TISI、光世証券に国際標準規格FIDOに準拠した「FIDO・パスキー認証基盤：Capy生体認証ソリ ューション」を導入

～フィッシング耐性のある多要素認証の構築を3ヶ月で実現～

TISインテックグループのTISI株式会社（本社：東京都新宿区、代表取締役 社長執行役員：岡本　安史、以下：TISI）は、Capy株式会社（本社：東京都千代田区、代表取締役社長：岡田　満雄、以下：Capy）と連携し、光世証券株式会社（本社：大阪府大阪市中央区、取締役社長：巽　大介、以下：光世証券）が提供するオンライン取引サイトに、国際標準規格FIDO※1に準拠した「FIDO・パスキー認証基盤：Capy生体認証ソリューション」※2を導入しました。

「FIDO・パスキー認証基盤：Capy生体認証ソリューション」は、国際標準規格FIDOに準拠したパスキー認証に対応する認証サービスです。スマートフォンやPCに搭載された顔認証、指紋認証、端末PINなどを利用したパスワードレス認証に対応しています。これにより、従来のパスワード認証では実現が難しかったフィッシング耐性のある認証環境を提供し、パスワードの使い回しやフィッシング詐欺リスクを低減します。また、利用者は複雑なパスワードを入力することなくスムーズにログインできるため、オンライン取引におけるセキュリティと利便性の両立を実現します。

本導入では、2026年3月からPoC（概念実証）およびリリースに向けた構築を開始し、TISIがプロジェクト管理や技術検証、QA対応を実施しました。他ソリューションでは通常約6ヶ月を要する認証基盤導入を、3ヶ月間でパスキー認証部分の導入まで実現し、2026年6月に導入を完了しました。その後、光世証券での準備期間を経て、2026年9月にオンライン取引サイトでのサービス提供を開始しました。

※1　国際標準規格FIDO：パスワードを使用せずに安全な認証を実現する次世代の認証技術

※2 「Capy生体認証ソリューション」：Capy株式会社が提供するサービス

近年、金融業界では証券会社を狙ったフィッシング攻撃や不正アクセス被害が増加しています。証券口座は不正売買や出金先変更、個人情報漏えいなど、被害が顧客資産や企業の信頼に直結することから、高度な認証対策が求められています。こうした状況を受け、金融庁および日本証券業協会は、「インターネット取引における不正アクセス等防止に向けたガイドライン」を公表し、フィッシング耐性のある多要素認証の導入を金融機関に推奨しています。

一方で、認証を強化しすぎると利用者の利便性が損なわれる可能性もあるため、証券会社には安全性と利便性の両立が求められています。こうした中、光世証券では、フィッシング耐性のある認証方式の選定、不正アクセス対策、短期間での導入、および幅広い利用者層が利用しやすい認証環境の整備が課題となっていました。

TISIはこれまで、金融業界を中心とする高度なセキュリティ要件が求められる領域において、FISC※3やPCI DSS※4への準拠支援、認証基盤の導入支援をはじめとする多様なセキュリティ支援を提供してきました。そこで光世証券は、Capyと連携するTISIの金融業界向け認証支援で培った知見に加え、短期間での導入を実現できる提案力を評価し、FIDO規格に準拠したパスキー認証基盤「FIDO・パスキー認証基盤：Capy生体認証ソリューション」の採用を決定しました。

※3　FISC：金融機関の情報システムの安全性・信頼性向上を目的に、基準やガイドラインの策定・普及を行う専門機関

※4　PCI DSS：クレジットカード業界が定めるカード会員データ保護のための国際セキュリティ基準

1.   フィッシング耐性のある多要素認証への対応と不正ログイン対策の強化

FIDO規格に準拠したパスキー認証の導入により、金融庁や日本証券業協会が推進するフィッシング耐性のある多要素認証への対応を実現。顔認証や指紋認証、端末PINなどを活用したパスワードレス認証により、従来のパスワード認証では実現が難しかったフィッシング耐性のある認証環境を構築し、不正ログイン対策を強化。

2.　クラウド型サービスによる認証基盤の運用負荷軽減

クラウド型の認証サービスを採用することで、従来のオンプレミス型認証サーバーの維持・運用に伴う負荷を軽減。認証基盤の効率的な運用と、継続的なセキュリティ強化に対応できる環境を整備。

TISIは、本事例で得た知見をもとに、同様の課題を抱える証券会社をはじめとする金融機関へ、パスキー認証を活用した認証基盤の展開を進めていきます。また、パスキー認証に加え、厳格な本人確認が可能な電話認証サービスの提供を通じて、より安全かつ利便性の高い認証環境の実現を支援します。今後も、フィッシング対策や不正アクセス対策へのニーズが高まる金融業界に向けて、パスキー認証や電話認証など複数の認証方式を組み合わせた多層的な認証セキュリティ基盤の提供を推進していきます。

「FIDO・パスキー認証基盤：Capy 生体認証ソリューション」は、国際標準規格FIDOに準拠した生体認証・パスキー対応のパスワードレスで安全なオンライン認証を実現するクラウドサービスです。パスワードレス認証により、フィッシングやパスワード漏えいによるリスクを抑え、より安全な本人認証を実現。企業のセキュリティ強化とユーザー利便性向上を両立します。

詳細は以下URLをご参照ください。
https://www.tisi.jp/service_solution/capy_fido_passkey/

会社名：光世証券株式会社

代表者：取締役社長　巽　大介

本社所在地：〒541-0041　大阪府大阪市中央区北浜二丁目1-10

設立：1961年4月

事業内容：ブローカー業務、ディーリング業務、アンダーライディング業務、セリング業務

詳細は以下URLをご参照ください。

https://www.kosei.co.jp/index.html

会社名：Capy株式会社

代表者：代表取締役社長　岡田　満雄

本社所在地：〒100-0006 東京都千代田区有楽町2-7-1 有楽町イトシアビル12F

設立：2017年8月

事業内容：不正ログイン対策ツール「Capyキャプチャ」の開発・提供、生体認証ソリューションの開発・提供、セキュリティコンサルティング

詳細は以下URLをご参照ください。

https://corp.capy.me/ja

TISI株式会社について（https://www.tisi.jp/）

TISインテックグループのTISIは、金融、製造、流通、サービス、公共、通信など多様な業種で培った知見とAIをはじめとする先進技術を融合し、4,500社以上のお客さまと社会変革と価値創出を推進しています。300を超えるサービス・ソリューションを国内外で提供し、業務の効率化・高度化を通じて人材不足などの社会課題を解決し、持続可能な社会の実現に取り組んでいます。

TISインテックグループについて

TISインテックグループは、国内外グループ2万人を超える社員が『ITで、社会の願い叶えよう。』を合言葉に、「金融包摂」「都市への集中・地方の衰退」「低・脱炭素化」「健康問題」を中心としたさまざまな社会課題の解決に向けてITサービスを提供しています。デジタル技術を駆使したムーバーとして新たな価値を創造し、人々の幸せと持続可能な豊かな社会の実現に貢献します。

※ 記載されている会社名、製品名は、各社の登録商標または商標です。

※ 記載されている情報は、発表日現在のものです。最新の情報とは異なる場合がありますのでご了承ください。

TISI株式会社　IT基盤技術第1事業本部　IT基盤ビジネス事業部　IT基盤ビジネス推進部

E-mail：ps-info@ml.tisi.jp