ব্যাঙ্কগুলি সুরক্ষিত আইটি আধুনিকীকরণ কৌশলগুলিতে আস্থা রাখতে পারে (থমাস মুথ)

এতে কোনো সন্দেহ নেই যে বেশিরভাগ ব্যাংকার এবং প্রযুক্তিবিদরা এখন গ্রাহকদের আশা করা সাম্প্রতিক প্রযুক্তিগুলি সরবরাহ করার জন্য প্রায়শই প্রাচীন আইটি অবকাঠামো (বা মূল সিস্টেম) আধুনিকীকরণের প্রয়োজনীয়তা স্বীকার করেন। এবং যদিও এই প্রকল্পগুলি যে সম্ভাব্য ব্যাঘাত সৃষ্টি করতে পারে এবং প্রয়োজনীয় ক্লাউড প্ল্যাটফর্ম এবং উন্মুক্ত আর্কিটেকচারের নিরাপত্তা উভয় নিয়েই উদ্বেগ রয়েছে, তবে এমন লক্ষণ রয়েছে যে অনেকেই এখন অনেক বেশি আত্মবিশ্বাসী যে এই ঝুঁকিগুলি পরিচালনা করা যেতে পারে।

2023 সালের ফেব্রুয়ারিতে আমি এই অঞ্চলে ব্যাংকিং এবং বীমা ব্যবস্থার আধুনিকীকরণ সম্পর্কে আমাদের অংশীদার AWS-এর সেবাস্তিয়ান লিনসোলাসহ সংযুক্ত আরব আমিরাতের সিনিয়র ব্যাঙ্কারদের সাথে কথা বলে আনন্দ পেয়েছি এবং প্রতিক্রিয়াগুলি এই বিষয়ে একটি সুস্থ এবং গঠনমূলক বিতর্ক প্রকাশ করেছে। স্থান

এফএসআই পদপ্রার্থীদের জন্য, অন্যত্রের মতো সংযুক্ত আরব আমিরাতে, তাদের ব্যাঙ্কিং সিস্টেমগুলিকে মূল স্তরে পুনর্নবীকরণ করার চ্যালেঞ্জটি নতুন নয়। কিন্তু সেই কথোপকথন থেকে আবিষ্কার করা আশ্চর্যজনক ছিল যে অতীতের অনেক বাধা ইতিমধ্যেই এই অঞ্চলে সমাধান করা হচ্ছে।

প্রথম আপ, একটি ছিল সাধারণ ধারণা যে ডিজিটাল রূপান্তর অপরিহার্য ভবিষ্যতে সফল থাকার জন্য এবং উদ্বিগ্ন ব্যক্তিরা বা যারা আপনাকে ব্যাখ্যা করে যে কেন কিছু সম্ভব নয়, তারা বেশিরভাগ সংস্থায় সংখ্যালঘু হয়ে গেছে।

নতুন ক্ষমতা

আইটি সিস্টেমের আধুনিকীকরণের প্রতিশ্রুতির মূল অনুপ্রেরণা হল নতুন ক্ষমতাগুলি সরবরাহ করতে সক্ষম হওয়া যা কেবল গ্রাহকদের দ্বারা প্রত্যাশিত নয় বরং আরও বেশি দক্ষতা এবং তত্পরতা তৈরি করবে যা ভবিষ্যতের লাভের উপর ভিত্তি করে। কিন্তু এই নতুন গ্রাহক ইন্টারফেস এবং পরিষেবাগুলিকে আরও প্রযুক্তিগত ঋণ তৈরি না করে সমর্থন করার জন্য AI এবং ML-এর মতো প্রযুক্তিগুলিকে গ্রহণ করার ক্ষমতা শুধুমাত্র তখনই ঘটবে যখন মূল অবকাঠামো আপগ্রেড করা হয়।

কিন্তু মনে হচ্ছে যে ক্রমবর্ধমান সংখ্যক ব্যাঙ্কার এখন এই সত্যের সাথে মিলিত হয়েছে যে একটি ব্যাঙ্কের মধ্যে অনেক বেশি সাইলো তাদের প্রতিষ্ঠানের কার্যকারিতা এবং মালিকানা হ্রাস করে এবং নতুন পরিষেবার জন্য গুরুত্বপূর্ণ ডেটা ব্যবহার সীমিত করে। অতএব, পরিবর্তনের দাবিটি এমনভাবে স্বীকৃত হচ্ছে যে এই অঞ্চলের কিছু ব্যাঙ্ক এখন তথাকথিত "স্পটিফাই পদ্ধতির" উপর ভিত্তি করে একটি চটপটে কাজের পরিবেশকে সম্পূর্ণরূপে গ্রহণ করতে শুরু করেছে, যার মধ্যে প্রয়োজনীয় প্রশিক্ষণ রয়েছে যা প্রয়োজনীয় কেনাকাটা তৈরি করেছে- কর্মীবাহিনী থেকে

