sääntely ja kuinka rahoituspalvelut voivat pysyä vaatimustenmukaisina

Financial Conduct Authority (FCA) on perustamassa valvontatiimiä, joka pyrkii tavoittelemaan yrityksiä, jotka eivät täytä sääntelyn perusstandardeja, osana niin kutsuttujen "ongelmayritysten" torjuntaa rahoituspalvelualalla.

Alan viranomaisten keskuudessa on myös levottomuutta, että jos jokin suurimmista pilvipalveluyrityksistä joutuisi hakkerointiin, käyttökatkoksen tai palvelun keskeytymiseen, se voi vaikuttaa vakavasti niihin tukeutuviin rahoituspalveluihin, instituutioihin ja pankkijärjestelmiin. Vastauksena Prudential Regulation Authority (PRA) aikoo tehostaa AWS:n, Microsoft Azuren ja Google Cloudin valvontaansa, kertoo raportin. Financial Times.

Viime vuonna Englannin keskuspankin virallisen komitean Financial Policy Committeen (FPC) Financial Stability Report -raportti ilmaisi saman huolen Ison-Britannian rahoitusjärjestelmästä. Sen pelko keskittyy operatiivisiin riskeihin ja kyseenalaistaa, kuinka finanssipalveluorganisaatiot voivat noudattaa lainsäädännöllisiä muutoksia samalla, kun ne vastaavat pilvipalvelutarpeensa.

Pilviteknologian riskit ja edut

Ei ole liioittelua sanoa, että yhden suuren pilvipalvelun tarjoajan vaarantumisen vaikutukset voisivat ulottua laajemmille rahoituspalvelumarkkinoille ja uhata maailmantaloutta.

Samaan aikaan viimeisten kolmen vuoden aikana tapahtuneen nopean digitalisoinnin ja Brexitin vauhdittaman Yhdistyneen kuningaskunnan jatkuvasti kehittyvän lainsäädännön vuoksi on ymmärrettävää, miksi rahoituspalveluorganisaatiot ovat turvautuneet pilvipalvelujen tarjoajien tarjoamiin etuihin.

Taloudellisen vakauden varmistaminen tarkoittaa vaatimustenmukaisuuden toimivuuden parantamista – tämän päivän yritysjohtajien keskeisenä strategisena painopisteenä näemme jo kolmanneksen (32 %) päättäjistä käyttävän data-analytiikkaa parantaakseen organisaationsa lähestymistapaa. Tämän seurauksena rahoituslaitosten omaksumista analytiikka- ja tiedonhallintastrategioista tulee toinen tärkeä riskinhallintakeino, joka on otettava huomioon.

Hallitakseen päivittäin kasvavaa datamäärää organisaatiot käyttävät hybridi-, monipilvialustoja, jotka tukevat myös ennakoivaa lähestymistapaa vaatimusten noudattamiseen viranomaisten asettamien jatkuvasti muuttuvien ja monimutkaisten sääntöjen edessä.

Sisäinen tiedontallennus vähentää tiedon joustavuutta ja lisää käyttökustannuksia. Pilvipohjaisen lähestymistavan etuna on se, että se tarjoaa tiedon kätevyyttä erityisesti perinteisille pankeille, jotka haluavat pysyä uusien kollegoidensa tahdissa – puhumattakaan kustannussäästöistä.

Rahoituspalveluorganisaatioiden data-analytiikan parantaminen tarkoittaa usein sitä, että pankit tallentavat ja hallitsevat tietoja. Hybridi, usean pilven alusta antaa yrityksille mahdollisuuden hallita tietoja eri paikoista – joko paikallisen tai yksityisen pilven avulla – jolloin ne voivat reagoida säädöksiin niiden muuttuessa ja optimoida toimintaansa.

Näiden etujen hyödyntäminen tarkoittaa tasapainon löytämistä rahoituspalvelusektorin selkeän tarpeen teknologian tarjonnan välillä ja samalla vastata teollisuuden huolenaiheisiin pilvipalvelujen riippuvuudesta muutamista hallitsevista toimijoista.

Yhteisen vastuun malli

Jaetun vastuun malli on pilvitietoturvakehys. Se varmistaa vastuullisuuden sanelemalla pilvipalveluntarjoajan ja sen käyttäjien turvallisuusvelvoitteet.

