Düzenleme ve finansal hizmetlerin nasıl uyumlu kalabileceği

Mali Davranış Otoritesi (FCA), finansal hizmetler sektöründe "sorunlu firmalar" olarak adlandırdığı şirketlere yönelik kısıtlamaların bir parçası olarak, temel düzenleme standartlarını karşılamayan işletmeleri takip etmek için bir uygulama ekibi kuruyor.

Endüstri otoriteleri arasında, büyük bulut bilişim şirketlerinden herhangi birinin bir hack, kesinti veya hizmet kesintisi yaşaması durumunda, bunun onlara bağlı olan finansal hizmetleri, kurumları ve bankacılık sistemlerini ciddi şekilde etkileyebileceği konusunda da tedirginlik var. Buna yanıt olarak Prudential Regülasyon Otoritesi (PRA), tarafından hazırlanan bir rapora göre AWS, Microsoft Azure ve Google Cloud üzerindeki incelemesini hızlandırmayı planlıyor. Financial Times.

Geçtiğimiz yıl, İngiltere Merkez Bankası'nın resmi komitesi olan Mali Politika Komitesi'nin (FPC) Finansal İstikrar Raporu, Birleşik Krallık mali sistemiyle ilgili aynı endişeleri dile getirmişti. Korkuları operasyonel riskler etrafında yoğunlaşıyor ve finansal hizmet kuruluşlarının bulut bilişim ihtiyaçlarını karşılarken mevzuat değişikliklerine nasıl uyum sağlayabileceklerini sorguluyor.

Bulut teknolojisinin riskleri ve ödülleri

Büyük bulut hizmetleri sağlayıcılarından birinin ele geçirilmesinin etkisinin daha geniş finansal hizmetler pazarına yayılabileceğini ve küresel ekonomiyi tehdit edebileceğini söylemek abartı olmaz.

Aynı zamanda, son üç yıldaki hızlı dijitalleşme ve Brexit'in hızlandırdığı sürekli gelişen Birleşik Krallık mevzuatı nedeniyle, finansal hizmet kuruluşlarının neden bulut sağlayıcılarının sunduğu avantajlara yöneldiği anlaşılabilir.

Finansal istikrarın sağlanması, uyumluluk sunumunun iyileştirilmesi anlamına geliyor; günümüzün iş dünyası liderleri için temel bir stratejik odak noktası olarak, karar vericilerin üçte birinin (%32) kuruluşlarının yaklaşımını iyileştirmek için veri analitiğini kullandığını görüyoruz. Sonuç olarak, finansal kurumların benimsediği analitik ve veri yönetimi stratejileri, dikkate alınması gereken bir diğer önemli risk azaltma yöntemi haline geliyor.

Kuruluşlar, her gün artan veri hacmini yönetmek için hibrit, çoklu bulut platformları kullanıyor; bu platformlar aynı zamanda düzenleyiciler tarafından belirlenen sürekli değişen ve karmaşık kurallar karşısında uyumluluğu karşılamaya yönelik proaktif bir yaklaşımı da destekliyor.

Şirket içi veri depolama, veri esnekliğini azaltır ve operasyonel maliyetleri artırır. Bulut tabanlı bir yaklaşım, özellikle neo muadillerine ayak uydurmak isteyen geleneksel bankalar için veri becerisi sağlama avantajına sahiptir; maliyet tasarruflarından da bahsetmeye bile gerek yok.

Finansal hizmet kuruluşları için veri analitiğinin iyileştirilmesi genellikle bankaların verileri depolama ve yönetme biçimini değiştirmek anlamına gelir. Hibrit, çoklu bulut platformu, işletmelerin şirket içi veya özel bulut kullanarak konumlar arası verileri yönetmesine olanak tanır ve operasyonları değiştirirken ve optimize ederken düzenlemelere tepki vermelerine olanak tanır.

Bu avantajlardan yararlanmak, finansal hizmetler sektörünün teknolojinin sağlanmasına yönelik açık ihtiyacı arasında bir denge bulmak ve bulut hizmetlerinin bir avuç baskın oyuncuya bağlı olmasıyla ilgili endüstri endişelerini ele almak anlamına gelir.

Paylaşılan sorumluluk için bir model

Paylaşılan sorumluluk modeli bir bulut güvenlik çerçevesidir. Bir bulut bilişim sağlayıcısının ve kullanıcılarının güvenlik yükümlülüklerini belirleyerek hesap verebilirliği sağlar.