এমন কি প্রধান এজেন্ট সি-লেভেল দৃষ্টিভঙ্গির বাইরে থাকা বিনিয়োগের সমস্যা এবং ব্রেক-ইভেন দিগন্তের সমাধান করা হয়েছে বলে মনে হচ্ছে – অর্থাত্ এই বিনিয়োগের বাস্তব আয় অবিলম্বে দৃশ্যমান না হলেও পর্যাপ্ত ব্যবস্থাপনা মনোযোগ এবং বিনিয়োগ করার ইচ্ছা রয়েছে।

কিন্তু উপরের সমস্তটির মানে এই নয় যে আধুনিকীকরণের কৌশলগুলি, বিশেষত পদাধিকারীদের জন্য এবং তাদের মূল সিস্টেমগুলি, ব্যাঙ্ক বা অন্যান্য আর্থিক পরিষেবা প্রদানকারীদের জন্য সাধারণ যাত্রা। নিরাপত্তা, টেকসইতা এবং ডেটা গোপনীয়তা সম্পর্কিত উদ্বেগগুলি, অন্যান্য অনেক সমস্যার মধ্যে, এখনও সমাধান করা প্রয়োজন। যাইহোক, একটি স্বীকৃতি বলে মনে হচ্ছে যে মূল সিস্টেমগুলি সংস্কার করার সময় খুব বেশি কৌশলগত বিকল্প নেই। প্রকৃতপক্ষে, বাস্তবসম্মতভাবে, মাত্র তিনটি আছে। এইগুলো:

 দ্য "কৌশলগত মূল"পন্থা - যেখানে ব্যাঙ্ক তার কোর ব্যাঙ্কিং বিক্রেতার সাথে একটি কৌশলগত অংশীদারিত্ব বেছে নেয় যা আদর্শভাবে ব্যাঙ্কের বেশিরভাগ প্রয়োজনীয়তা পূরণ করে৷ যদি বাহ্যিক একীকরণের প্রয়োজন হয়, তবে ব্যাঙ্ক সাধারণত তার কৌশলগত বিক্রেতার উপর নির্ভর করবে।

দ্য "সংমিশ্রণযোগ্য ব্যাংকিং"পন্থা - কখনও কখনও এটিকে "মডুলার পদ্ধতি"ও বলা হয়, যেখানে ব্যাঙ্ক একটি অর্কেস্ট্রেশন স্তরের কাঠামোর মধ্যে বিভিন্ন সরবরাহকারীদের কাছ থেকে সেরা-প্রজাতির সমাধানগুলির সংমিশ্রণ বেছে নেয়৷

দ্য "সামনে থেকে পিছনে” অ্যাপ্রোচ – একীকরণ প্ল্যাটফর্মের একটি ফর্ম ব্যবহার করে গ্রাহক-মুখী সিস্টেমগুলির উপর ফোকাস করে তাদের মূল থেকে যতটা সম্ভব স্বাধীন করতে।

প্রকৃতপক্ষে, আমার কথোপকথনে, এটি স্পষ্ট হয়ে উঠেছে যে – কৌশলগত পদ্ধতি থেকে স্বাধীন –
একীকরণ স্তর (বা অর্কেস্ট্রেশন স্তর) ব্যাঙ্কের স্থাপত্যের মধ্যে নমনীয়তা নিশ্চিত করার জন্য প্রধান চ্যালেঞ্জগুলির মধ্যে একটি হিসাবে দেখা হয়। এই থাকার মানে
বহিরাগত তৃতীয় পক্ষের পরিষেবা এবং পণ্য যোগ করার নমনীয়তা এবং সঠিকভাবে অভ্যন্তরীণ সিস্টেম সংযোগ করতে সক্ষম হচ্ছে. এটি একটি ব্যাঙ্কের নিজস্ব আইটি সিস্টেমের উপর একটি শক্ত গ্রীপ সক্ষম করে যা মূল মেট্রিক্সের ক্ষেত্রে বা প্রতিবন্ধকতা সনাক্তকরণ এবং
বিদ্যমান বা নতুন পরিষেবাগুলিকে নগদীকরণ করার সম্ভাবনা খোলা.

