Regulering og hvordan finansielle tjenester kan forblive compliant

Financial Conduct Authority (FCA) er ved at oprette et håndhævelseshold til at forfølge virksomheder, der ikke opfylder grundlæggende regulatoriske standarder, som en del af en nedkæmpning af det, den kalder "problemfirmaer" i den finansielle serviceindustri.

Der er også uro blandt industrimyndighederne over, at hvis nogen af ​​de store cloud computing-virksomheder skulle lide et hack, udfald eller afbrydelse af tjenesten, kan det alvorligt påvirke de finansielle tjenester, institutioner og banksystemer, der er afhængige af dem. Som svar har Prudential Regulation Authority (PRA) til hensigt at intensivere sin undersøgelse af AWS, Microsoft Azure og Google Cloud, ifølge en rapport fra Financial Times.

Sidste år udtrykte Financial Stability Report fra Financial Policy Committee (FPC), et officielt udvalg under Bank of England, de samme bekymringer om det britiske finanssystem. Dens frygt er centreret omkring operationelle risici og stiller spørgsmålstegn ved, hvordan finansielle serviceorganisationer kan overholde lovgivningsmæssige ændringer og samtidig opfylde deres behov for cloud computing.

Risici og fordele ved cloud-teknologi

Det er ikke en overdrivelse at sige, at virkningen af, at en af ​​de store cloud-tjenesteudbydere bliver kompromitteret, kan udvide sig til det bredere marked for finansielle tjenester og true den globale økonomi.

På samme tid, med hurtig digitalisering i løbet af de sidste tre år og stadigt udviklende britisk lovgivning fremskyndet af Brexit, er det forståeligt, hvorfor finansielle serviceorganisationer har vendt sig til de fordele, som cloud-udbydere tilbyder.

At sikre finansiel stabilitet betyder at forbedre leveringen af ​​overholdelse – som et centralt strategisk fokus for nutidens virksomhedsledere, ser vi allerede en tredjedel (32 %) af beslutningstagerne bruge dataanalyse til at forbedre deres organisations tilgang. Som et resultat heraf bliver analyse- og datastyringsstrategierne, der er vedtaget af finansielle institutioner, endnu en vigtig risikoreduktion, der skal overvejes.

For at styre den voksende mængde data, der modtages hver dag, bruger organisationer hybride multi-cloud-platforme – som også understøtter en proaktiv tilgang til opfyldelse af overholdelse i lyset af de stadigt skiftende og komplekse regler fastsat af regulatorer.

Intern datalagring mindsker datafleksibiliteten og øger driftsomkostningerne. En cloud-baseret tilgang har fordelen ved at give databehændighed, især for traditionelle banker, der ønsker at holde trit med deres neo-modparter – for ikke at nævne omkostningsbesparelserne.

Forbedring af dataanalyse for finansielle serviceorganisationer betyder ofte at ændre den måde, banker opbevarer og administrerer data på. En hybrid multi-cloud-platform giver virksomheder mulighed for at administrere data på tværs af lokationer – enten ved hjælp af on-premises eller private cloud – hvilket gør dem i stand til at reagere på regler, når de ændrer og optimerer driften.

At drage fordel af disse fordele betyder at finde en balance mellem det klare behov i finanssektoren for at levere teknologien, samtidig med at man imødekommer industriens bekymringer om, at cloud-tjenester er afhængige af en håndfuld dominerende aktører.

En model for fælles ansvar

En delt ansvarsmodel er en cloud-sikkerhedsramme. Det sikrer ansvarlighed ved at diktere sikkerhedsforpligtelserne for en cloud computing-udbyder og dens brugere.

Det er de finansielle institutioner, der fører tilsyn med lagring og behandling af data. Ansvaret for cloud-tjenesteudbydere (CSP'er) relaterer sig til sikkerhedshandlingerne på det nederste trin af infrastrukturen. At være ansvarlig for cloud-systemsikkerhed og vurdere CSP-overholdelse betyder, at hver finansiel organisation er ansvarlig for at sikre sikkerheden og styringen af ​​deres cloud-implementering. Regulatorerne støtter simpelthen ved at fastlægge reglerne for at hjælpe med at reducere risikoen.

For at løse mange af bekymringerne fra finansielle institutioner og regulatorer om farerne ved cloud-koncentration er innovationer inden for omfattende hybrid-, multi-cloud-arkitektur.

Det næste trin i cloud computing

Timingen er passende. En nylig rapport om opbygning af modstandsdygtighed i skyen fra Association for Financial Markets in Europe (AFME) viser, at industrien for finansielle tjenesteydelser er på vej mod en hybrid multi-sky-ramme – hvor 63 % af de adspurgte finansielle organisationer har til hensigt at anvende tilgangen .

År-til-år innovation af open source-software-netværk suppleret med den udbredte anvendelse af cloud computing, større mængder data til styring, større arbejdsbelastninger og sikkerhedskrav på tværs af flere platforme har resulteret i en ny generation af big data-platforme.

Moderne hybrid dataarkitektur låser op for den fulde kapacitet af en organisations data. Optimeret til en holistisk tilgang betyder et hybrid- og multi-cloud-miljø, at alle platforme har de samme administrationsmuligheder og fuld portabilitet af data og applikationer. Som sådan kan virksomheder operere mere effektivt, bedre servicere kunder og imødekomme forretningsstrategibehov og have større sikkerhed.

Arkitekturen skaber en samlet grænseflade til datastyring, der dækker hele det hybride landskab, og hjælper med at imødegå skyrelaterede drifts- og ledelsesrisici i forbindelse med styringsproblemer og gennemsigtighed. Med integration på tværs af teknologistakken forenklet, kan virksomheder administrere de forskellige sikkerheds- og styringspolitikker for alle de implementerede teknologiløsninger, hvilket fjerner de sårbarheder, der opstår ved grænser.

For banker og finansielle institutioner giver strømlining af datastyring, styrkelse af sikkerhedsforanstaltninger i forhold til overholdelse og reduktion af omkostninger det muligt for virksomheder at bruge skyen mere effektivt. Det hjælper dem også med at forblive konkurrencedygtige.

Det er ved at undgå fastlåsning af cloud-leverandører, at finansielle tjenester og banker begrænser risikoen for, at deres drift bliver forstyrret af et hack eller udfald af tjenesten. Ud over at eliminere datasiloer og øge sikkerheden og styringskapaciteterne for alle data på tværs af økosystemet, kan organisationer stadig drage fordel af open source-innovation.

At finde en balance gennem samarbejde

At håndtere bekymringer omkring cloud-koncentration uden at miste fordelene, der opstår ved cloud-teknologisk innovation, kræver, at regulatoriske organer og organisationer i den finansielle serviceindustri samarbejder.

Fremme af virksomhedsdatasky hjælper med at bringe denne ligevægt – og giver finansielle serviceorganisationer midlerne til at levere en agil datastrategi, der er i stand til at reagere på brancheændringer for langsigtet succes.