Verilerin depolanmasını ve işlenmesini denetleyenler finansal kurumlardır. Bulut hizmet sağlayıcılarının (CSP'ler) sorumluluğu, altyapının alt kademesindeki güvenlik eylemleriyle ilgilidir. Bulut sistemi güvenliğinden sorumlu olmak ve CSP uyumluluğunu değerlendirmek, her finansal kuruluşun bulut dağıtımının güvenliğini ve yönetimini sağlamaktan sorumlu olduğu anlamına gelir. Düzenleyiciler, riski azaltmaya yardımcı olacak kuralları belirleyerek destek veriyorlar.

Kapsamlı hibrit, çoklu bulut mimarisindeki yenilikler, finansal kurumların ve düzenleyicilerin bulut yoğunlaşmasının tehlikeleri konusundaki endişelerinin çoğunu ele alıyor.

Bulut bilişimde bir sonraki adım

Zamanlama uygundur. Avrupa Finansal Piyasalar Birliği'nin (AFME) bulutta dayanıklılık oluşturmaya yönelik yakın tarihli bir raporu, finansal hizmetler sektörünün hibrit, çoklu bulut çerçevesine doğru ilerlediğini gösteriyor; ankete katılan finansal kuruluşların %63'ü bu yaklaşımı benimsemeyi planlıyor .

Bulut bilişimin yaygın olarak benimsenmesi, yönetilecek daha büyük veri hacimleri, daha ağır iş yükleri ve birden fazla platformdaki güvenlik gereksinimleriyle tamamlanan, yıldan yıla açık kaynaklı yazılım ağı inovasyonu, yeni nesil büyük veri platformlarının ortaya çıkmasına neden oldu.

Modern hibrit veri mimarisi, bir kuruluşun verilerinin tüm yeteneklerinin kilidini açar. Bütünsel bir yaklaşım için optimize edilmiş hibrit ve çoklu bulut ortamı, tüm platformların aynı yönetim özelliklerine ve veri ve uygulamaların tam taşınabilirliğine sahip olduğu anlamına gelir. Böylelikle işletmeler daha verimli çalışabilir, müşterilere daha iyi hizmet verebilir, iş stratejisi ihtiyaçlarını karşılayabilir ve daha fazla güvenliğe sahip olabilir.

Mimari, veri yönetimi için tüm hibrit ortamı kapsayan birleşik bir arayüz oluşturarak yönetişim kaygıları ve şeffaflıkla ilgili bulutla ilgili operasyonel ve yönetim risklerinin ele alınmasına yardımcı olur. Teknoloji yığını genelinde entegrasyonun basitleştirilmesiyle işletmeler, konuşlandırılan tüm teknoloji çözümleri için farklı güvenlik ve yönetim politikalarını yöneterek sınırlarda meydana gelen güvenlik açıklarını ortadan kaldırabilir.

Bankalar ve finans kurumları için veri yönetimini kolaylaştırmak, uyumlulukla ilgili güvenlik önlemlerini güçlendirmek ve maliyetleri azaltmak, işletmelerin bulutu daha etkin kullanmasını sağlıyor. Aynı zamanda rekabetçi kalmalarına da yardımcı olur.

Finansal hizmetler ve bankalar, bulut satıcısına bağımlı kalmayı önleyerek, hizmetlerinin bir saldırı veya kesinti nedeniyle operasyonlarının kesintiye uğraması riskini sınırlandırıyor. Kuruluşlar, veri silolarını ortadan kaldırmanın ve ekosistemdeki tüm veriler için güvenlik ve yönetim yeteneklerini artırmanın yanı sıra, açık kaynak inovasyonundan da yararlanmaya devam ediyor.

İşbirliği yoluyla dengeyi bulma

Bulut teknolojisindeki yeniliklerden kaynaklanan faydaları kaybetmeden bulut konsantrasyonuna ilişkin endişelerin ele alınması, finansal hizmetler sektöründeki düzenleyici kurumların ve kuruluşların işbirliği yapmasını gerektirir.

Kurumsal veri bulutunun gelişimi bu dengenin sağlanmasına yardımcı oluyor; finansal hizmet kuruluşlarına, uzun vadeli başarı için sektördeki değişikliklere yanıt verebilecek çevik bir veri stratejisi sunma olanağı sağlıyor.