Regulierung und wie Finanzdienstleistungen konform bleiben können

Die Financial Conduct Authority (FCA) richtet ein Durchsetzungsteam ein, um Unternehmen zu verfolgen, die grundlegende Regulierungsstandards nicht erfüllen, als Teil eines harten Vorgehens gegen sogenannte „Problemfirmen“ in der Finanzdienstleistungsbranche.

Unter Branchenbehörden herrscht auch Unbehagen darüber, dass ein Hack, ein Ausfall oder eine Dienstunterbrechung eines der großen Cloud-Computing-Unternehmen ernsthafte Auswirkungen auf die Finanzdienstleistungen, Institutionen und Banksysteme haben könnte, die sich auf sie verlassen. Als Reaktion darauf beabsichtigt die Prudential Regulation Authority (PRA) laut einem Bericht der Financial Times.

Letztes Jahr äußerte der Financial Stability Report des Financial Policy Committee (FPC), eines offiziellen Ausschusses der Bank of England, die gleichen Bedenken hinsichtlich des britischen Finanzsystems. Seine Befürchtungen konzentrieren sich auf Betriebsrisiken und die Frage, wie Finanzdienstleistungsunternehmen regulatorische Änderungen einhalten und gleichzeitig ihren Bedarf an Cloud Computing decken können.

Die Risiken und Vorteile der Cloud-Technologie

Es ist keine Übertreibung zu sagen, dass sich die Auswirkungen einer Kompromittierung eines der größten Anbieter von Cloud-Diensten auf den breiteren Finanzdienstleistungsmarkt erstrecken und die Weltwirtschaft bedrohen könnten.

Gleichzeitig ist es angesichts der rasanten Digitalisierung in den letzten drei Jahren und der sich ständig weiterentwickelnden britischen Gesetzgebung, die durch den Brexit beschleunigt wurde, verständlich, warum sich Finanzdienstleistungsunternehmen den Vorteilen von Cloud-Anbietern zugewandt haben.

Finanzielle Stabilität zu gewährleisten bedeutet, die Einhaltung von Vorschriften zu verbessern – als wichtiger strategischer Schwerpunkt für die heutigen Führungskräfte sehen wir bereits, dass ein Drittel (32 %) der Entscheidungsträger Datenanalysen einsetzen, um den Ansatz ihrer Organisation zu verbessern. Infolgedessen werden die von Finanzinstituten angewandten Analyse- und Datenverwaltungsstrategien zu einer weiteren wichtigen Risikominderung, die es zu berücksichtigen gilt.

Um das täglich wachsende Datenvolumen zu bewältigen, verwenden Unternehmen hybride Multi-Cloud-Plattformen, die angesichts der sich ständig ändernden und komplexen Vorschriften der Aufsichtsbehörden auch einen proaktiven Ansatz zur Einhaltung von Vorschriften unterstützen.

Interne Datenspeicherung verringert die Datenflexibilität und erhöht die Betriebskosten. Ein Cloud-basierter Ansatz hat den Vorteil, dass er Datensicherheit bietet, insbesondere für traditionelle Banken, die mit ihren Neo-Pendants Schritt halten wollen – ganz zu schweigen von den Kosteneinsparungen.

Die Verbesserung der Datenanalyse für Finanzdienstleistungsunternehmen bedeutet oft, dass die Art und Weise, wie Banken Daten speichern und verwalten, geändert wird. Mit einer hybriden Multi-Cloud-Plattform können Unternehmen Daten standortübergreifend verwalten – entweder vor Ort oder in einer privaten Cloud – und so auf sich ändernde Vorschriften reagieren und den Betrieb optimieren.

Die Nutzung dieser Vorteile bedeutet, ein Gleichgewicht zwischen dem klaren Bedarf des Finanzdienstleistungssektors an der Bereitstellung der Technologie zu finden und gleichzeitig den Bedenken der Branche Rechnung zu tragen, dass Cloud-Dienste von einer Handvoll dominanter Akteure abhängig sind.

Ein Modell für gemeinsame Verantwortung

Ein Modell mit geteilter Verantwortung ist ein Cloud-Sicherheitsframework. Es stellt die Rechenschaftspflicht sicher, indem es die Sicherheitsverpflichtungen eines Cloud-Computing-Anbieters und seiner Benutzer vorschreibt.

