רגולציה וכיצד שירותים פיננסיים יכולים לשמור על תאימות

הרשות להתנהלות פיננסית (FCA) מקימה צוות אכיפה לרדוף אחרי עסקים שאינם עומדים בסטנדרטים הרגולטוריים הבסיסיים כחלק מההגבלה על מה שהיא מכנה "חברות בעייתיות" בתעשיית השירותים הפיננסיים.

קיימת גם אי נוחות בקרב רשויות התעשייה שאם כל אחת מחברות מחשוב הענן הגדולות תסבול מפריצה, הפסקה או הפרעה בשירות, זה עלול להשפיע באופן רציני על השירותים הפיננסיים, המוסדות והמערכות הבנקאיות המסתמכות עליהם. בתגובה, הרשות לתקנות זהירות (PRA) מתכוונת להגביר את בדיקתה של AWS, Microsoft Azure ו-Google Cloud, על פי דיווח של פייננשל טיימס.

בשנה שעברה, דו"ח היציבות הפיננסית של ועדת המדיניות הפיננסית (FPC), ועדה רשמית של הבנק המרכזי של אנגליה, השמיע את אותן דאגות לגבי המערכת הפיננסית בבריטניה. החששות שלה מתמקדים בסיכונים תפעוליים ובשאלות כיצד ארגוני שירותים פיננסיים יכולים לציית לשינויים רגולטוריים תוך מענה לצורך שלהם במחשוב ענן.

הסיכונים והרווחים של טכנולוגיית ענן

אין זה מוגזם לומר שההשפעה של אחת מספקיות שירותי הענן הגדולות שנפגעת עלולה להתרחב לשוק השירותים הפיננסיים הרחב יותר ולאיים על הכלכלה העולמית.

יחד עם זאת, עם הדיגיטציה המהירה בשלוש השנים האחרונות, והחקיקה המתפתחת בבריטניה המואצת על ידי הברקזיט, ניתן להבין מדוע ארגוני שירותים פיננסיים פנו ליתרונות שמציעים ספקי ענן.

הבטחת יציבות פיננסית פירושה שיפור אספקת הציות - כמוקד אסטרטגי מרכזי עבור המנהיגים העסקיים של היום, אנו כבר רואים שליש (32%) ממקבלי ההחלטות משתמשים בניתוח נתונים כדי לשפר את גישת הארגון שלהם. כתוצאה מכך, אסטרטגיות האנליטיקה וניהול הנתונים שאומצות על ידי מוסדות פיננסיים הופכות להפחתת סיכונים מרכזית נוספת שיש לקחת בחשבון.

כדי לנהל את הנפח ההולך וגדל של הנתונים המתקבלים מדי יום, ארגונים משתמשים בפלטפורמות היברידיות מרובות עננים - שתומכות גם בגישה פרואקטיבית לעמידה בציות לנוכח הכללים המשתנים והמורכבים שנקבעו על ידי הרגולטורים.

אחסון נתונים פנימי מפחית את גמישות הנתונים ומגדיל את עלויות התפעול. לגישה מבוססת ענן יש יתרון במתן מיומנות נתונים, במיוחד עבור בנקים מסורתיים שרוצים לעמוד בקצב של עמיתיהם הניאו - שלא לדבר על החיסכון בעלויות.

שיפור ניתוח הנתונים עבור ארגוני שירותים פיננסיים פירושו לעתים קרובות לשנות את האופן שבו בנקים מאחסנים ומנהלים נתונים. פלטפורמה היברידית מרובת עננים מאפשרת לעסקים לנהל נתונים בין מיקומים - בין אם באמצעות מקומי או בענן פרטי - ומאפשרת להם להגיב לתקנות כשהם משתנים ומייעלים את התפעול.

ניצול היתרונות הללו פירושה מציאת איזון בין הצורך הברור של מגזר השירותים הפיננסיים באספקת הטכנולוגיה תוך מתן מענה לחששות התעשייה של שירותי ענן להישען על קומץ שחקנים דומיננטיים.

מודל לאחריות משותפת

מודל אחריות משותפת הוא מסגרת אבטחה בענן. זה מבטיח אחריות על ידי הכתבת חובות האבטחה של ספק מחשוב ענן והמשתמשים שלו.

