大手資産運用会社がレガシー・リスクを戦略的アドバンテージに変えた方法

サンラム・プライベート・ウェルス社の歩み

南アフリカの金融街の中心部、日々数百万ランド規模の意思決定が行われるこの地で、サンラム・プライベート・ウェルス（SPW）は、「顧客の資産を守る」ことと「絶対的な安全性を確保する」という2つの基本原則に基づき、確固たる評判を築いてきました。アフリカ最大級の金融サービスプロバイダーであるサンラム・グループの子会社として、SPWは、信頼が単に重要であるだけでなく、すべてを左右する要素となる富裕層、そのご家族、および機関投資家向けにサービスを提供しています。

‍

しかし、最も信頼されている資産運用会社であっても、旧式のテクノロジーによって、長年にわたって丹念に築き上げてきた顧客との関係が損なわれかねないという局面に直面することがある。

「ウェルス・マネジメントにおいて、お客様は私たちに生涯をかけて築き上げた資産を託してくださいます。これほど大きな責任を担う以上、セキュリティ体制に弱点があってはなりません。」 — サンラム・プライベート・ウェルス

‍

発見：セキュリティ監査が明らかにする隠れたリスク

それは、日常的なセキュリティ評価から始まった――金融機関が規制上の要件を満たし続けるために定期的に実施する、包括的な検証の一種である。SPWの技術チームは、AngularJS を基盤とした旧式のアプリケーションを保有していることを認識していたが、そのアプリケーションは長年にわたり問題なく稼働し、顧客とのやり取りを処理するとともに、重要な業務プロセスを支えてきた。

‍

しかし、監査の結果は、それとは異なる実態を浮き彫りにした。

誰もが眠れなくさせたリスクプロファイル

セキュリティチームの調査結果は、極めて厳しいものでした：

• フレームワークのサポート終了： AngularJS のサポートが正式に終了したため、このアプリケーションは新たに発見された脆弱性の攻撃対象となってしまいました。
• 規制上のリスク：時代遅れの枠組みは、南アフリカの金融規制への準拠を損なう恐れがある。
• 顧客データの危険性：富裕層顧客の情報が、もはやセキュリティパッチの適用を受けられなくなったアプリケーションを通じて処理されていた。

資産運用会社にとって、これは単なる技術的な問題ではなく、企業の存続を脅かすビジネス上のリスクだった。

「当社の既存のシステムやプロセスでは、時代遅れのAngularJS フレームワークにおいて、継続的なサポート、アップデート、セキュリティパッチの適用を行うための現実的な手段が確保できませんでした。アプリケーション自体は問題なく動作していましたが、セキュリティの観点からは、まさに時限爆弾を抱えているような状況でした。」 — Sanlam Private Wealth

‍

戦略的ジレンマ

SPWは、多くの金融機関が直面している問題、すなわち業務上の必要性とセキュリティ要件の衝突に直面しました。そのレガシーアプリケーションは、単なる忘れ去られたソフトウェアではなく、同社の日常業務に不可欠なものでした。

選択肢 1：申請書の全面的な書き直し

• 期間：12～18ヶ月
• コスト：多大なリソースを消費する
• リスク：重要な顧客とのやり取り中の業務中断

選択肢 2：リスクを受け入れる

• スケジュール：至急
• コスト：規制当局による罰則や評判の低下が生じる可能性がある
• リスク：受託者としては容認できない

選択肢 3：暫定的な解決策を見つける

• タイムライン：不明
• 費用：不明
• リスク：不明――だが、調査する価値はある

資産運用ビジネスでは、顧客との関係が懸かっている以上、開発サイクルを長くする余裕などない。

‍

調査：デューデリジェンスの実践

資産運用というルーツに忠実に、SPWチームはこの課題に対し、重要な投資判断を行う際と同様の、綿密なデューデリジェンスを徹底して取り組みました。彼らには、次のような要件を満たすソリューションが必要でした：

1. 業務に支障をきたすことなく、差し迫ったセキュリティリスクを排除する
2. 南アフリカの金融規制へのコンプライアンスを維持する
3. 顧客向けアプリケーションの業務継続性を確保する
4. 将来の技術に関する意思決定において、戦略的な柔軟性を確保する

慎重に検討した結果、彼らはHeroDevsの「Never-Ending Support」プログラムにたどり着きました。このソリューションは、AngularJS に関する具体的なセキュリティ上の懸念に対処しつつ、業務を中断することなく継続できることを約束するものでした。

