⾦融機関によるクラウドサービス活⽤状況、導入効果、リスク等の考察
プロダクトマーケティングマネージャー
水谷 安孝
KVH株式会社
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

KVH会社概要
会社名
設⽴
CEO
従業員数
所有者
顧客数
事業内容

KVH株式会社
1999年4月
東瀬（ひがせ）エドワード
約550名
FMR LLC (フィデリティ投信グループ)が設⽴
約2,000社
法人向けITサービス, ネットワークサービス,データセンターサービス, 音声サービス

1999

2002

通信事業開始DC事業開始2005

東証取引参加者全体のうち東証取引参加者外資系企業のうち

2010

Managed事業開始 Cloud事業開始

2012
海外事業拡大2

Copyright 2014 © by KVH Co., Ltd All Rights Reserved

⾦融機関における、クラウドに対するニーズの⾼まり

証券会社
取引所

銀行
保険業

ISV

証券・取引所

証券・取引所

証券会社
証券会社
インターネット証券会社
インターネット証券会社
FX事業者
⾦融取引所
銀⾏
[外資]銀⾏
保険会社[外資]保険会社
ISV事業者
ISV事業者
ISV事業者[外資] ISV事業者

情報系システム
基幹システムバックアップ
情報系システム
WEBトレードシステム
情報配信システム
情報系システム
基幹システム基幹システム基幹システムWEBトレードシステム
証券システム
開発環境
WEBトレードシステム

プライベート パブリック

○
○
○
○
○
○
○
○
○
○
○
○
○
○
3

Copyright 2014 © by KVH Co., Ltd All Rights Reserved

⾦融業界におけるクラウドプラットフォームの選択肢
パブリッククラウド

コミュニティクラウド

プライベートクラウド• 多数の利⽤者がインターネット等を経由し利⽤• 同様のミッションを持つ企業群によって形成• 特定の1社のみ利⽤、主に自社で構築• 複数ユーザー間でコストを分割• 参加企業の間でコストを分割• 自動化、仮想化による効率化• 開発、テスト環境、情報系システム等向けに利⽤• 信⽤⾦庫、HFT、クレジットカード業界等• 既に多くの⾦融機関で基幹システム等に利⽤
4

Copyright 2014 © by KVH Co., Ltd All Rights Reservedパブリッククラウドについての考察

5
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

国内外のパブリッククラウド市場
世界のパブリッククラウド市場$2,440億

日本の占める割合

3%$1,310億

2012

2017

2012〜2017

出典[Gartner ‘Forecast Overview: Public Cloud Services, Worldwide, 2Q13 Update’, August 28, 2013. ]6
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

⽶国⾦融機関の⾒るパブリッククラウド

71%

⽶国⾦融機関の役員がパブリッククラウドへの投資を増やすと回答

3-6ヶ月

試験環境及び開発環境での平均的なサーバー利⽤期間

次期対象システム
⼈事システム、経理システム、運⽤システムが対象となる

出典[http://www.pwc.com/en_US/us/financial-services/publications/viewpoints/assets/pwc-cloud-computing-data-centerconsolidation.pdf]
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

7国内⾦融機関によるパブリッククラウド利⽤状況
勘定系基幹システム
国際系システム
資⾦証券系システム
インターネット・モバイルバンキング
データウェアハウス
計数管理システム
リスク管理システム
営業支援システム
営業店システム
ATM（現⾦自動預払機）

回答数

利⽤/移⾏中

検討中

予定なし

419
413
418

5
5621414
406
411

418

16

1401415
417
417
417
418
417

1356222421412
415
412
408
416410

出典： 「パブリック・クラウドの利⽤状況」⾦融情報システムセンター（FISC) 平成24年10月発⾏資料より

Copyright 2014 © by KVH Co., Ltd All Rights Reserved8パブリッククラウドの活⽤例：⾼頻度取引(HFT)
サービス概要1. HFT向けトレーディングリサーチにAWSのスポットインスタンスを活⽤
2. リサーチを数百のジョブに分割
3. 必要なインスタンスを自動判別

効果• 所要時間が10分の1

http://www.optispotter.com/• コスト効率90%上昇• ⼤⼿投資銀⾏と同等のアルゴリズム
9
Copyright 2014 © by KVH Co., Ltd All Rights Reservedパブリッククラウドの活⽤例：取引所
⽶国 証券・取引所向け
Commission Rule
17A-4に準拠したラベル付け
専⽤線

