Öppna data är nyckeln till att forma framtiden för Hyper-Personalized Banking

Trots att det ger enorma möjligheter att förbättra kundupplevelsen och öka tillgängligheten till finansiella tjänster, ökar innovationer kring öppna API:er och öppen bankverksamhet också sammankopplingen och attackytan, vilket introducerar nya cyberrisker som intressenter måste ta itu med genom att ompröva sin strategi för nätverkssäkerhet och fokusera på det bredare ekosystem, sa experter under en paneldiskussion.

Under en virtuell panel värd av bankmjukvaruleverantören Temenos den 17 augusti 2022, grävde toppchefer som representerade Standard Chartereds banking-as-a-service (BaaS) varumärkesnexus, den sittande banken HSBC och den digitala bankkoncernen Tyme Group, i tillståndet av öppna banktjänster. eftersom de möjligheter och utmaningar som medförde datadelning.

Den globala trenden mot öppen bankverksamhet ökar sammankopplingen mellan banker och tredje parter, vilket skapar fler svagheter och sårbarheter i bankernas nätverkssäkerhet.

"Med öppen bankverksamhet blir det mer sammanlänkning mellan olika aktörer på marknaden... ett stort beroende av de externa parterna, ... mer sammanlänkning och det ger nya vägar för skurkarna att attackera."

sa Aldrich Goh, Chief Information Security Officer, Standard Chartereds nexus.

"Oavsett om uppgifterna förvaras på banken eller skickas över till fintechs, måste det vara säkert från slutändan för att människor ska kunna lita på enskilda organisationer såväl som branschen som helhet. För det krävs bara en spelare för att bryta och folk kommer att börja ifrågasätta och bli oroliga.”

Utformad för att stimulera innovation och öka konkurrensen, är öppen bankverksamhet beroende av användningen av applikationsprogrammeringsgränssnitt (API) för att upprätta en koppling mellan tredjepartsleverantörer och användarnas bankkonton, vilket gör det möjligt för konsumentbanker, transaktioner och annan finansiell data att samlas in .

Användningsfallen för öppen bankverksamhet är flera. Inom privatekonomi inkluderar det kontoaggregation där alla en kunds konton kan samlas på ett ställe så att användarna kan få en samlad bild av sina inkomster, utgifter, lån och investeringar.

Inom utlåning kan öppna banktjänster och datadelning ta bort behovet av att förlita sig på kredithistorik när de överväger ansökningar, vilket istället ger långivare omedelbar tillgång till kundens finansiella data från andra leverantörer och låter dem presentera ett svar på en låneansökan på bara några minuter .

Öppen bankverksamhet håller snabbt på att bli en strategisk prioritet för finansinstitutioner och organisationer måste ha ordentliga API-säkerhetsstrategier på plats, sa Aldrich. Datadelning och öppna API:er gör omkretsarna porösa och introducerar systemrisker.

"Det är viktigt för organisationer att ha API-säkerhetsstrategier för att styra API:erna, alla dina tillgångar, se till att koden är säker, etc," sa han.

"Och det måste tas hänsyn till säkerheten i försörjningskedjan också: partnerna du arbetar med, om de har de nödvändiga kontrollerna som du förväntar dig av dem, såväl som programvaran med öppen källkod du använder. Vi kan inte förlita oss på förebyggande kontroller, men vi måste också ha ordentliga detektivkontroller.”

Mot öppna data

Sedan Storbritannien och Europeiska Unionen (EU) var banbrytande för öppen bankverksamhet och gav banker mandat att utveckla API:er för tredjepartsleverantörer att använda, har trenden spridit sig över världen och har börjat skaka om den traditionella finansiella tjänstesektorn.

Enligt Frankie Wai, Business Solution Director Asia Pacific (APAC), Temenos, är minst 50 länder över hela världen på väg mot öppen bankverksamhet, med två huvudstrategier som växer fram: den regulatoriska strategin och den marknadsdrivna strategin. Några få jurisdiktioner, inklusive Indien och Singapore, har anammat en hybrid strategi som kombinerar båda riktlinjerna men inga obligatoriska öppna banksystem.

Australien sticker ut från mängden, sa Frankie och noterade att landet har gått ett steg längre och lagt grunden för öppna data.

"På ett liknande sätt som i Storbritannien gav Australian Prudential Regulation Authority (APRA) mandat till öppen bankreglering för banker,"

sa Frankie.

"Parallellt implementeras Consumer Data Right i en öppen dataekonomi där medborgare och finansiella institutioner och företag inom andra sektorer som energi eller telekommunikation kan dela sin data med tredje part."

Frankie, Alvin Lim, chef för Open Banking Engagement for Wealth and Personal Banking, HSBC, sa att öppen bankverksamhet i slutändan kommer att gå över till öppna data i sitt senaste skede. Regulatorer runt om i världen tittar redan på öppen finans, inklusive de i Filippinerna och EU.

"Australien slår rätt ton med öppna data," sa Alvin.

"Vad det betyder är att få ihop all data som är viktig för branschöverskridande. I slutet av dagen pratar vi om att tillgodose kundernas behov.

Vi pratar inte längre om kampanjerbjudanden baserade på ett segmentupplägg, utan just nu är det baserat på din individuella profil, din livsstil – en produkt som passar dig.”

På utvecklingsmarknader som Filippinerna, Indonesien och Sydafrika har öppen bankverksamhet stor potential för att förbättra den finansiella integrationen, säger Nate Clarke, VD och koncernchef, GoTyme Bank och grundare, Tyme Group.

Datadelning kan bidra till att skapa värde för låginkomsttagare och ekonomiskt utestängda kunder genom att förbättra tillgången och villkoren för tillgång till kredit, samt genom att underlätta tillgången till konton och finansiella produkter.

Även om ny teknik och fintech-produkter, som e-plånböcker, redan har bidragit till att föra grundläggande bankprodukter till de som inte har bank, är det fortfarande en lång väg kvar att gå.

"Som bransch har vi gjort det ganska bra när det gäller penetration av banker och e-plånböcker under det senaste decenniet," sa Nate. "Det vi inte har flyttat nålen är på kredit, antagande av investeringar, antagande av försäkring."

Regulatorer måste gå in för att både uppmuntra dominerande operatörer att öppna upp sina data, men också pressa de stora tekniska aktörerna att göra sin egen data tillgänglig också.

"Jag skulle vilja se tillsynsmyndigheter göra mer," sa Nate.

"Verkligheten är att det finns många avskräckande incitament för stora dominerande företag att delta. Bankerna ser sina stora datamängder som en tillgång även om kunder tenderar att tro att de äger deras data.

[Å andra sidan,] öppna banker bör inte bara inkludera banker [heller] eftersom det är mycket högre användning, i Filippinerna till exempel, av GCash och e-plånböcker. Det finns faktiskt riktigt bra data där. Vi måste också se bortom bankverksamheten. E-handeln är verkligen rik på dessa marknader. Dessa bigtech-företag har mycket data."