳細については、当社の新しい電子書籍「2022 年に FinTech データ アグリゲータが FinServ に与える影響の主な方法」をダウンロードしてください。
チャド・デイビス
F5 業界実践グループ シニアマネージャー