‍

ソリューションアーキテクチャ：階層型セキュリティアプローチ

HeroDevsのアプローチは、SPWのリスク管理哲学——差し迫った脅威に対処しつつ、長期的な回復力を構築する——と完全に一致していました。

フェーズ1：基盤のセキュリティ

初期の取り組みでは、SPWの中核となる「AngularJS 」フレームワークに焦点を当て、最も重大な脆弱性に対して即座に保護措置を講じました。しかし、複雑な金融アプリケーションではよくあることですが、セキュリティ評価の結果、さらなるリスク要因が明らかになりました。

「当初、当社はAngularJS の基本サポートパッケージに加入しました。このパッケージにはコアフレームワークが含まれており、当面の課題は解決されました。しかし、導入プロセスの途中で、当社のレガシーアプリケーションが、コアフレームワーク以外にも、いくつかの追加のAngularJS ライブラリやモジュールに依存していることが判明しました。」 — Sanlam Private Wealth

フェーズ2：包括的な対応

HeroDevsが他の候補となるソリューションと一線を画していたのは、その柔軟性と対応範囲の広さでした。SPWが、サポートが必要な追加のAngularJS 依存関係を特定した際、HeroDevsは対応範囲をこれらのライブラリにも拡大し、アプリケーションスタック全体にわたる完全なセキュリティを確保しました。

この包括的なアプローチは、以下のことを意味していた：

• アプリケーションエコシステムにセキュリティ上の脆弱性は存在しない
• すべてのコンポーネントにわたる統合的な脆弱性管理
• テクノロジースタック全体にわたる一貫したサポート体験

最も重要だったサービス要素

SPWの観点から見て、HeroDevsのサービスにおいて特に価値が高いと判明した点は以下の3つです：

1. 予防的なセキュリティ管理：定期的な脆弱性スキャンと、新たに発見されたエクスプロイトに対する即時のパッチ適用。
2. ブラウザの互換性維持：アプリケーションが最新のブラウザやセキュリティ基準に対応し続けられるよう確保する。
3. エキスパート・サポート・チーム：従来のアーキテクチャと現代の金融サービスの要件の両方を熟知した技術専門家たち。

「HeroDevsのサービスは柔軟かつ包括的であり、これらの追加ライブラリに対してもサポートを拡大することができました。これにより、大規模な書き換えや回避策を講じる必要なく、アプリケーションスタック全体が安全で安定し、コンプライアンス要件を満たし続けることが保証されました。」 — Sanlam Private Wealth

‍

実施：正確な実行

導入前：リスク軽減

HeroDevsとの協業に先立ち、SPWの社内チームは重要な準備作業として、AngularJS アプリケーションをバージョン1.5から1.8へアップグレードしました。これは単なるメンテナンス作業ではなく、戦略的なリスク管理だったのです。

// SPW's Internal Upgrade Process
// From: AngularJS 1.5 (legacy internal version)
// To: AngularJS 1.8 (latest community version)

// This upgrade ensured:
// 1. Compatibility with HeroDevs NES
// 2. Reduced implementation complexity
// 3. Minimized transition risks

// Example of the version transition:
angular.module("sanlamApp", ["ngRoute", "ngResource"]).config([
 "$routeProvider",
 function ($routeProvider) {
   // Application logic remained unchanged
   // Framework foundation strengthened for NES transition
 },
]);


このアップグレードは、すべて非本番環境において実施され、アプリケーションの安定性と機能が損なわれていないことを確認するために徹底的なテストが行われました。この系統立ったアプローチは、技術的な便宜のために業務の卓越性を決して犠牲にしないというSPWの姿勢を反映したものです。

導入日：スムーズな移行

HeroDevsの「Never-Ending Support」への実際の移行において特筆すべきは、何一つ問題が発生しなかった点でした。システムのダウンタイムも、クライアントへの影響も、業務の混乱も一切ありませんでした。

「HeroDevsのソリューションの導入は、既存の業務への影響を最小限に抑え、非常にスムーズに進みました。導入プロセス全体を通じて、HeroDevsチームは常に迅速に対応し、必要な時にはいつでも即座にサポートやアドバイスをしてくれました。」 — Sanlam Private Wealth

この導入プロセスを通じて、両組織の成熟度が明らかになりました：

• SPW：綿密な準備と試験手順
• HeroDevs：高度な技術的専門知識とプロフェッショナルなサービス提供
• 結果：金融サービスの基準を満たす、完璧な実行

‍

結果：リスクが自信へと変わった

セキュリティへの即時の影響

その結果は、SPWがまさに求めていたもの――包括的かつ絶対的なものであった：

• 100%のフレームワーク修正： AngularJS に関連するセキュリティ脆弱性を完全に排除
• 100%のコンプライアンス達成：社内セキュリティポリシーおよび規制要件に完全に準拠
• 業務の中断ゼロ：顧客向け業務のすべてをシームレスに継続

