Bank Dapat Memiliki Keyakinan dalam Strategi Modernisasi TI yang Aman (Thomas Muth)

Tampaknya ada sedikit keraguan bahwa sebagian besar bankir dan teknolog sekarang menerima kebutuhan untuk memodernisasi infrastruktur TI (atau sistem inti) yang seringkali kuno untuk menghadirkan teknologi terbaru yang diharapkan pelanggan saat ini. Dan meskipun masih ada kekhawatiran atas potensi gangguan yang dapat diciptakan oleh proyek ini dan keamanan platform cloud yang diperlukan dan arsitektur terbuka, ada tanda-tanda bahwa banyak yang sekarang jauh lebih yakin bahwa risiko ini dapat dikelola.

pada bulan Februari 2023 saya dengan senang hati berbicara dengan para bankir senior di UEA, bersama dengan Sebastien Linsolas dari mitra kami AWS, tentang modernisasi sistem perbankan dan asuransi di wilayah tersebut dan tanggapannya mengungkapkan debat yang sehat dan konstruktif tentang subjek tersebut. tempat.

Tantangan bagi petahana FSI, di UEA seperti di tempat lain, untuk memperbaharui sistem perbankan mereka hingga ke intinya bukanlah hal baru. Namun sangat mengejutkan untuk mengetahui dari percakapan tersebut bahwa banyak hambatan dari masa lalu telah ditangani di wilayah tersebut.

Pertama, ada a pemahaman bersama bahwa transformasi digital adalah keharusan untuk tetap sukses di masa depan dan bahwa para pencemas, atau orang-orang yang menjelaskan kepada Anda mengapa sesuatu TIDAK mungkin, telah menjadi minoritas di sebagian besar organisasi.

Kemampuan baru

Motivasi utama dari komitmen untuk memodernisasi sistem TI adalah untuk dapat memberikan kemampuan baru yang tidak hanya diharapkan oleh pelanggan tetapi juga akan menghasilkan efisiensi dan ketangkasan yang lebih besar yang mendukung profitabilitas masa depan. Tetapi kemampuan untuk merangkul teknologi seperti AI dan ML untuk mendukung antarmuka dan layanan pelanggan baru ini tanpa menimbulkan hutang teknis lebih lanjut hanya akan terjadi setelah infrastruktur inti ditingkatkan.

Namun tampaknya semakin banyak bankir yang kini menyadari fakta bahwa terlalu banyak silo di dalam bank mengurangi keefektifan dan kepemilikan dalam organisasi mereka dan membatasi penggunaan data yang sangat penting untuk layanan baru. Oleh karena itu, permintaan untuk perubahan diakui sampai pada titik di mana beberapa bank di kawasan ini sekarang mulai menerapkan sepenuhnya lingkungan kerja yang gesit berdasarkan apa yang disebut “pendekatan Spotify”, termasuk pelatihan yang diperlukan yang telah menghasilkan pembelian yang diperlukan. masuk dari tenaga kerja.

Bahkan agen utama masalah investasi dan cakrawala impas yang berada di luar visi tingkat C tampaknya telah diatasi – artinya ada perhatian manajemen yang memadai dan kemauan untuk berinvestasi bahkan ketika keuntungan nyata dari investasi ini tidak segera terlihat.

Tetapi semua hal di atas tidak berarti bahwa strategi modernisasi, terutama untuk petahana dan sistem inti mereka, berjalan mulus untuk bank atau penyedia layanan keuangan lainnya. Kekhawatiran seputar keamanan, keberlanjutan, dan privasi data, di antara banyak masalah lainnya, masih perlu ditangani. Namun, tampaknya ada pengakuan bahwa tidak ada terlalu banyak pilihan strategis saat melihat reformasi sistem inti. Padahal, secara realistis, hanya ada tiga. Ini adalah:

 The "inti strategis” pendekatan – dimana bank memilih kemitraan strategis dengan vendor core banking yang idealnya memenuhi sebagian besar kebutuhan bank. Jika integrasi eksternal diperlukan, bank biasanya akan mengandalkan vendor strategisnya.

The "perbankan yang dapat disusun” pendekatan – terkadang juga disebut “pendekatan modular,” adalah di mana bank memilih kombinasi solusi terbaik dari pemasok yang berbeda dalam kerangka lapisan orkestrasi.

The "depan ke belakang” pendekatan – berfokus pada sistem yang dihadapi pelanggan untuk menjadikannya sebebas mungkin dari inti dengan memanfaatkan bentuk platform integrasi.

Memang, dalam percakapan saya, menjadi jelas bahwa – terlepas dari pendekatan strategis – itu
lapisan integrasi (atau lapisan orkestrasi) dipandang sebagai salah satu tantangan utama untuk memastikan fleksibilitas dalam arsitektur bank. Ini berarti memiliki
fleksibilitas untuk menambahkan layanan dan produk pihak ketiga eksternal dan mampu menghubungkan sistem internal dengan benar. Ini juga memungkinkan cengkeraman yang lebih erat pada sistem TI milik bank sehubungan dengan metrik utama atau mengidentifikasi hambatan dan
membuka kemungkinan untuk memonetisasi layanan yang ada atau baru.