তথ্য নিরাপত্তা

অবশ্যই, উপরের সমস্ত কৌশলগত বিকল্পগুলি অন-প্রিম, ব্যক্তিগতভাবে হোস্ট করা বা ক্লাউডে (হাইব্রিড বা সর্বজনীন) পরিচালনা করা যেতে পারে। AWS সম্প্রতি এই অঞ্চলে একটি নতুন ডেটা সেন্টার খোলার পরে এই বিষয়ে আরও বিকল্পগুলি আনলক করা হয়েছে, যা MEA-তে ক্লাউড আধুনিকীকরণের ক্ষেত্রে নিম্নলিখিত প্রধান থিমগুলির চারপাশে আরও ব্যবহারিক আলোচনার দরজা খুলে দিয়েছে।

বিশ্বের অন্যান্য অংশের মতো, দেশে গ্রাহকের ডেটা রাখা একটি নিয়ন্ত্রক বাধ্যবাধকতা, যার মধ্যে অননুমোদিত বহিরাগত অ্যাক্সেস থেকে এই ডেটার সুরক্ষা রয়েছে।

এখানে একটি সুস্পষ্ট সমাধান বৃহত্তর এনক্রিপশন হতে পারে। যাইহোক, যদি ক্লাউড-ভিত্তিক অ্যাপ্লিকেশনগুলির উপরে স্বয়ংক্রিয়ভাবে এনক্রিপশন যুক্ত করা হয় তবে কর্মক্ষমতা খারাপ হতে পারে।

অতএব, এটির ক্ষতিপূরণের জন্য, AWS (এবং অন্যান্য বিক্রেতারা) এখন এনক্রিপশন কার্যকারিতা অফার করে, যা স্থানীয়ভাবে তাদের ক্লাউড পরিষেবাগুলিতে তৈরি করা হয়েছে, একটি কী ব্যবস্থাপনা পরিষেবা যা ক্লায়েন্টদের তাদের এনক্রিপশন কীগুলির গভীর নিয়ন্ত্রণে থাকার অনুমতি দেবে। যাইহোক, এই ক্রিয়াকলাপের একটি উপজাত হল যে এই এনক্রিপশনটি ক্লাউড আর্কিটেকচারে গভীরভাবে অন্তর্নির্মিত হওয়ায়, আমরা দেখতে পাই তৃতীয় পক্ষের অডিটররা ক্লাউড পরিষেবা প্রদানকারীদের নিরাপত্তা এবং সম্মতি মূল্যায়ন করছে, যার মধ্যে নির্দিষ্ট পরিষেবার অডিট এবং কমপ্লায়েন্স প্রোগ্রামের বিরুদ্ধে . সমস্ত ক্লাউড বিক্রেতাদের জন্য এই ধরনের স্বাধীন অডিট রিপোর্টগুলি প্রদান করতে সক্ষম হওয়া অপরিহার্য যে তারা যে প্রক্রিয়াগুলি প্রয়োগ করেছে তা কেবল নিরাপদ নয়, তবে ক্লায়েন্টরা তাদের শেষ-গ্রাহকের ডেটাও সুরক্ষিত রয়েছে বলে বিশ্বাস করতে পারে।

ক্লাউড কনডার্মস এবং বিক্রেতার চ্যালেঞ্জ

যদিও একটি জটিল প্রকল্প, একটি সম্ভাব্য ক্লাউড মাইগ্রেশন একটি দিয়ে শুরু হতে পারে
সহজ ক্লাউডে বিদ্যমান সিস্টেমের উত্তোলন এবং স্থানান্তর। স্পেকট্রামের এই দিকে, ক্লাউড বিক্রেতার অবকাঠামোগত সুবিধাগুলি থেকে সবচেয়ে বড় সুযোগগুলি ব্যবহার করা যেতে পারে, যা কিছু মৌলিক খরচ সুবিধা প্রদান করে এবং শুধুমাত্র একটি দুর্বল বিক্রেতা লক-ইন, কারণ এই পরিষেবাগুলি ক্লাউডে বেশ মানসম্পন্ন। ল্যান্ডস্কেপ

অন্য দিকে রয়েছে ক্লাউড-নেটিভ সলিউশন, যা একটি ক্লাউড-প্রথম পদ্ধতির সুবিধা দেয় এবং মূলত বিক্রেতার ক্লাউড অবকাঠামো থেকে যতটা সম্ভব পরিষেবা নেয়। এর মধ্যে API ব্যবস্থাপনা, এনক্রিপশন, নির্দিষ্ট CICD ফাংশন এবং আরও অনেক কিছু অন্তর্ভুক্ত থাকতে পারে।

