Oportun は Amazon Macie を使用して機密データ検出の精度を 95% 向上させました

Oportun は、従来の金融機関ではサービスが行き届かないことが多い米国の何百万人もの人々に、責任ある手頃な料金の金融サービスを大規模に提供するミッション主導型の組織です。その高度な信用判断エンジンの中核を成すのは、さまざまな情報源からの個人を特定できる情報を含む大量の消費者データを処理して解釈する Oportun の能力です。データのセキュリティと完全性が絶対に不可欠です。Oportun のデータセキュリティ組織は、PII データセキュリティに関する意識を高め、問題が見つかった場合は修正するために、他のチームと協力して多くの時間と費用を費やしています。それでも、チームは常に Oportun のリスクを軽減するためのより良いツールを探しています。こうして Oportun は 2021 年後半に Amazon Macie を見つけました。

セキュリティ目標を達成するために、Oportun は、プライバシーに関する規制上の義務やメンバーの要求を満たすことに加えて、データをスキャンする際にセキュリティチームに誤検知が発生しないソリューションを必要としていました。Oportun が試した他のソリューションには、多額の技術投資が必要でしたが、それでも精度の目標を達成できませんでした。「精度が重要です」と Carlos 氏は言います。「また、Amazon Macie は、社会保障番号や納税者番号など、スキャンする重要な属性について 95% 正確であることがわかりました。

Oportun の技術チームが、リスク問題の財務的影響を技術者以外の対象者に明確に説明できることが重要です。そのため、同社は AWS のサービスを組み合わせてリスクを特定し、評価し、企業全体に伝達しています。Oportun は Amazon Macie を使用して機密データを識別し、次に標準 SQL を使って、Amazon S3 のデータ分析を容易にする Amazon Athena というインタラクティブなクエリサービスを使用して評価します。「Amazon S3 バケットを Amazon Macie でスキャンし、その結果を Amazon S3 に送り返し、Amazon Athena を使ってその結果を読み取っています」と Cruz 氏は言います。「次に、社内ツールを使用して多数のファイルにまたがる固有のレコードを特定し、データリスクを計算します」。

新しいソリューションでは、Oportun は Amazon Macie を多用しています。自動データ検出機能により、PII を含む可能性がある Amazon S3 バケットを費用対効果が高くスケーラブルな方法で特定します。自動データ検出により、Oportun はすべての Amazon S3 バケットを完全にスキャンする必要がありません。代わりに、修正する必要がある Amazon S3 バケットを特定して優先順位を付けることで、リスクを素早く軽減できます。Oportun は、優先度バケットのヒートマップを使用して修正を行います。ヒートマップに基づいて、データセキュリティチームは他のチームをアジャイルスプリントに参加させ、潜在的にリスクのあるデータを迅速に修正します。リスクの可視性が向上したことで、データセキュリティに関して組織の足並みをそろえることが容易になりました。チームはまた、データ主導型の組織にハイパースケールの統合ビジネスインテリジェンスを提供するサービスである Amazon QuickSight を使用して、組織内の誰もがデータを簡単に理解できるようにしています。

主な目標は、不注意によるアクセスがあった場合でもメンバーの PII をより安全に保つために、リスクを可能な限り軽減することでした。Oportun は、その目標を達成するために取り組んできたことを誇りに思っています。「Amazon Macie を使うことで、フィンテック分野の可能性を広げられていると思います」と Carlos 氏は言います。「さまざまなソースでデータがどこにあるかをよりよく把握できるようになりました」。

Oportun は、脅威と競合他社の両方に先んじることを目指して、革新的なデータ保護ソリューションを継続的に開発しています。次に、同社は AWS の機能を使用して現在のパイプラインを補完し、オブザーバビリティやアラートなどの機能を追加して、リスクの監視と対応を改善する予定です。新しいツールの開発に加えて、チームは総保有コストを削減するための最適化を推進する予定です。メンバーデータの性質は急速に変化しているため、Oportun のデータセキュリティへの取り組みは広範囲にわたる影響を及ぼしています。「Amazon Macie を使い始めたとき、スキャンを行うのに数日から数週間かかっていたものが数時間に短縮され、1 TB 未満の小さな Amazon S3 バケットに至っては 30 分で行えました」と Carlos 氏は言います。「そして、このような検出結果は妥当であることがわかりました」。

同社は新しいアイデアで先導することに抵抗を感じていません。「新しいテクノロジーの概念実証作業で AWS チームと協力できることを嬉しく思います」と Carlos 氏は言います。「私たちはもっと進めていきたいと思っています。Amazon Macie を使うことでそれがより簡単になります。」