Keamanan data

Tentu saja, semua opsi strategis di atas dapat dioperasikan secara lokal, dihosting secara pribadi, atau di cloud (hybrid atau publik). Opsi lebih lanjut dalam hal ini telah dibuka setelah AWS baru-baru ini membuka pusat data baru di wilayah tersebut, yang membuka pintu untuk diskusi yang lebih praktis seputar tema utama berikut sehubungan dengan modernisasi cloud di MEA.

Seperti banyak bagian dunia lainnya, menyimpan data pelanggan di negara tersebut merupakan kewajiban peraturan, termasuk perlindungan data ini dari akses eksternal yang tidak sah.

Salah satu solusi yang jelas di sini adalah enkripsi yang lebih besar. Namun, jika enkripsi akan ditambahkan secara eksklusif di atas aplikasi berbasis cloud, kinerja dapat menurun.

Oleh karena itu, untuk mengkompensasi hal ini, AWS (dan vendor lainnya) kini menawarkan fungsionalitas enkripsi, yang dibangun secara native ke dalam layanan cloud mereka, dengan layanan manajemen kunci yang akan memungkinkan klien untuk tetap memegang kendali serius atas kunci enkripsi mereka. Namun, salah satu produk sampingan dari tindakan ini adalah karena enkripsi ini terintegrasi secara mendalam ke dalam arsitektur cloud, kami melihat auditor pihak ketiga menilai keamanan dan kepatuhan penyedia layanan cloud, termasuk audit pada layanan tertentu dan terhadap program kepatuhan. . Sangat penting bagi semua vendor cloud untuk dapat memberikan laporan audit independen semacam itu untuk membuktikan bahwa mekanisme yang telah mereka terapkan tidak hanya aman, tetapi klien dapat mempercayai data pelanggan akhir mereka juga diamankan.

Teka-teki cloud dan tantangan vendor

Meskipun merupakan proyek yang kompleks, potensi migrasi cloud dapat dimulai dengan a
sederhana lift-and-shift dari sistem yang ada ke cloud. Di sisi spektrum ini, peluang terbesar yang dapat dimanfaatkan adalah dari keunggulan infrastruktur vendor cloud, yang memberikan beberapa manfaat biaya dasar, dan hanya penguncian vendor yang lemah, karena layanan ini cukup standar di cloud. lanskap.

Di sisi lain adalah solusi cloud-native, yang memanfaatkan pendekatan cloud-first, dan pada dasarnya mengambil layanan sebanyak mungkin dari infrastruktur cloud vendor. Ini mungkin termasuk manajemen API, enkripsi, fungsi CICD tertentu, dan banyak lagi.

Solusi cloud-native harus memberikan keuntungan biaya yang lebih tinggi, tetapi dengan potensi kerugian dari penguncian vendor yang jauh lebih kuat karena cara eksklusif, vendor cloud telah merancang arsitektur dan layanan mereka. Oleh karena itu, bergantung pada strateginya, penyedia layanan keuangan perlu memahami ketergantungan dan trade-off ini agar dapat membuat keputusan berdasarkan informasi terbaik tentang seberapa jauh mereka ingin melangkah dan seberapa cepat.

Tetapi ada cara lain untuk mendekati ini. Untuk menghindari vendor lock-in penuh atau untuk memenuhi persyaratan tertentu, beberapa pemain menerapkan strategi multi-atau hybrid cloud, yaitu penggunaan simultan vendor cloud publik serta cloud pribadi.

Namun, terlepas dari beberapa keuntungan yang jelas untuk negosiasi harga dan lindung nilai terhadap keusangan, pendekatan multi-cloud bisa lebih menantang dari perspektif keamanan dan tata kelola, sementara juga menghadirkan beberapa tantangan latensi. Tentu saja, cawan suci dari independensi vendor adalah sistem cloud-agnostic, yang mencakup semua keunggulan cloud-native tetapi tetap independen dari vendor. Namun, menciptakan sistem agnostik seperti itu membutuhkan investasi yang signifikan.

Singkatnya, diskusi kami di UEA menunjukkan bahwa ada keinginan yang sehat untuk modernisasi perbankan dan pengakuan atas manfaat yang dapat diberikan oleh transformasi digital semacam itu. Namun hal ini diimbangi dengan pengakuan akan keamanan dan masalah vendor lock-in dan beberapa tantangan yang ditimbulkan oleh strategi migrasi cloud paralel, yang merupakan komponen penting dalam memberikan kelincahan dan fleksibilitas dan oleh karena itu manfaat kompetitif yang mendorong perubahan ini.

Seperti yang ditunjukkan oleh poin-poin yang telah saya soroti, tidak ada jawaban yang mudah atau solusi yang cocok untuk semua. Namun jelas bahwa para bankir di wilayah UEA tertarik untuk mendiskusikan jalur yang memungkinkan dengan kami dan AWS, yang di antara kami telah dapat membantu begitu banyak lembaga keuangan untuk memulai perjalanan ini. Ini kemudian dapat diterjemahkan menjadi memiliki kepercayaan diri untuk mengadopsi pendekatan yang disesuaikan yang mencerminkan dari mana mereka memulai, ke mana mereka ingin mencapai dan kapan.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.finextra.com/blogposting/23863/banks-can-have-confidence-in-secure-it-modernization-strategies?utm_medium=rssfinextra&utm_source=finextrablogs