Es sind die Finanzinstitute, die die Speicherung und Verarbeitung von Daten überwachen. Die Verantwortung von Cloud Service Providern (CSPs) bezieht sich auf die Sicherheitsmaßnahmen auf der unteren Stufe der Infrastruktur. Die Verantwortung für die Sicherheit von Cloud-Systemen und die Bewertung der CSP-Compliance bedeutet, dass jede Finanzorganisation für die Gewährleistung der Sicherheit und Governance ihrer Cloud-Bereitstellung verantwortlich ist. Die Regulierungsbehörden unterstützen einfach, indem sie die Regeln festlegen, um das Risiko zu reduzieren.

Viele der Bedenken von Finanzinstituten und Aufsichtsbehörden hinsichtlich der Gefahren der Cloud-Konzentration werden durch Innovationen in einer umfassenden hybriden Multi-Cloud-Architektur angegangen.

Der nächste Schritt im Cloud Computing

Der Zeitpunkt ist angemessen. Ein aktueller Bericht der Association for Financial Markets in Europe (AFME) über den Aufbau von Resilienz in der Cloud zeigt, dass die Finanzdienstleistungsbranche auf ein hybrides Multi-Cloud-Framework zusteuert – wobei 63 % der befragten Finanzorganisationen beabsichtigen, diesen Ansatz zu übernehmen .

Die jährliche Innovation von Open-Source-Softwarenetzwerken, ergänzt durch die weit verbreitete Einführung von Cloud Computing, größere zu verwaltende Datenmengen, höhere Workloads und Sicherheitsanforderungen auf mehreren Plattformen, hat zu einer neuen Generation von Big-Data-Plattformen geführt.

Moderne hybride Datenarchitektur erschließt die volle Leistungsfähigkeit der Daten eines Unternehmens. Optimiert für einen ganzheitlichen Ansatz bedeutet eine Hybrid- und Multi-Cloud-Umgebung, dass alle Plattformen über die gleichen Verwaltungsfunktionen und die vollständige Übertragbarkeit von Daten und Anwendungen verfügen. Auf diese Weise können Unternehmen effizienter arbeiten, Kunden besser bedienen und auf die Anforderungen der Geschäftsstrategie eingehen und mehr Sicherheit genießen.

Die Architektur schafft eine einheitliche Schnittstelle für die Datenverwaltung, die die gesamte hybride Landschaft abdeckt und dazu beiträgt, Cloud-bezogene Betriebs- und Verwaltungsrisiken in Bezug auf Governance-Bedenken und Transparenz zu adressieren. Durch die vereinfachte Integration über den gesamten Tech-Stack können Unternehmen die verschiedenen Sicherheits- und Governance-Richtlinien für alle eingesetzten Technologielösungen verwalten und die an den Grenzen auftretenden Schwachstellen beseitigen.

Für Banken und Finanzinstitute ermöglichen die Rationalisierung des Datenmanagements, die Stärkung der Sicherheitsmaßnahmen in Bezug auf Compliance und die Reduzierung der Kosten Unternehmen, die Cloud effektiver zu nutzen. Es hilft ihnen auch, wettbewerbsfähig zu bleiben.

Durch die Vermeidung der Abhängigkeit von Cloud-Anbietern begrenzen Finanzdienstleister und Banken das Risiko, dass ihr Betrieb durch einen Service-Hack oder -Ausfall unterbrochen wird. Neben der Beseitigung von Datensilos und der Verbesserung der Sicherheits- und Governance-Funktionen für alle Daten im gesamten Ökosystem können Unternehmen weiterhin von Open-Source-Innovationen profitieren.

Durch Zusammenarbeit ein Gleichgewicht finden

Um Bedenken hinsichtlich der Cloud-Konzentration auszuräumen, ohne die Vorteile zu verlieren, die sich aus Cloud-Technologie-Innovationen ergeben, müssen Regulierungsbehörden und Organisationen in der Finanzdienstleistungsbranche zusammenarbeiten.

Die Weiterentwicklung der Enterprise Data Cloud trägt dazu bei, dieses Gleichgewicht herzustellen, indem sie Finanzdienstleistungsunternehmen die Möglichkeit gibt, eine agile Datenstrategie bereitzustellen, die in der Lage ist, auf Branchenveränderungen für langfristigen Erfolg zu reagieren.