Reguleerimine ja kuidas finantsteenused saavad nõuetele vastavaks jääda

Financial Conduct Authority (FCA) loob jõustamismeeskonna, et jälitada ettevõtteid, mis ei vasta põhilistele regulatiivsetele standarditele, osana finantsteenuste sektoris nimetatud probleemsetele ettevõtetele.

Tööstusharu ametivõimud on mures ka selle pärast, et kui mõni suur pilvandmetöötlusettevõte peaks kannatama häkkimise, katkestuse või teenuse katkemise all, võib see tõsiselt mõjutada finantsteenuseid, institutsioone ja pangasüsteeme, mis neile tuginevad. Vastusena kavatseb usaldatavusnormatiivide reguleerimise amet (PRA) tõhustada oma kontrolli AWS-i, Microsoft Azure'i ja Google Cloudi üle. Financial Times.

Eelmisel aastal väljendas Inglismaa keskpanga ametliku komitee Finantspoliitika komitee (FPC) Financial Stability Report sama muret Ühendkuningriigi finantssüsteemi pärast. Selle hirmud keskenduvad tegevusriskidele ja küsimustele, kuidas finantsteenuste organisatsioonid saavad täita regulatiivseid muudatusi, täites samal ajal oma pilvandmetöötluse vajaduse.

Pilvetehnoloogia riskid ja eelised

Pole liialdus öelda, et ühe suurema pilveteenuste pakkuja ohtu sattumise mõju võib laieneda finantsteenuste turule laiemalt ja ohustada maailmamajandust.

Samal ajal on viimase kolme aasta jooksul toimunud kiire digitaliseerimise ja Brexiti tõttu üha areneva Ühendkuningriigi seadusandluse tõttu arusaadav, miks finantsteenuste organisatsioonid on pöördunud pilveteenuse pakkujate pakutavate eeliste poole.

Finantsstabiilsuse tagamine tähendab nõuetele vastavuse parandamist – kui praeguste ärijuhtide jaoks on üks peamisi strateegilisi fookusi, näeme juba praegu, et kolmandik (32%) otsustajatest kasutab andmeanalüütikat oma organisatsiooni lähenemisviisi täiustamiseks. Selle tulemusena muutuvad finantsasutuste poolt vastuvõetud analüüsi- ja andmehaldusstrateegiad teiseks oluliseks riskide maandamiseks, mida tuleks kaaluda.

Iga päev saadava kasvava andmemahu haldamiseks kasutavad organisatsioonid hübriidseid, mitme pilvepõhiseid platvorme, mis toetavad ka ennetavat lähenemist nõuetele vastavuse tagamiseks, pidades silmas pidevalt muutuvaid ja keerulisi regulaatorite kehtestatud eeskirju.

Ettevõttesisene andmesalvestus vähendab andmete paindlikkust ja suurendab tegevuskulusid. Pilvepõhise lähenemisviisi eeliseks on andmeoskuse pakkumine, eriti traditsiooniliste pankade jaoks, kes soovivad oma uuspankadega sammu pidada – rääkimata ka kulude kokkuhoiust.

Finantsteenuste organisatsioonide andmeanalüütika täiustamine tähendab sageli pankade andmete salvestamise ja haldamise viisi muutmist. Hübriidne mitme pilveplatvorm võimaldab ettevõtetel hallata andmeid erinevates asukohtades – kas kohapealse või privaatse pilve abil –, võimaldades neil reageerida eeskirjadele, kui need muutuvad ja toiminguid optimeerivad.

Nende eeliste ärakasutamine tähendab tasakaalu leidmist finantsteenuste sektori selge vajaduse vahel tehnoloogia pakkumise järele, tegeledes samal ajal tööstuse probleemidega, mis tulenevad pilveteenustest, mis sõltuvad käputäiest domineerivatest osalejatest.

