コメント_2019-12-12_004939

投信会社におけるhttps対応状況の調査

突然ですが、投信会社の皆様、ご自身の会社のWEBサイトはhttps対応(常時SSL化)されていますでしょうか。

コーポレートウェブサイトのURLはかつて殆どがhttpで始まるもので、https(通信が暗号化されている)はログインページや決済ページなど、パスワードや個人情報を入力するページだけで使われるという状態でした。

けれども最近はウェブサイト全体の通信を暗号化したほうがいいよねということで、例えば2018年のChromeアップデートでは、httpサイトでフォーム入力しようとすると赤い字で「保護されていない通信」と出たりするようになりました。これにより、https対応をしていないWEBサイトは、ある意味「危ないサイト」扱いされるようになりました。

世の中全体の対応状況

常時SSL化 調査レポート 上場企業サイト対応状況(2019年11月版)によると、2019年11月時点の対応状況は以下の通りです。

上場企業(3689社)のhttps化未対応割合:24.5%
銀行(82社)の
https化未対応割合:18%
金融(除く銀行・92社)の
https化未対応割合:21%

投信会社の対応状況

ちょっと気になったので投信協会に登録している104社を調査しました。
めんどかったんでTOPページのURLから判断しています。

投信会社でのhttps化未対応状況:21%

うん、金融と同じ比率でした。投信協会の登録会社でも日本で公募投信を運用している会社に絞ると、未対応状況はもっと少なめに出そうです。

https化していない投信会社

意外だったのは日系大手では唯一アセットマネジメントONE(みずほグループ)が常時SSL化していないことでした。いやもしかしたら私が寝ぼけてただけかもしれません。

とは言え、ほとんどの運用会社は顧客情報などを持ちませんので、ログイン画面や個人情報登録フォームと言った重要な情報をやり取りする頻度は低い業態です。基本的に公開情報しかWEB上ではやり取りしない仕組みです。

それ故に実態としてはhttps化しなかったところですぐにビジネス・リスクが高まるような事態は想像しにくいわけです。また、どうせやるならEV証明(一番信頼性が高い。銀行業のEV証明書比率は43%と全体平均の7.8%と比べて飛び抜けている)取りつつサイトリニューアルだというケースもあるのかもしれません。

その一方で、世の中全体はhttpsによる常時SSL化が標準となってきていますし、外部サービスと連携しようとかすると「証明書ないやつはお断りだよ」って弾かれたりしますので、常時SSL化しておくのが便利なことは間違い有りません。投信会社でもhttps化は少しづつ進んで行くものと思われます。・・・進んでいくよね?

httpsでのURLを確認できなかった会社さん
間違っていたらすみません。

BNPパリバ・アセットマネジメント株式会社    http://bnpparibas-ip.jp/
BNYメロン・アセット・マネジメント・ジャパン株式会社    http://www.bnymellonam.jp/
JP投信株式会社    http://www.jp-toushin.japanpost.jp/
SBIアセットマネジメント株式会社    http://www.sbiam.co.jp/
UBSアセット・マネジメント株式会社    http://japan1.ubs.com/am/tops/view/category:4
あおぞら投信株式会社    http://www.aozora-im.co.jp/
アストマックス投信投資顧問株式会社    http://www.astmaxam.com/
アセットマネジメントOne株式会社    http://www.am-one.co.jp/
インベスコ・アセット・マネジメント株式会社    http://www.invesco.co.jp/
キャピタルアセットマネジメント株式会社    http://www.capital-am.co.jp/
しんきんアセットマネジメント投信    http://www.skam.co.jp/
スーパーファンド・ジャパン株式会社    http://www.superfund.co.jp/HP11/Main.aspx?HP=jp&Disclaimer=OK
スカイオーシャン・アセットマネジメント株式会社    http://www.soam.co.jp/
ちばぎんアセットマネジメント株式会社    http://www.chibagin-am.co.jp/
ファイブスター投信投資顧問株式会社    http://www.fivestar-am.co.jp/index.html
プリンシパル・グローバル・インベスターズ株式会社    http://www.principalglobal.jp/
ワイエムアセットマネジメント株式会社    http://www.ymam.co.jp/
株式会社アリスタゴラ・アドバイザーズ    http://aristagora.com/
新生インベストメント・マネジメント株式会社    http://www.shinsei-investment.com/
朝日ライフアセットマネジメント株式会社    http://www.alamco.co.jp/
東海東京アセットマネジメント株式会社    http://www.tfr.co.jp/
日立投資顧問株式会社    http://www.hitachi-im.co.jp/index.html