HCLSoftware (Japan) Blog

銀行および金融機関におけるエンドポイントコンプライアンスの管理

2024/4/11 - 読み終える時間: 2 分

Managing Endpoint Compliance in Banking and Finance の翻訳版です。

銀行および金融機関におけるエンドポイントコンプライアンスの管理

2024年3月28日

著者: Cyril Englert / Solution Architect 共著: Alessandro De Lorenzi / HCL Product Manager

銀行業界は、ITコンプライアンス基準の複雑なネットワークの下で運営されています。Payment Card Industry Data Security Standard（PCI DSS）、International Organization for Standardization（ISO 27001）、National Institute of Standards and Technology（NIST）のCybersecurity Framework（CSF）などのグローバルスタンダードがあります。また、欧州一般データ保護規則（GDPR）やインド準備銀行（RBI）のサイバーセキュリティフレームワークなどの地域基準もあります。これらのコンプライアンス基準はすべて、データ・セキュリティを確保し、顧客のプライバシーを保護し、財務の安定性を維持し、サイバー攻撃から保護するためのものです。

HCL BigFixは、これらの基準を直接的または間接的にサポートするソリューションです。HCL BigFixは、数多くの金融機関がセキュリティフレームワークの導入やセキュリティ規制への対応を成功させてきた基盤となっています。デバイスインベントリ、セキュアなシステム構成の確保、未承認ソフトウェアの排除、脆弱性修正、パッチ管理など、コンプライアンスに求められる数多くの要件を、HCL BigFixは効果的に満たすことができます。

HCL BigFix の機能

銀行・金融業界におけるコンプライアンスを積極的にサポートするHCL BigFixの主な機能は以下の通りです。

デバイスを管理 - HCL BigFixを利用することで、銀行はデスクトップ、ラップトップ、サーバー、ATM、モバイルデバイスなどのデバイスを管理し、サイバーセキュリティの取り組みを効率化できます。
インベントリ管理 - HCL BigFixにより、銀行はすべてのハードウェアとソフトウェア資産のインベントリを管理することができ、最適なリソースの割り当てと利用が可能になります。
ソフトウェアの一元管理 - HCL BigFixは、あらゆるエンドポイントへのソフトウェアやアプリケーションのインストールを一元管理し、システムの整合性を確保するとともに、不正インストールのリスクを軽減します。
脆弱性管理 - パッチのリリースやMITREやCISAなどの組織からの推奨事項を常に監視し、HCL BigFixをシームレスに使用できます。
パッチサポート - HCL BigFixは、Windows、Linux、UNIX、macOS、iOS、またはAndroidを実行するエンドポイントに対して、新規またはレガシーの OS、サードパーティのアプリケーション、データベース、またはミドルウェアを問わず、効果的なシングルパッチソリューションです。
ポリシーの実施 - HCL BigFixは、あらゆる種類のエンドポイントに対してセキュリティ構成ポリシーを策定し、実施することで、デジタル資産を保護するセキュリティの傘を確立します。
リモートデバイス管理 - HCL BigFixは、モバイルを含むあらゆる種類のデバイスのリモートコントロールを提供することで、デバイスがどこにあってもデータの安全性を確保します。

HCL BigFixは、ライフサイクル、コンプライアンス、在庫管理のためのサービスを提供します。ワークステーション、サーバー、ATMを管理し、安全性を確保することで、サイバー攻撃から企業を守ります。

HCL BigFixがどのように御社のサイバーセキュリティフレームワークを強化できるかをより深くご理解いただくには、HCL BigFix Continuous Compliance のウェブページをご覧いただくか、HCLSoftware までお問い合わせください。

ヘルスケアにおけるコンプライアンスの達成と維持

2024/4/11 - 読み終える時間: 2 分

Achieving and Maintaining Compliance in Healthcare の翻訳版です。

ヘルスケアにおけるコンプライアンスの達成と維持

2024年3月28日

著者: Daniel Mitchell / HCL BigFix Technical Advisor 共著 Cyril Englert / Solution Architect

ヘルスケア業界は、患者ケアの向上、業務の合理化、コスト削減を約束するテクノロジーに後押しされ、急速なデジタルトランスフォーメーションが進んでいます。ヘルスケアのITトレンドには、医療機器の拡大、診断と治療のためのAIと機械学習、遠隔医療と遠隔患者モニタリングなどがあります。ヘルスケア業界は、患者データのセキュリティとプライバシーの確保という課題に直面している。

2023年には、8,800万件以上の医療記録がデータ漏洩に遭い、前年比239％の大幅な急増を記録した。医療機関に与えた経済的影響は大きく、データ漏洩の平均コストは約1100万ドルに達しました。

医療保険の相互運用性と説明責任に関する法律（HIPAA）の遵守は、法的要件であるだけでなく、患者の信頼を維持し、罰則を回避するためにも不可欠である。米国保健福祉省と契約している組織では、連邦情報セキュリティ管理法（FISMA）への準拠も義務付けられている。