המוסדות הפיננסיים הם שמפקחים על אחסון ועיבוד הנתונים. האחריות של ספקי שירותי ענן (CSPs) מתייחסת לפעולות האבטחה בדרג התחתון של התשתית. אחריות על אבטחת מערכות ענן והערכת תאימות ל-CSP פירושה שכל ארגון פיננסי אחראי להבטיח את האבטחה והממשל של פריסת הענן שלו. הרגולטורים פשוט תומכים על ידי קביעת הכללים שיסייעו בהפחתת הסיכון.

מענה לרבות מהחששות של מוסדות פיננסיים ורגולטורים לגבי הסכנות של ריכוז ענן הם חידושים בארכיטקטורה היברידית מקיפה מרובת עננים.

השלב הבא במחשוב ענן

העיתוי מתאים. דו"ח שפורסם לאחרונה על בניית חוסן בענן על ידי האגודה לשווקים פיננסיים באירופה (AFME), מצביע על כך שתעשיית השירותים הפיננסיים הולכת לקראת מסגרת היברידית מרובת עננים - כאשר 63% מהארגונים הפיננסיים שנסקרו מתכוונים לאמץ את הגישה .

חדשנות ברשת תוכנה בקוד פתוח משנה לשנה, משלימה על ידי אימוץ נרחב של מחשוב ענן, כמויות גדולות יותר של נתונים לניהול, עומסי עבודה כבדים יותר ודרישות אבטחה על פני מספר פלטפורמות, הביאו לדור חדש של פלטפורמות ביג דאטה.

ארכיטקטורת נתונים היברידיים מודרנית פותחת את היכולת המלאה של הנתונים של הארגון. אופטימיזציה לגישה הוליסטית, סביבה היברידית ומרובת עננים פירושה שלכל הפלטפורמות יש את אותן יכולות ניהול וניידות מלאה של נתונים ויישומים. ככזה, ארגונים יכולים לפעול ביעילות רבה יותר, לשרת טוב יותר את הלקוחות ולתת מענה לצרכי האסטרטגיה העסקית, ולהיות בעלי אבטחה רבה יותר.

הארכיטקטורה יוצרת ממשק אחיד לממשל נתונים המכסה את כל הנוף ההיברידי, ועוזר לטפל בסיכונים תפעוליים וניהוליים הקשורים לענן הנוגעים לדאגות ניהול ושקיפות. עם האינטגרציה של ערימת הטכנולוגיה פשוטה יותר, עסקים יכולים לנהל את מדיניות האבטחה והממשל השונות עבור כל הפתרונות הטכנולוגיים שנפרסו, תוך הסרת נקודות התורפה המתרחשות בגבולות.

עבור בנקים ומוסדות פיננסיים, ייעול ניהול הנתונים, חיזוק אמצעי האבטחה ביחס לציות והפחתת עלויות מאפשרים לארגונים להשתמש בענן בצורה יעילה יותר. זה גם עוזר להם להישאר תחרותיים.

על ידי הימנעות מנעילת ספקי ענן, השירותים הפיננסיים והבנקים מגבילים את הסיכון לשיבוש הפעילות שלהם על ידי פריצה או הפסקת שירות. בנוסף לביטול ממגורות הנתונים והגברת יכולות האבטחה והממשל עבור כל הנתונים ברחבי המערכת האקולוגית, ארגונים עדיין זוכים ליהנות מחדשנות בקוד פתוח.

מציאת איזון באמצעות שיתוף פעולה

טיפול בחששות סביב ריכוז ענן מבלי לאבד את היתרונות הנובעים מהחדשנות בטכנולוגיית ענן דורשת מגופים רגולטוריים וארגונים בתעשיית השירותים הפיננסיים לשתף פעולה.

הקידום של ענן הנתונים הארגוני עוזר להביא את האיזון הזה - נותן לארגוני שירותים פיננסיים את האמצעים לספק אסטרטגיית נתונים זריזה המסוגלת להגיב לשינויים בתעשייה להצלחה ארוכת טווח.