多くのミッション クリティカルなサービスを抱える金融機関では、セキュリティの担保、可用性やパフォーマンスの確保、そして厳しい規制に対応する必要性などから、システム基盤のクラウドへの移行が進みにくい傾向があります。

そのような中、日本を代表する金融機関の 1 つである MUFG は、早い時期からクラウド サービスの有用性に着目して「外部クラウド共通基盤」を構築。業務上、オンプレミスのシステムを活用しなければならない領域も多数残っていますが、サポート期限が切れるシステムの移行や、新規で構築するシステムについては、可能な限りクラウドの利用に取り組んできました。

しかし近年、MUFG では外部クラウド共通基盤のメリットを理解しつつも、「新たなクラウド共通基盤」の構築を検討するようになりました。株式会社三菱UFJ銀行 デジタルサービス企画部 DX室 新事業Gr の池内 和訓氏は、その理由を次のように説明します。

Google Cloud を採用する際には、厳しいセキュリティ要件を満たすという最優先の課題もしっかり検証されました。株式会社三菱UFJ銀行 サイバーセキュリティ推進部 ITセキュリティ管理Gr の吉原 祐介氏は、こう振り返ります。

「システム開発や運用に関わる人が増えると、セキュリティ レベルの一貫性を保つのが難しくなります。しかしマネージド サービスは一定のレベルを担保してくれるので、システム全般において高いレベルを維持することにつながると判断しました。無論セキュリティは、特定のプロダクトを使えば満たせるという性質のものではありません。あくまでも基本となるのは、お客さまの金融資産を守るためのガイドラインであり、その指針に基づいてさまざまな機能を実装していく作業です。その点、Google Cloud であれば、複合的な対策を講じたうえで、Security Command Center や VPC Service Controls を起点に多層防御を展開したり、認証機構などで包括的な対策を実装できます。このプロジェクトで最も重要なのは、セキュリティの基準を下げずに、運用の機動性を高める点です。守るべきところは一切変わりませんので、Google Cloud でその方法をアップデートしながら同じ水準を維持しました。」

Google Cloud のマネージド サービスは、セキュリティ以外の分野でも最大限に活用されています。システム開発を担当した Japan Digital Design 株式会社 Technology & Development Div. Senior Solution Architect の木美 雄太氏は、「そうぞくガイド」や新たなクラウド共通基盤の構築において、Cloud Run などのマネージド サービスがいかに有用だったかを強調します。

しかし Cloud Run をはじめとしたマネージド サービスを中心に構成し、GitOps で Terraform コードを管理しながら Google Cloud の環境自体が自動的に構成・変更されるようにしましたので、将来にわたって少人数で効率的に運用できます。このようなスケーラビリティの高さや安心感、先進性は Google Cloud ならではの魅力の 1 つでしょう。

事実、MUFG は新たなクラウド共通基盤の環境構築を、わずか 4 人のスタッフで 6 か月ほどで完了させることに成功。プロジェクト リーダーの池内氏は、強い手応えを得ていました。

「新しいサービスを立ち上げるには、まずインフラを構築する必要があります。従来の外部クラウド共通基盤は、重要度が高く変更の少ないシステムを当初想定して構築されていたため、仕様を変更するだけでも 2、3 か月かかっていました。ところが新たなクラウド共通基盤では、単純な変更であれば即日、長くても数日で作業を完了できます。このような機動力は、新規事業の迅速な立ち上げに寄与し、業務の効率化や運用・開発コストの削減、リソースの有効活用などにもつながると期待しています。」

新たなクラウド共通基盤の構築は、MUFG 全体が取り組んできた DX 推進や新機軸の展開にも呼応しています。例えば MUFG ではグループ横断で斬新な事業アイデアを募集し、受賞チームに事業の立ち上げを支援する「Spark X」プログラムを実施しています。Google Cloud を活用した今回のプロジェクトは、これらの意欲的な挑戦を側面から支えるものとなります。最後に池内氏は、Google Cloud と連携しながら、さまざまな可能性を模索していきたいと締めくくりました。

「Google Cloud のスタッフは金融機関のシステムに関する知見も豊富で、『そうぞくガイド』や新たなクラウド共通基盤の構築では、セキュリティ確保についてもクオリティの高いアドバイスを多数いただきました。しかもシステム開発とマーケティング戦略をいかに結び付けながら、事業を発展させていくかという視点に立っている点でも、非常に共通しているものを感じます。生成 AI もコード生成や業務効率化、企画立案、さらにはセキュリティ管理やシステム運用などの分野で大きな可能性を秘めていますので積極的に採用を検討し、Google Cloud 活用の知見を広げていければと考えています。」