すべてのエンドポイントの管理とセキュリティ確保は、HIPAA コンプライアンスと個人健康情報（ePHI）保護の義務付けを確実にする上で、極めて重要な役割を果たします。HIPAAは厳密なコントロールやツールを規定しているわけではありませんが、HIPAAは患者データを保護するために医療機関が行うべきことを規定しており、それをどのように達成するかは規定していません。このため、全国規模の病院ネットワークや小規模な家族経営の診療所でも、コンプライアンスに必要な柔軟性を確保できます。

HCL BigFixは、医療機関や医療保険制度がHIPAAコンプライアンスを達成し、維持するのを支援してきました。エンドポイント管理およびセキュリティに関連するHIPAA要件は以下の通りです。

リスク分析：HIPAAは、ePHIに対する潜在的な脆弱性、脅威、リスクを特定するために、リスク分析を実施することを対象事業者に義務付けています。HCL BigFixを使用することで、対象事業体は以下のことが可能になります。

IT部門が単一の管理プラットフォームからすべてのエンドポイントを可視化できるようにします。
CISAとMITREが提供する脅威情報を活用し、ラップトップ、デスクトップ、サーバー、モバイル・デバイスなど、すべてのエンドポイントの脆弱性を検出し、レポートする。
CIS、PCI、DISA STIGなどの標準やベンチマークに基づいて、現在のコンプライアンス・レベルを評価します。
自動修復とアドホック・スキャンなしで、継続的なコンプライアンスを保証します。
ほぼリアルタイムのパッチおよびコンプライアンス・レポートを提供します。
インストールされているソフトウェアがすべてライセンス認証済みであることを確認し、未承認のソフトウェアを特定して削除します。
ネットワーク上のエンドポイントの新しいIPアドレスを監視し、HCL BigFixがすべてのエンドポイントを迅速に管理、更新、保護することを保証します。

管理上および技術上の保護措置：対象事業者は、エンドポイントのセキュリティと適切な管理を保証するために、管理的および技術的なセーフガードを導入する必要があります。HCL BigFixを使用することで、対象事業体は以下のことが可能になります。

Tenable、Qualys、Rapid7などの脆弱性スキャナや、CISA、MITREなどの脅威インテリジェンス・ソースによって特定された脅威を検出し、修復する。
エンドポイントが健全な状態で稼動していることを確認するため、エンドポイントを監視する。例えば、ウイルス対策やその他のセキュリティ・アプリケーションが常に稼動し、最新の状態であることを確認する。
ネットワーク上のすべてのデバイスが組織のセキュリティ・ポリシーに従って構成されていることを確認し、オプションとして、コンプライアンスに準拠していないエンドポイントをコンプライアンスに準拠するまで隔離する。
ソフトウェア資産のインベントリを作成し、未承認のソフトウェアを特定して削除する。
きめ細かな管理者権限と二要素認証の有効化。
単一のコンソールから、ラップトップ、デスクトップ、サーバ、モバイルデバイスを含むすべてのエンドポイントの可視性、制御、およびレポーティングを維持する。

対象事業者は、新たな脅威や技術に対処し、HIPAA規制の進化に対応するために、エンドポイントの管理とセキュリティ対策を定期的に評価し、更新する必要があります。BigFixは、エンドポイント管理およびセキュリティ・ソリューションを提供することで、医療機関や医療計画を支援してきました。このソリューションは、対象事業体がePHIを確実に保護するHIPAAコンプライアンスを達成し、維持することを支援します。HCLは2つの新しい製品を発表しました。

HCL BigFix Workspace+ は、ユーザーとそのデバイスのためのオールインワンのエンドポイント管理およびセキュリティ・ソリューションです。
HCL BigFix Enterprise+ は、インフラストラクチャのためのオールインワンのエンドポイント管理およびセキュリティ・ソリューションです。

ホワイトペーパー「Managing and Securing Endpoints in Healthcare」をダウンロードしてください。

HCL BigFixがどのようにヘルスケアのエンドポイントを保護し、患者データを保護するかについては HCLSoftware までお問い合わせください。

Internet of Behavior - 行動のインターネットで顧客の意思決定を読み解く

2024/4/11 - 読み終える時間: 2 分

Decoding Customer Decisions: The Rise of Internet of Behavior の翻訳版です。

Internet of Behavior - 行動のインターネットで顧客の意思決定を読み解く

2024年4月8日

著者: Abhinav Khare / Head, Open Innovation at HCLSoftware

想像してみてください。SNSを見ていて、新しいランニングシューズが欲しいとつぶやいたとします。翌日、あなたはお気に入りのスニーカーのターゲット広告を目にします。不気味？そんなことはありません。これが「行動のインターネット」なのです！企業にとって、常に時代の先を行き、顧客に満足してもらい、サイトに戻ってきてもらうことは非常に重要です。ここ数年、画期的なテクノロジーの出現がソフトウェアの世界に革命をもたらしています。世界中のさまざまな企業が顧客のニーズを理解し、それに応えるためにかつてない機会を提供しています。こうした変革的なテクノロジーの中でも、「行動のインターネット（IoB）」は、企業が消費者と対話し、その意思決定プロセスを読み解く方法を変化させる強力な力として存在感を増しています。