暗号化

出典[http://aws.amazon.com/solutions/case-studies/nasdaq-finqloud/]10
Copyright 2014 © by KVH Co., Ltd All Rights Reservedパブリッククラウドの利⽤例：先物取引WEBPR

出典[http://www.kvhasia.com/ja/case-studies/fractal-systems/]
11
Copyright 2014 © by KVH Co., Ltd All Rights Reservedオランダ中央銀⾏ 、パブリッククラウド利⽤を承認利⽤⽤途• WEBサイト• 携帯アプリケーション• バンキングプラットフォーム• HPC• クレジットリスク分析アプリ
ただし、外部委託と同様の以下の法的必要条件を満たす必要あり

1.リスクが把握されていること
2.外部委託により運⽤管理が妨げられないこと
出典[http://www.toezicht.dnb.nl/en/binaries/Circulaire%20cloud%20computing_tcm51-224828.pdf]

12
Copyright 2014 © by KVH Co., Ltd All Rights Reservedパブリッククラウドへの不安•⾦融庁を含む第三者による監査対応

FISC安全対策基準 運⽤第88項 – 必須項目より(15) 監査の権利(外部委託先を監査する権利ある
いは外部の専門機関により監査を実施する権利等)•管轄裁判所および準拠法

管轄裁判所：東京地方裁判所?
準拠法：日本法?

•障害リスク共有環境におけるデータ紛失が発生した場合、勧告対象となることも13
Copyright 2014 © by KVH Co., Ltd All Rights Reservedクラウドサービスシステム障害事例
2012年6月、日本国内
パブリッククラウド事業者の運営するサーバー郡のデータ消失*
電話・メールとも不通の状態が数日間継続

2008年、⽶国
パブリッククラウド事業者の運営するストレージ障害***http://support.fsv.jp/urgent/report.html**http://news.cnet.com/8301-1001_3-9996327-92.html

運⽤担当者個⼈のツイートのみ
14

Copyright 2014 © by KVH Co., Ltd All Rights Reserved

FISC「システム監査指針」の改訂(改訂第3版)
項目[10-1-C]外部委託契約の締結

クラウドサービスの利⽤は外部委託に相当すると認識し、適切にリスク管理すべき事項や、特に係争時の準拠法・管轄裁判所が他国の場合のリスク評価項目を明示する•

セキュリティ管理⽅法及び体制•

システム管理体制、データ管理体制、ネットワーク管理体制•

障害時・災害時のマニュアル整備、復旧⼿順、および教育・訓練•

現地の各種法制や裁判制度の把握と分析•

現地での活動資格を有する弁護士の確保

等
15

Copyright 2014 © by KVH Co., Ltd All Rights Reserved

MASによるTechnical Risk Management
MAS(Monetary Authority of Singapore)のTRM資料*では、システム障害発生時の報告を1時間以内に⾏うよう記述あり。

出典[http://www.mas.gov.sg/regulations-and-financial-stability/regulatory-and-supervisory-framework/riskmanagement/technology-risk.aspx]
16
Copyright 2014 © by KVH Co., Ltd All Rights Reservedコミュニティクラウドについての考察

17
Copyright 2014 © by KVH Co., Ltd All Rights Reservedコミュニティクラウドとはパブリッククラウド

コミュニティクラウド

プライベートクラウド

同様のミッションを持つ特定企業群によって形成する「コミュニティ」で共同運⽤されるクラウドの形態
18
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

信⽤⾦庫によるコミュニティクラウド
2013年11月19日、富山県の7つの信⽤⾦庫が情報系システムのコミュニティクラウドの共同利⽤を発表。
• FISCの安対基準に準拠• 情報系システムを統合管理• 各信⾦のサーバーを⼀か所に統合、2015年にクラウド化
19
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

⾼頻度取引(HFT)向けコミュニティクラウド
プロキシミティ•

CMEに隣接•メジャーな北アメリカ圏の取引所及び海外取引所へ接続可能

低遅延ネットワーク構成• Arista/SolarFlare等で構成する
10GEネットワーク• 10マイクロ秒以下の遅延値

http://www.spryware.com

マーケットデータを含むTicker Plant Solution• リアルタイムマーケットデータの提供• 取引所からの変更要請等にも対応

20
Copyright 2014 © by KVH Co., Ltd All Rights Reservedセキュリティ基準に準拠したコミュニティクラウド

KVH PCI DSS Ready Cloud

PR(Payment Card Industry Data Security Standard）• ログ管理• ファイアウォール• 認証• ウィルス対策• 改ざん検知• WAF etc.