Jagatud vastutuse mudel

Jagatud vastutuse mudel on pilveturberaamistik. See tagab vastutuse, dikteerides pilvandmetöötluse pakkuja ja selle kasutajate turvakohustused.

Andmete säilitamise ja töötlemise üle jälgivad finantsasutused. Pilveteenuse pakkujate (CSP) vastutus on seotud turvatoimingutega infrastruktuuri alumises astmes. Pilvesüsteemi turvalisuse eest vastutamine ja CSP-le vastavuse hindamine tähendab, et iga finantsorganisatsioon vastutab oma pilvekasutuse turvalisuse ja juhtimise eest. Reguleerivad asutused lihtsalt toetavad, määrates kindlaks reeglid, mis aitavad riski vähendada.

Paljude finantsasutuste ja reguleerivate asutuste murede lahendamiseks pilve koondumise ohtude kohta on uuendused terviklikus hübriid-, mitme pilvearhitektuuris.

Järgmine samm pilvandmetöötluses

Ajastus on sobiv. Euroopa Finantsturgude Assotsiatsiooni (AFME) hiljutine aruanne pilves vastupidavuse suurendamise kohta näitab, et finantsteenuste sektor liigub hübriidse mitme pilve raamistiku poole – 63% küsitletud finantsorganisatsioonidest kavatseb seda lähenemisviisi kasutusele võtta. .

Iga-aastased avatud lähtekoodiga tarkvaravõrgu uuendused, mida täiendab pilvandmetöötluse laialdane kasutuselevõtt, suuremad hallatavad andmemahud, suurem töökoormus ja turvanõuded mitmel platvormil, on toonud kaasa uue põlvkonna suurandmeplatvormid.

Kaasaegne hübriidandmete arhitektuur avab organisatsiooni andmete täieliku võimekuse. Tervikliku lähenemisviisi jaoks optimeeritud hübriid- ja mitme pilvekeskkond tähendab, et kõigil platvormidel on samad haldusvõimalused ning andmete ja rakenduste täielik kaasaskantavus. Sellisena saavad ettevõtted tegutseda tõhusamalt, paremini teenindada kliente ja rahuldada äristrateegia vajadusi ning neil on suurem turvalisus.

Arhitektuur loob ühtse liidese andmehalduseks, mis katab kogu hübriidmaastiku, aidates lahendada pilvega seotud tegevus- ja haldusriske, mis on seotud juhtimisprobleemide ja läbipaistvusega. Lihtsustatud integratsiooni abil saavad ettevõtted hallata kõigi juurutatud tehnoloogiliste lahenduste erinevaid turbe- ja juhtimispoliitikaid, kõrvaldades piiridel esinevad haavatavused.

Pankade ja finantsasutuste jaoks võimaldab andmehalduse tõhustamine, nõuetele vastavuse turvameetmete tugevdamine ja kulude vähendamine ettevõtetel pilve tõhusamalt kasutada. See aitab neil ka konkurentsis püsida.

Pilveteenuste pakkujate lukustumist vältides vähendavad finantsteenused ja pangad ohtu, et teenuse häkkimine või katkestus võib nende tegevust häirida. Lisaks andmehoidlate kõrvaldamisele ning kõikide andmete turvalisuse ja juhtimisvõimaluste suurendamisele kogu ökosüsteemis saavad organisatsioonid endiselt kasu avatud lähtekoodiga innovatsioonist.

Tasakaalu leidmine koostöö kaudu

Pilve koondumise probleemide lahendamiseks pilvetehnoloogia innovatsioonist tulenevaid eeliseid kaotamata on vaja finantsteenuste sektori reguleerivatelt asutustelt ja organisatsioonidelt koostööd.

Ettevõtte andmepilve edasiarendamine aitab seda tasakaalu saavutada, andes finantsteenuste organisatsioonidele vahendid paindliku andmestrateegia pakkumiseks, mis suudab pikaajalise edu saavutamiseks reageerida tööstuse muutustele.