TISインテックグループのTISI株式会社は、Capy株式会社と連携し、光世証券株式会社が提供するオンライン取引サイトに、国際標準規格FIDOに準拠した「FIDO・パスキー認証基盤：Capy生体認証ソリューション」を導入しました。2026年3月に構築を開始して同年6月に導入を完了し、準備期間を経て2026年9月に同サイトでのサービス提供を開始しています。

導入の背景と選定理由

近年、金融業界では証券会社を狙ったフィッシング攻撃や不正アクセス被害が増加しており、顧客資産や企業の信頼に直結する証券口座において高度な認証対策が求められています。こうした状況を受けて金融庁および日本証券業協会は「インターネット取引における不正アクセス等防止に向けたガイドライン」を公表し、フィッシング耐性のある多要素認証の導入を推奨しています。

光世証券では、フィッシング耐性のある認証方式の選定や不正アクセス対策に加え、短期間での導入や幅広い利用者層が使いやすい環境の整備が課題となっていました。金融機関向けにFISCやPCI DSSへの準拠支援実績を持つTISIの知見と、短期間で導入できる提案力が評価され、今回の採用に至りました。

短期間での導入と認証の特徴

「FIDO・パスキー認証基盤：Capy生体認証ソリューション」は、スマートフォンやPCに搭載された顔認証、指紋認証、端末PINなどを利用したパスワードレス認証に対応するクラウドサービスです。従来のパスワード認証で課題となっていたパスワードの使い回しやフィッシング詐欺のリスクを低減し、複雑なパスワード入力なしでスムーズなログインを可能にします。

本プロジェクトではTISIがプロジェクト管理や技術検証、QA対応を担当しました。他ソリューションでは通常約6ヶ月を要する認証基盤導入において、3ヶ月間でパスキー認証部分の導入までを実現しています。

導入による具体的な効果

今回の導入により、主に以下の効果が得られています。

1. フィッシング耐性のある多要素認証への対応と不正ログイン対策の強化

顔認証や指紋認証、端末PINなどを活用したパスワードレス認証により、フィッシング耐性のある認証環境を構築し、不正ログイン対策を強化しました。

1. クラウド型サービスによる認証基盤の運用負荷軽減

クラウド型の認証サービスを採用したことで、従来のオンプレミス型認証サーバーの維持・運用に伴う負荷を軽減し、効率的な運用と継続的なセキュリティ強化に対応できる環境を整えました。

今後の展開

TISIは今回の事例で得た知見をもとに、同様の課題を抱える金融機関へパスキー認証基盤の展開を進める方針です。さらに、厳格な本人確認が可能な電話認証サービスの提供や、複数の認証方式を組み合わせた多層的な認証セキュリティ基盤の提供を推進していくとしています。

関連組織の概要

• 光世証券株式会社

代表者：取締役社長　巽　大介 本社所在地：〒541-0041　大阪府大阪市中央区北浜二丁目1-10 設立：1961年4月 事業内容：ブローカー業務、ディーリング業務、アンダーライディング業務、セリング業務 URL：https://www.kosei.co.jp/index.html

• Capy株式会社

代表者：代表取締役社長　岡田　満雄 本社所在地：〒100-0006 東京都千代田区有楽町2-7-1 有楽町イトシアビル12F 設立：2017年8月 事業内容：不正ログイン対策ツール「Capyキャプチャ」の開発・提供、生体認証ソリューションの開発・提供、セキュリティコンサルティング URL：https://corp.capy.me/ja

• TISI株式会社

本社：東京都新宿区 代表者：代表取締役 社長執行役員：岡本　安史 URL：https://www.tisi.jp/ サービス詳細URL：https://www.tisi.jp/service_solution/capy_fido_passkey/

本記事はTISI株式会社の発表をもとに作成されています。