Rahoituslaitokset valvovat tietojen tallentamista ja käsittelyä. Pilvipalveluntarjoajien (CSP) vastuu liittyy infrastruktuurin alemman asteen tietoturvatoimiin. Vastuu pilvijärjestelmän turvallisuudesta ja CSP-yhteensopivuuden arvioiminen tarkoittaa, että jokainen talousorganisaatio on vastuussa pilvipalveluiden käyttöönoton turvallisuuden ja hallinnan varmistamisesta. Sääntelyviranomaiset yksinkertaisesti tukevat määrittelemällä säännöt riskin vähentämiseksi.

Moniin rahoituslaitosten ja sääntelyviranomaisten pilvikeskittymisen vaaroja koskeviin huolenaiheisiin vastaaminen on innovaatiot kattavassa hybridi-, monipilviarkkitehtuurissa.

Seuraava askel pilvipalveluissa

Ajoitus on sopiva. Euroopan rahoitusmarkkinoiden liiton (AFME) äskettäinen raportti pilven kestävyyden rakentamisesta osoittaa, että rahoituspalveluala on matkalla kohti hybridijärjestelmää, joka sisältää useita pilviä – 63 % kyselyyn vastanneista rahoitusorganisaatioista aikoo omaksua lähestymistavan. .

Vuosittain tapahtuva avoimen lähdekoodin ohjelmistoverkkoinnovaatio, jota täydentää pilvipalvelun laaja käyttöönotto, suuremmat hallittavat tietomäärät, raskaammat työmäärät ja useiden alustojen turvallisuusvaatimukset, ovat johtaneet uuden sukupolven suurdata-alustoihin.

Nykyaikainen hybriditietoarkkitehtuuri avaa organisaation datan täyden kyvyn. Kokonaisvaltaiseen lähestymistapaan optimoitu hybridi- ja monipilviympäristö tarkoittaa, että kaikilla alustoilla on samat hallintaominaisuudet ja tietojen ja sovellusten täysi siirrettävyys. Sellaisenaan yritykset voivat toimia tehokkaammin, palvella paremmin asiakkaita ja vastata liiketoimintastrategian tarpeisiin ja niillä on suurempi tietoturva.

Arkkitehtuuri luo yhtenäisen, koko hybridimaiseman kattavan tiedonhallinnan rajapinnan, joka auttaa käsittelemään pilvipalveluihin liittyviä toiminta- ja hallintariskejä, jotka liittyvät hallintoon ja läpinäkyvyyteen. Yksinkertaistettu integraatio koko teknologiapinon kautta, yritykset voivat hallita kaikkien käyttöön otettujen teknologiaratkaisujen erilaisia ​​tietoturva- ja hallintokäytäntöjä ja poistaa rajoilla esiintyvät haavoittuvuudet.

Pankeille ja rahoituslaitoksille tiedonhallinnan virtaviivaistaminen, vaatimustenmukaisuuteen liittyvien turvatoimien vahvistaminen ja kustannusten alentaminen antavat yrityksille mahdollisuuden käyttää pilveä tehokkaammin. Se myös auttaa heitä pysymään kilpailukykyisinä.

Finanssipalvelut ja pankit rajoittavat riskiä, ​​että palvelun hakkerointi tai katkos häiritsee toimintaansa, kun vältetään pilvipalveluntarjoajien lukkiutuminen. Sen lisäksi, että organisaatiot eliminoivat tietosiilot ja lisäävät tietoturva- ja hallintovalmiuksia kaikkialla ekosysteemissä, organisaatiot voivat silti hyötyä avoimen lähdekoodin innovaatioista.

Tasapainon löytäminen yhteistyön kautta

Pilvien keskittymiseen liittyvien ongelmien ratkaiseminen ilman, että pilviteknologian innovaatioista koituvat hyödyt menetetään, edellyttää rahoituspalvelualan sääntelyelinten ja organisaatioiden yhteistyötä.

Yritystietopilven kehittyminen auttaa tuomaan tämän tasapainon – antaa rahoituspalveluorganisaatioille keinot tarjota ketterä datastrategia, joka pystyy vastaamaan alan muutoksiin pitkän aikavälin menestyksen saavuttamiseksi.