Regolamento e come i servizi finanziari possono rimanere conformi

La Financial Conduct Authority (FCA) sta istituendo un team di controllo per perseguire le attività che non soddisfano gli standard normativi di base come parte di un giro di vite su quelle che chiama "aziende problematiche" nel settore dei servizi finanziari.

C'è anche disagio tra le autorità del settore sul fatto che se una delle principali società di cloud computing dovesse subire un attacco, un'interruzione o un'interruzione del servizio, potrebbe avere un grave impatto sui servizi finanziari, sulle istituzioni e sui sistemi bancari che fanno affidamento su di esse. In risposta, la Prudential Regulation Authority (PRA) intende intensificare il controllo su AWS, Microsoft Azure e Google Cloud, secondo un rapporto del Financial Times.

L'anno scorso, il Financial Stability Report del Financial Policy Committee (FPC), un comitato ufficiale della Banca d'Inghilterra, ha espresso le stesse preoccupazioni per il sistema finanziario del Regno Unito. Le sue paure sono incentrate sui rischi operativi e si interroga su come le organizzazioni di servizi finanziari possano conformarsi ai cambiamenti normativi soddisfacendo al contempo la loro esigenza di cloud computing.

I rischi ei benefici della tecnologia cloud

Non è un'esagerazione affermare che l'impatto della compromissione di uno dei principali fornitori di servizi cloud potrebbe estendersi al più ampio mercato dei servizi finanziari e minacciare l'economia globale.

Allo stesso tempo, con la rapida digitalizzazione negli ultimi tre anni e la legislazione in continua evoluzione del Regno Unito accelerata dalla Brexit, è comprensibile il motivo per cui le organizzazioni di servizi finanziari si sono rivolte ai vantaggi offerti dai fornitori di servizi cloud.

Garantire la stabilità finanziaria significa migliorare la fornitura della conformità: come obiettivo strategico chiave per i leader aziendali di oggi, stiamo già vedendo un terzo (32%) dei decisori che utilizzano l'analisi dei dati per migliorare l'approccio della propria organizzazione. Di conseguenza, le strategie di analisi e gestione dei dati adottate dalle istituzioni finanziarie diventano un'altra chiave di mitigazione del rischio da considerare.

Per gestire il volume crescente di dati ricevuti ogni giorno, le organizzazioni utilizzano piattaforme ibride multi-cloud, che supportano anche un approccio proattivo per soddisfare la conformità di fronte alle regole complesse e in continua evoluzione stabilite dalle autorità di regolamentazione.

L'archiviazione interna dei dati riduce la flessibilità dei dati e aumenta i costi operativi. Un approccio basato su cloud ha il vantaggio di fornire la destrezza dei dati, soprattutto per le banche tradizionali che vogliono stare al passo con le loro controparti neo, per non parlare anche del risparmio sui costi.

Migliorare l'analisi dei dati per le organizzazioni di servizi finanziari spesso significa cambiare il modo in cui le banche archiviano e gestiscono i dati. Una piattaforma ibrida multi-cloud consente alle aziende di gestire i dati in più sedi, utilizzando il cloud locale o privato, consentendo loro di reagire alle normative man mano che cambiano e ottimizzano le operazioni.

Sfruttare questi vantaggi significa trovare un equilibrio tra la chiara esigenza del settore dei servizi finanziari di fornire la tecnologia, affrontando al contempo le preoccupazioni del settore relative ai servizi cloud che dipendono da una manciata di attori dominanti.

Un modello di responsabilità condivisa

Un modello di responsabilità condivisa è un framework di sicurezza cloud. Garantisce la responsabilità dettando gli obblighi di sicurezza di un provider di cloud computing e dei suoi utenti.

Sono le istituzioni finanziarie che supervisionano l'archiviazione e l'elaborazione dei dati. La responsabilità dei fornitori di servizi cloud (CSP) riguarda le azioni di sicurezza al livello inferiore dell'infrastruttura. Essere responsabili della sicurezza del sistema cloud e valutare la conformità al CSP significa che ogni organizzazione finanziaria è responsabile di garantire la sicurezza e la governance della propria distribuzione cloud. Le autorità di regolamentazione supportano semplicemente determinando le regole per aiutare a ridurre il rischio.

Affrontare molte delle preoccupazioni delle istituzioni finanziarie e delle autorità di regolamentazione sui pericoli della concentrazione del cloud sono le innovazioni nell'architettura multi-cloud ibrida completa.

Il prossimo passo nel cloud computing

Il tempismo è appropriato. Un recente rapporto sulla costruzione della resilienza nel cloud dell'Association for Financial Markets in Europe (AFME), indica che il settore dei servizi finanziari si sta dirigendo verso un framework ibrido e multi-cloud, con il 63% delle organizzazioni finanziarie intervistate che intende adottare l'approccio .

Anno dopo anno, l'innovazione della rete di software open source, integrata dall'adozione diffusa del cloud computing, maggiori volumi di dati da gestire, carichi di lavoro più pesanti e requisiti di sicurezza su più piattaforme, ha portato a una nuova generazione di piattaforme di big data.

La moderna architettura dati ibrida sblocca la piena capacità dei dati di un'organizzazione. Ottimizzato per un approccio olistico, un ambiente ibrido e multi-cloud significa che tutte le piattaforme hanno le stesse capacità di gestione e la piena portabilità di dati e applicazioni. Pertanto, le aziende possono operare in modo più efficiente, servire meglio i clienti e soddisfare le esigenze della strategia aziendale e disporre di una maggiore sicurezza.

L'architettura crea un'interfaccia unificata per la governance dei dati che copre l'intero panorama ibrido, contribuendo ad affrontare i rischi operativi e gestionali relativi al cloud relativi a problemi di governance e trasparenza. Con l'integrazione nello stack tecnologico semplificata, le aziende possono gestire le diverse politiche di sicurezza e governance per tutte le soluzioni tecnologiche implementate, rimuovendo le vulnerabilità che si verificano ai confini.

Per le banche e gli istituti finanziari, la razionalizzazione della gestione dei dati, il rafforzamento delle misure di sicurezza in relazione alla conformità e la riduzione dei costi consentono alle aziende di utilizzare il cloud in modo più efficace. Li aiuta anche a rimanere competitivi.

È evitando il blocco del fornitore di servizi cloud che i servizi finanziari e le banche limitano il rischio che le loro operazioni vengano interrotte da un attacco o un'interruzione del servizio. Oltre a eliminare i silos di dati e potenziare le capacità di sicurezza e governance per tutti i dati nell'ecosistema, le organizzazioni possono comunque trarre vantaggio dall'innovazione open source.

Trovare un equilibrio attraverso la collaborazione

Affrontare le preoccupazioni relative alla concentrazione del cloud senza perdere i vantaggi derivanti dall'innovazione della tecnologia cloud richiede la collaborazione degli organismi di regolamentazione e delle organizzazioni nel settore dei servizi finanziari.

Il progresso dell'enterprise data cloud aiuta a portare quell'equilibrio, offrendo alle organizzazioni di servizi finanziari i mezzi per fornire una strategia dati agile in grado di rispondere ai cambiamenti del settore per un successo a lungo termine.