21
Copyright 2014 © by KVH Co., Ltd All Rights Reserved従来のオンプレミスシステムとのコスト比較
初期費⽤• サーバー機器• ネットワーク機器• ソフトウェア

1,500万円

PR月額費⽤•••••インターネット回線
データセンタラック
ハードウェア保守
ソフトウェア保守
監視／運⽤

120万円/月PCI DSS Ready Cloud

初期費⽤180万円、月額90万円
3年間で41%のコスト削減
22
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

2017年にかけてコミュニティクラウド市場が拡大

コミュニティクラウド

出典[http://www.idcjapan.co.jp/Press/Current/20130812Apr.html]
23
Copyright 2014 © by KVH Co., Ltd All Rights Reservedプライベートクラウドについての考察

24
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

取引所によるプライベートクラウドの活⽤例
クラウドサービス(⻄日本)証券取引所データセンター
暗号化

日時差分：30G
週次：1,500GB
将来：40TB

L2閉域網

証券取引所各拠点

データにより数⼗年保管25
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

銀⾏によるプライベートクラウドの活⽤例
本番環境

開発

自社データセンター

外部委託
サービスセンター• 運⽤委託によるコスト効果の向上• リソースの追加変更に柔軟に対応• 利⽤するCPUノード数およびストレージ容量などに応じて課⾦26
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

保険会社によるプライベートクラウドの活⽤例• オフィス• グループ会社• 共同WEB

セカンダリサイト

イーサネットPR

プライマリサイト

IPVPN

27
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

FISC準拠「⾦融監査対応プラットフォーム」

PR

監査時の⽴会い及び説明
ガイドライン回答資料提供
KVH turbine®
ハードウェア/NWの運⽤管理
サーバー/OSL2ファブリック
ストレージ
データセンターコロケーション
28
Copyright 2014 © by KVH Co., Ltd All Rights Reservedガイドライン回答資料のご紹介

PR• 設備項目例(138)：漏水の防⽌措置を講ずることが必要である。
屋上及び外壁はシール等により防水対策済み、排気ダクト用も防水措置されている設備管理スタッフにて毎⽉1回、排水口の点検を実施している• 運⽤項目例(114)：復旧⼿順を明確にすること。

データセンター、マネージドサービスの障害時、災害時対応策を準備している。
システムは、冗⻑構成により、予め用意した予備系に⾃動もしくは⼿動により切替が可能で、早期サービス復旧を図っている。また、バックアップも⾏っているため、安全に元の状態に復帰することが可能である。BCPとの整合性も図っている。

• 技術項目(53)：重要な回線は予備を設けることが望ましい。
プラットフォーム内の全ての回線を標準で2重化しているほか、各種データ通信向け回線についても冗⻑構成での提供が可能である。

29
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

ISV様向けサービス基盤としてのご利⽤自社サービスを容易に「FISC準拠サービス」に。

PR30
Copyright 2014 © by KVH Co., Ltd All Rights Reservedコンシューマー向けクラウドサービスの脅威

31
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

海外送⾦・外貨両替サービス
28か国への送⾦

1. The Currency Cloudへ送⾦
2. 外貨両替
3. 送⾦先の指定

利⽤状況• 2012年に設⽴• 40,000エンドユーザー• 40億ドル/年

http://www.thecurrencycloud.com/

セキュリティ基準• Financial Conduct Authority (FCA)から認可• Payment Services Directive (PSD)準拠
32
Copyright 2014 © by KVH Co., Ltd All Rights Reservedマルチプラットフォーム資産管理サービス
資産管理

1. 資産情報の⼀元管理
2. クレジットカード、ローン etc.
3. 全自動・記帳不要

マルチプラットフォーム• 複数⾦融機関のサービス提案• 投資、貯⾦、保険、ローン• 2007年設⽴、1000万人が利⽤

https://www.mint.com/

セキュリティ

• 128-bitの暗号化• Read-Onlyサービス
33
Copyright 2014 © by KVH Co., Ltd All Rights Reserved

⾦融サービスへのKVHの取組み
お客様の課題コスト削減のプレッシャー

KVHの取組み• 月額課⾦、運⽤委託• ⾦融特化サービス

⼈員の不⾜• システムの自動化
SDN/NFVシステム管理工数の肥大化⾦融機関のビジネスの理解
Copyright 2014 © by KVH Co., Ltd All Rights Reserved34

35
Copyright 2014 © by KVH Co., Ltd All Rights Reserved