法律より、先に動け。

クレジットカードの不正利用が社会問題になっている。平成28年の被害額は140.9億円。平成24年の68.1億円から２倍以上になった。その6割以上を占めているのが「番号盗用被害」。スキミングなどの手口のほか、企業からのカード情報流出もここに含まれる。ECサイトで買い物をしたりサービスを申し込む際、利用者が入力した情報が何かの原因で外部に漏れる。これが起きると利用者に被害が及ぶことはもちろん、ECサイトの運営企業はセキュリティの不備を問われ、社会的な信用を失う。

この状況のもと、法律が変わることになった。企業には、より厳格なセキュリティ体制が求められるようになる。その方法のひとつが「クレジットカード情報の非保持化」だ。企業は自らの機器やネットワーク上で、カード情報を通過させることも、処理することも、保存することもできないというもの。持たなければ流出することもないというシンプルな原理だが、企業にとっては一大事だ。ECシステムに大きく手を入れる必要がある。

矢野が担当する、とある会社も決断を迫られていた。年間取扱件数は数10万件、年間取扱額は数100億円という大きなクライアントだ。

システム改修にあたって、検討すべき項目は多岐にわたった。たとえばカード番号の置き換え方。トークンと呼ばれるランダムな英数字に置き換えてクライアントが番号を直接取得しないようにするのだが、それを何桁にするか、どんなルールで置き換えるかだけでもさまざまな選択肢がある。そんな課題が次から次へ。メールや対面の打合せでやりとりされる検討項目のリストは100近く及んだ。プロジェクトが佳境を迎えた今、どうにかそのひとつひとつにゴールが見えてきたところだ。

まだ油断はできない。それでも、矢野は大きな手応えを感じている。何より嬉しかったのは、想像したよりもはるかにクレジットカードの世界が面白かったこと。世の中の商取引を支えるインフラであり、必然的に仕事の規模や影響力も大きくなる。その手応えは何物にも代えがたい。NTTファイナンスのクレジットカード事業本部は、一事業部でありながら、カードの専門企業と同じくあらゆる機能を備えている。そのすべてを経験することで、さらに強く「カードの裏側」を支えたい。それが矢野の描く進路だ。