グローバルiゲームプラットフォームがOPSWATKYCファイルのセキュリティを近代化

オンラインゲームとギャンブルのプラットフォームが活況を呈している。オンライン・ギャンブル市場の売上は2026年に860億ドルに達し、2029年には1200億ドルの年間売上になると予測されている。しかし、その成長には厳しい監視が伴う。UKGC（英国ギャンブル委員会）、FinCEN、欧州連合（EU）のGDPR執行機関などの規制機関は、特にKYC（Know Your Customer）のオンボーディングにおいて、プラットフォームが個人データや財務データをどのように取り扱うかに注目している。

悪意のあるファイルのアップロードであれ、機密性の高い顧客データの流出であれ、たった一度の不手際でプラットフォームは罰金以上の損失を被る可能性がある。プレーヤーの信頼を損ない、ブランドの評判を傷つけ、詐欺やマネーロンダリングへの扉を開くことになりかねない。

そのため、ある中規模ながら急成長を遂げているグローバルなiGamingオペレーターは、OPSWAT注目しました。

毎日何千ものKYC書類の提出に直面する同社は、ユーザーエクスペリエンスを低下させたり、手作業によるオーバーヘッドを追加したりすることなく、リアルタイムで各ファイルを詳細に検査し、サニタイズする方法を必要としていました。彼らの目標は、サービスを提供するすべての市場において、オンボーディングを安全、迅速、かつコンプライアンスに準拠したものにすることでした。

規制対象事業者として、同社はユーザーのオンボーディング時に大量の機密文書を収集し、確認する必要があった。これらには以下のものが含まれる：

• 政府発行の身分証明書（パスポート、運転免許証など）
• 住所を証明するもの（公共料金の請求書、銀行残高証明書）
• 年齢確認書類
• 支払い方法の検証

KYC プロセスは本質的に、身分証明書、財務記録、場合によっては生体認証データなど、非常にセンシティブな個人情報を含むため、サイバー犯罪者にとって価値の高い標的となっている。これらのファイルの違反や誤った取り扱いは、重大な規制違反、風評被害、詐欺につながる可能性がある。

さらに、アップロードされたドキュメント、特にPDFや画像は、マルウェアの埋め込みや隠れた脅威の一般的な媒介となります。安全で自動化されたファイル処理プロセスがなければ、悪意のあるコンテンツは従来の防御を簡単にすり抜け、バックエンドシステムに侵入する可能性があります。

この課題をさらに深刻にしたのは、同社のレガシー・ツールとプロトコル（ほとんどが単一のウイルス対策エンジンと手作業によるファイル・レビュー）だった：

• 成長に追いつくには遅すぎる
• ヒューマンエラーを起こしやすい
• リアルタイムのユーザー検証には拡張性がない
• 特に未知の脅威（ゼロデイ）に対しては、範囲も効果も限定的である。

同社は、規制遵守やプレーヤーの体験を損なうことなく、深いセキュリティ検査と迅速でシームレスなオンボーディングのバランスが取れたソリューションを見つける必要がありました。

ゲームプラットフォームが成長し続ける中、OPSWAT エコシステムの戦略的強化をいくつか計画している：

• MetaDefender Core™： APIスキャンパイプラインで内部不正調査を加速し、安全な開発パイプラインを実現します。
• Adaptive Sandbox： サードパーティのアフィリエイト経由で送信された不審なファイルを分析するための評価中
• Kubernetes（EKS/AKS）のデプロイメント：スケーラブルでマルチリージョンな成長をサポートするCloudデプロイメント 

OPSWAT ICAP ＋API ハイブリッド・モデルは、同社が必要とする柔軟性を提供し、当面のセキュリティ・ニーズと将来性のあるアーキテクチャのバランスを取った。