Réglementation et comment les services financiers peuvent rester conformes

La Financial Conduct Authority (FCA) met en place une équipe chargée de poursuivre les entreprises qui ne respectent pas les normes réglementaires de base dans le cadre d'une répression contre ce qu'elle appelle les «entreprises à problèmes» dans le secteur des services financiers.

Les autorités du secteur craignent également que si l'une des principales entreprises de cloud computing subisse un piratage, une panne ou une interruption de service, cela pourrait avoir un impact sérieux sur les services financiers, les institutions et les systèmes bancaires qui en dépendent. En réponse, la Prudential Regulation Authority (PRA) a l'intention d'intensifier son examen minutieux d'AWS, Microsoft Azure et Google Cloud, selon un rapport de la Financial Times.

L'année dernière, le rapport sur la stabilité financière du Financial Policy Committee (FPC), un comité officiel de la Banque d'Angleterre, a exprimé les mêmes préoccupations concernant le système financier britannique. Ses craintes portent sur les risques opérationnels et se demandent comment les organisations de services financiers peuvent se conformer aux changements réglementaires tout en répondant à leur besoin de cloud computing.

Les risques et les avantages de la technologie cloud

Il n'est pas exagéré de dire que l'impact de la compromission de l'un des principaux fournisseurs de services cloud pourrait s'étendre à l'ensemble du marché des services financiers et menacer l'économie mondiale.

Dans le même temps, avec la numérisation rapide au cours des trois dernières années et la législation britannique en constante évolution accélérée par le Brexit, il est compréhensible que les organisations de services financiers se soient tournées vers les avantages offerts par les fournisseurs de cloud.

Assurer la stabilité financière signifie améliorer la mise en conformité - en tant qu'axe stratégique clé pour les chefs d'entreprise d'aujourd'hui, nous voyons déjà un tiers (32 %) des décideurs utiliser l'analyse de données pour améliorer l'approche de leur organisation. Par conséquent, les stratégies d'analyse et de gestion des données adoptées par les institutions financières deviennent une autre mesure clé d'atténuation des risques à prendre en compte.

Pour gérer le volume croissant de données reçues chaque jour, les organisations utilisent des plates-formes hybrides multi-cloud, qui prennent également en charge une approche proactive pour respecter la conformité face aux règles complexes et en constante évolution définies par les régulateurs.

Le stockage de données en interne réduit la flexibilité des données et augmente les coûts d'exploitation. Une approche basée sur le cloud a l'avantage de fournir une dextérité des données, en particulier pour les banques traditionnelles qui souhaitent suivre le rythme de leurs homologues néo-sans parler des économies de coûts également.

Améliorer l'analyse des données pour les organisations de services financiers signifie souvent changer la façon dont les banques stockent et gèrent les données. Une plate-forme hybride et multi-cloud permet aux entreprises de gérer les données sur plusieurs sites, en utilisant un cloud sur site ou privé, ce qui leur permet de réagir aux réglementations à mesure qu'elles changent et d'optimiser les opérations.

Tirer parti de ces avantages signifie trouver un équilibre entre le besoin évident du secteur des services financiers de fournir la technologie tout en répondant aux préoccupations de l'industrie concernant la dépendance des services cloud à une poignée d'acteurs dominants.

Un modèle de responsabilité partagée

Un modèle de responsabilité partagée est un cadre de sécurité cloud. Il garantit la responsabilité en dictant les obligations de sécurité d'un fournisseur de cloud computing et de ses utilisateurs.

Ce sont les institutions financières qui supervisent le stockage et le traitement des données. La responsabilité des fournisseurs de services cloud (CSP) concerne les actions de sécurité au niveau inférieur de l'infrastructure. Être responsable de la sécurité du système cloud et évaluer la conformité CSP signifie que chaque organisation financière est responsable d'assurer la sécurité et la gouvernance de son déploiement cloud. Les régulateurs appuient simplement en déterminant les règles pour aider à réduire les risques.

Répondant à de nombreuses préoccupations des institutions financières et des régulateurs sur les dangers de la concentration du cloud, des innovations dans une architecture hybride et multi-cloud complète.

La prochaine étape du cloud computing

Le moment est opportun. Un rapport récent sur le renforcement de la résilience dans le cloud par l'Association des marchés financiers en Europe (AFME) indique que le secteur des services financiers se dirige vers un cadre hybride et multi-cloud - avec 63 % des organisations financières interrogées ayant l'intention d'adopter l'approche .

L'innovation des réseaux de logiciels open source d'année en année, complétée par l'adoption généralisée du cloud computing, de plus grands volumes de données à gérer, des charges de travail plus lourdes et des exigences de sécurité sur plusieurs plates-formes, a abouti à une nouvelle génération de plates-formes de mégadonnées.

L'architecture de données hybride moderne libère la pleine capacité des données d'une organisation. Optimisé pour une approche holistique, un environnement hybride et multi-cloud signifie que toutes les plateformes ont les mêmes capacités de gestion et une portabilité complète des données et des applications. Ainsi, les entreprises peuvent fonctionner plus efficacement, mieux servir les clients et répondre aux besoins stratégiques de l'entreprise, et bénéficier d'une plus grande sécurité.

L'architecture crée une interface unifiée pour la gouvernance des données qui couvre l'ensemble du paysage hybride, aidant à traiter les risques opérationnels et de gestion liés au cloud liés aux problèmes de gouvernance et de transparence. Avec une intégration simplifiée à travers la pile technologique, les entreprises peuvent gérer les différentes politiques de sécurité et de gouvernance pour toutes les solutions technologiques déployées, supprimant les vulnérabilités qui se produisent aux frontières.

Pour les banques et les institutions financières, la rationalisation de la gestion des données, le renforcement des mesures de sécurité liées à la conformité et la réduction des coûts permettent aux entreprises d'utiliser le cloud plus efficacement. Cela les aide également à rester compétitifs.

C'est en évitant le blocage des fournisseurs de cloud que les services financiers et les banques limitent le risque que leurs opérations soient interrompues par un piratage ou une panne de service. En plus d'éliminer les silos de données et de renforcer les capacités de sécurité et de gouvernance pour toutes les données de l'écosystème, les organisations bénéficient toujours de l'innovation open source.

Trouver un équilibre grâce à la collaboration

Pour répondre aux préoccupations concernant la concentration du cloud sans perdre les avantages découlant de l'innovation technologique du cloud, les organismes de réglementation et les organisations du secteur des services financiers doivent collaborer.

L'avancement du cloud de données d'entreprise contribue à apporter cet équilibre - donnant aux organisations de services financiers les moyens de fournir une stratégie de données agile capable de répondre aux changements de l'industrie pour un succès à long terme.