導入事例

2006年1月より三菱ＵＦＪファイナンシャル・グループのネット専業証券会社として、新たなスタートを切ったカブドットコム証券。究極のトレーディングツール「kabuマシーン」をはじめ、群を抜くサービスの充実度で業界内における確固たる地位を築いている。

ネット（オンライン）証券という業務の性格上、セキュリティに関する取り組みは1999年の創業時から最重要視してきた。虹彩認証による入退室管理、顧客データベースの暗号化など、同社のセキュリティポリシーに基づき、ＩＳＭＳ（情報セキュリティマネジメント）Ｖｅｒ．2.0認証とＩＳＯ9001認証とを統合させ、情報資産や顧客情報の安全性確保を実践している。中でもネット証券の心臓部と言っても良いWindowsドメインへのネットワークログオンは、「なりすまし」などによる情報漏洩の危険に常にさらされているという観点から、確実で間違いのない徹底したアクセス管理が求められた。

そこで導入されたのが、指紋読取装置「EyeDハムスターⅢ」と指紋認証によるWindows環境のネットワークセキュリティ・ソリューション「WhoIsIt?」。社員（Windowsユーザー）は、各自の端末にログオンする際、あらかじめ登録した指紋を「EyeDハムスターⅢ」で照合・認証を行い、本人確認が実施されてはじめてＰＣにアクセス可能となる。さらにアプリケーションロックやフォルダの暗号化/復号化、スクリーンセーバーロック/解除なども、すべて指紋認証で行う。

顧客情報に最も近いシステムサービスやコールセンターをすべてインハウス（自社開発・運営）で行っている同社だからこそ、個々の社員の情報共有化とともに情報漏洩やシステム障害に関する危機管理意識は非常に高い。こうしたセキュリティへの取り組みは、「ルール」「トレーサビリティ（記録）」「アカウンタビリティ（説明責任）」の三つを柱とするリスク管理を追及した、同社のディスクロージャーポリシー（情報開示理念）とも直接結びつくものである。

導入効果

• パスワードによる「なりすまし」等、不正アクセスの防止と抑止効果を実現。
• ユーザーにストレスを感じさせないシンプルかつユーザーフレンドリーな認証環境を実現。
• ホストサーバとのスムーズで容易な連動による統合性の高いセキュリティ環境を実現。

導入規模・製品

「EyeDハムスターⅢ 140 セット / 「WhoIsIt?」125ユーザー

指紋認証によるネットワークセキュリティのシステム概要図