একটি ক্লাউড-নেটিভ সলিউশন উচ্চ খরচের সুবিধা প্রদান করা উচিত, কিন্তু মালিকানা পদ্ধতির কারণে অনেক শক্তিশালী বিক্রেতা লক-ইন এর সম্ভাব্য ক্ষতির সাথে, ক্লাউড বিক্রেতারা তাদের আর্কিটেকচার এবং পরিষেবাগুলি ডিজাইন করেছে৷ অতএব, কৌশলের উপর নির্ভর করে, একজন আর্থিক পরিষেবা প্রদানকারীকে এই নির্ভরতাগুলি এবং ট্রেড-অফগুলি বুঝতে হবে যাতে তারা কতদূর যেতে চায় এবং কত দ্রুত সে সম্পর্কে সর্বোত্তম-জ্ঞাত সিদ্ধান্ত নিতে সক্ষম হয়।

কিন্তু এই যোগাযোগের অন্যান্য উপায় আছে. একটি সম্পূর্ণ বিক্রেতা লক-ইন বা নির্দিষ্ট প্রয়োজনীয়তা পূরণ করতে, কিছু খেলোয়াড় একটি বহু- বা হাইব্রিড ক্লাউড কৌশল গ্রহণ করছে, যা পাবলিক ক্লাউড বিক্রেতাদের পাশাপাশি ব্যক্তিগত ক্লাউডের একযোগে ব্যবহার।

যাইহোক, মূল্য আলোচনার জন্য কিছু সুস্পষ্ট সুবিধা এবং অপ্রচলিততার বিরুদ্ধে হেজিং ছাড়াও, মাল্টি-ক্লাউড পদ্ধতি নিরাপত্তা এবং শাসনের দৃষ্টিকোণ থেকে আরও চ্যালেঞ্জিং হতে পারে, পাশাপাশি কিছু লেটেন্সি চ্যালেঞ্জও উপস্থাপন করে। অবশ্যই, বিক্রেতার স্বাধীনতার পবিত্র গ্রেইল হল একটি ক্লাউড-অজ্ঞেয়বাদী সিস্টেম, যা সমস্ত ক্লাউড-নেটিভ সুবিধাগুলিকে অন্তর্ভুক্ত করবে কিন্তু বিক্রেতা স্বাধীন থাকবে। যাইহোক, এই ধরনের একটি অজ্ঞেয়বাদী সিস্টেম তৈরি করতে কিছু উল্লেখযোগ্য বিনিয়োগ নিতে পারে।

সংক্ষেপে, সংযুক্ত আরব আমিরাতে আমাদের আলোচনা প্রমাণ করেছে যে ব্যাংকিং আধুনিকীকরণের জন্য একটি সুস্থ ক্ষুধা রয়েছে এবং এই ধরনের ডিজিটাল রূপান্তর প্রদান করতে পারে এমন সুবিধার স্বীকৃতি। কিন্তু এটি নিরাপত্তা এবং বিক্রেতার লক-ইন উদ্বেগের স্বীকৃতি এবং সমান্তরাল ক্লাউড মাইগ্রেশন কৌশলগুলির দ্বারা উত্থাপিত কিছু চ্যালেঞ্জের দ্বারা ভারসাম্যপূর্ণ ছিল, যা তত্পরতা এবং নমনীয়তা প্রদানের একটি গুরুত্বপূর্ণ উপাদান এবং তাই প্রতিযোগিতামূলক সুবিধা যা এই পরিবর্তনগুলিকে চালিত করে।

আমি যে পয়েন্টগুলি হাইলাইট করেছি তা দেখায়, কোনও সহজ উত্তর বা এক-আকার-ফিট-সমস্ত সমাধান নেই। কিন্তু এটা স্পষ্ট যে সংযুক্ত আরব আমিরাত অঞ্চলের ব্যাংকাররা নিজেদের এবং এডব্লিউএস-এর সাথে সম্ভাব্য পথ নিয়ে আলোচনা করতে আগ্রহী, যারা আমাদের মধ্যে ইতিমধ্যেই অনেক আর্থিক প্রতিষ্ঠানকে এই যাত্রা শুরু করতে সাহায্য করতে পেরেছে। এইগুলি তখন কাস্টমাইজড পন্থাগুলি গ্রহণ করার আত্মবিশ্বাসের মধ্যে অনুবাদ করতে পারে যা তারা কোথা থেকে শুরু করছে, কোথায় এবং কখন যেতে চায়।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.finextra.com/blogposting/23863/banks-can-have-confidence-in-secure-it-modernization-strategies?utm_medium=rssfinextra&utm_source=finextrablogs