戦略的価値の創出

当面のセキュリティ上のメリットにとどまらず、HeroDevsとの提携は、技術的なソリューションをはるかに超えた戦略的価値をもたらしました：

• 規制への信頼：SPWは、同社のAngularJS アプリケーションが完全に保護され、規制に準拠していることを確信していたため、いかなるセキュリティ監査にも自信を持って臨むことができました。
• 業務の継続性：顧客へのサービスは中断することなく継続され、富裕層のお客様が期待するシームレスな体験を維持しました。
• 戦略的な柔軟性：差し迫ったセキュリティ上の懸念が解消されたことで、SPWはプレッシャーにさらされることなく、長期的な技術進化を計画するための余裕を得ることができた。

「このアプローチのおかげで、私たちは安心感を得ることができ、システムの近代化を慎重かつ適切なペースで計画するために必要な余裕も確保できました。」 — サンラム・プライベート・ウェルス

‍

ウェルス・マネジメントの視点：金融サービス業界への示唆

中核能力としてのリスク管理

SPWの事例は、主要な金融機関がテクノロジー・リスクを、孤立した技術的な問題としてではなく、リスク管理フレームワークの不可欠な一部として捉えていることを示しています。

‍

「資産運用においては、常に複数の種類のリスクのバランスを取らなければならない」とSPWは振り返る。「テクノロジーリスクはあくまでその一要素に過ぎないが、適切に管理されなければ、他のすべてを台無しにしてしまう可能性がある。重要なのは、新たなリスクを生み出すことなく、特定のリスクに対処できる解決策を見出すことだ。」

テクノロジーに適用される受託者基準

ウェルス・マネージャーは受託者責任基準に基づいて業務を行っており、常に顧客の最善の利益のために行動しなければなりません。この原則は、テクノロジーに関する意思決定にも適用されます：

• 顧客データの保護：技術の選定にあたっては、機密性の高い金融情報のセキュリティを最優先としなければならない。
• 運用上の信頼性：システムは、顧客のニーズに応えるために、常に安定して機能しなければならない。
• 規制への準拠：すべての技術は、金融サービスに関する規制を満たすか、あるいはそれを上回らなければならない。
• 長期的な持続可能性：ソリューションは、顧客との持続的な関係を支えるものでなければならない。

専門的なパートナーシップの価値

金融機関にとって、SPWの事例は、技術的な要件と金融サービスの制約の両方を理解している専門家と提携することの価値を如実に示しています。

‍

「HeroDevsとの協業を通じて、技術的な課題のすべてに社内のソリューションが必要とは限らないことを学びました」とSPWは述べています。「時には、私たちが最も得意とする『クライアントへのサービス提供』に集中しつつ、専門的な能力を提供できる専門家と提携することが、最も効果的なアプローチとなることもあります。」

戦略的計画による将来への備え

HeroDevsのソリューションによって生まれた余裕により、SPWは自社の技術近代化を、危機対応ではなく戦略的取り組みとして進めることができた。この、事後対応型から先見的な技術管理への転換は、他の金融機関も見習うべき成熟度を示している。

‍

レガシーリスク管理のフレームワーク

SPWの経験は、同様のレガシー技術の課題に直面している金融機関にとって、再現可能な枠組みを提供しています。

1. 包括的なリスク評価

• すべてのレガシーコンポーネントとそのセキュリティ上の影響を特定する
• さまざまな是正策がビジネスに与える影響を評価する
• 規制リスクおよび業務リスクを定量化する

2. ソリューションの評価基準

• 緊急のセキュリティ対応
• 規制遵守の整合化
• 事業継続の確保
• 戦略的柔軟性の維持

3. 導入におけるベストプラクティス

• 導入前の徹底した準備
• 本番環境以外の環境における包括的なテスト
• 円滑な移行計画
• 継続的なモニタリングとサポート

4. 戦略的価値の最適化

• セキュリティソリューションを、計画されている近代化への架け橋として活用する
• 中核以外の機能については、専門分野に特化したパートナーシップを活用する
• テクノロジーの移行過程においても、卓越した顧客サービスに一貫して注力する

「HeroDevsが提供するAngularJS の拡張サポートを活用することで、セキュリティリスクを軽減し、レガシーアプリケーションの安全な運用を継続するとともに、より持続可能な長期的な移行戦略を策定するための貴重な時間を確保することができました。そのすべてを、顧客体験や規制要件を損なうことなく実現できたのです。」 — Sanlam Private Wealth

ウェルス・マネージャーやその他の金融機関にとって、そのメッセージは明確です。すなわち、テクノロジーに関する課題は、必ずしもビジネス上の危機につながるわけではないということです。適切なアプローチと適切なパートナーさえあれば、レガシーシステムに起因するリスクでさえ、競争上の優位性へと転換することができるのです。