IoBは、消費者の心を動かすものを理解することです。IoBは、消費者のニーズや欲求を予測するために、携帯電話やSNS、さらには家庭内のスマートデバイスからのデータを分析します。HCLSoftware Engineering Trends 2024 レポートによると、IoBは次世代ソフトウェアの「ピーク・マトリックス」の重要な分岐点に位置し、今日の世界で進化し続けるニーズに対し、より高い対応力を備えたシステムを実現します。

Internet of Behavior（IoB）という言葉は、ソフトウェアの世界ではまだ広く確立された概念ではないかもしれませんが、リアルタイムのデータ、ユーザーのニーズ、継続的な改善、つまり対応力の向上といった、IoBの中核となる考え方に基づく取り組みが、この業界に有効であることがわかっています。高度にパーソナライズされた体験のキュレーションから、オーダーメイドのマーケティングキャンペーンの実施まで、そしてその間にあるあらゆるものについて、IoBは人間の行動を予測するだけでなく、それに影響を与えることを狙いとしています。

HCL Unica のバイスプレジデントである Karunesh Abrol は、「マーケティングオートメーションプラットフォームの展望の中で、IoBの原則が投入されることでパラダイムシフトが起こることが示されています。高度にパーソナライズされ、且つ合理化された、非常に効果的なマーケティング手法の時代の到来を告げるものです」と述べています。完全に統合されたエンタープライズ・マーケティングオートメーションプラットフォームである HCL Unica は、IoBツールからデータを取り込み、リアルタイムはもちろん、バッチでもパーソナライズされたキャンペーンを作成できます。

IoBとは何か？

IoBの中心となるのは、SNS、モバイルデバイス、IoTセンサーなど、さまざまなソースからデータを収集・分析し、人間の行動に関するインサイトを得ることです。顔認識、生体認証センサー、位置追跡などのテクノロジーはIoBにおいて極めて重要な役割を果たし、小売業者は顧客の嗜好、習慣、購買パターンを理解できます。これらのインサイトを活用することで、小売業者は個々の顧客に合わせたサービスを提供し、顧客満足度とロイヤルティを高めるパーソナライズされたエクスペリエンスを生み出すことができます。

ここでは、IoBがもたらす変革の影響と、それが顧客にどのようなメリットをもたらすかについて詳しく説明します。

1. テーラーメイドのユーザージャーニー

豊富なデータの活用：マーケティングオートメーションツールは、IoBから得たインサイトを統合することで、個々人の単位で心に響くユーザーエクスペリエンスを構築し、深くパーソナライズされたメッセージやインタラクションを作成できます。
予測的アクション：これらのシステムは、パターンを解釈することによって顧客の行動を予測する先見性を獲得し、それによって顧客の興味を先回りして満たす、または刺激するマーケティング活動を策定します。

2. エンゲージメント指標の向上

レスポンシブ・マーケティング戦術：ユーザーの行動に関するきめ細かなデータを取得することで、自動化されたシステムが、特定のユーザーアクションに続いてパーソナライズされたコミュニケーションをトリガーするなど、カスタマイズされたレスポンスを実行し、インタラクションの関連性と適時性を高められます。
タイムリーなエンゲージメント： IoBインサイトの基盤により、マーケティングツールは、精度の高いターゲット情報やオファーで、ユーザーの受容性が高い瞬間にエンゲージすることができ、エンゲージメントの可能性が高まります。

3. 戦略的洞察と実行

セグメンテーションの精度：行動インサイトが顧客セグメンテーションを精緻化し、マーケティングメッセージがより正確かつ効果的に的中するようにします。
リソース配分の効率化：ビヘイビア起点のコンバージョン経路についてインサイトを得ることで、マーケティングリソースをよりスマートに配分し、投資対効果の高い戦略に集中できます。

今後に向けて

Abrolは、Internet of Behavior の戦略的意味について、次のように述べています。「未来に目を向けると、IoBがマーケティング・広告業界に与える影響は、さらに大きなものになるでしょう。AI、機械学習、データアナリティクスの進歩が革新的なIoBアプリケーションの開発に拍車をかけ、企業に成長と差別化のための新たな機会への道を開きます。エンジニアリングトレンド・レポートも同様の考えで、IoBデバイスとプラットフォーム間の相互運用性標準の強化が、将来の成功を左右する重要な役割を果たすことを強調し、このコンセプトの大きな可能性に言及しています。

つまり、Internet of Behaviorの登場で、これまでになく深いパーソナライゼーションと運用効率が特徴の、マーケティングオートメーションにおける新たな領域が切り開かれるということです。一方で、この革新的な展望は、データの倫理的な利用とユーザーのプライバシーを保護する強固なセキュリティプロトコルを厳格に遵守するよう義務付けています。このようなきめ細かいアプローチにより、目的を達成するだけでなく、あらゆるタッチポイントで個人を尊重しながらマーケティング戦略を実行することができるのです。

変化し続ける業界を確実に進んでいく中で、1つ明確なことがあります。未来は、イノベーションを受け入れ、変化に適応し、顧客のニーズを優先する企業にある、ということです。企業はIoBの力を活用することで、より強固な関係を築き、デジタル時代において成功を収めることができるでしょう。