Mali Davranış Otoritesi (FCA), finansal hizmetler endüstrisinde “sorunlu firmalar” olarak adlandırdığı şirketlere yönelik kısıtlamanın bir parçası olarak, temel düzenleyici standartları karşılamayan işletmeleri takip etmek için bir uygulama ekibi kuruyor.
Ayrıca endüstri yetkilileri arasında, büyük bulut bilişim şirketlerinden herhangi birinin bir saldırı, kesinti veya hizmet kesintisi yaşaması durumunda, bunun finansal hizmetleri, kurumları ve bunlara dayanan bankacılık sistemlerini ciddi şekilde etkileyebileceği konusunda endişeler var. Buna karşılık, İhtiyati Düzenleme Kurumu (PRA), AWS, Microsoft Azure ve Google Cloud incelemesini hızlandırmayı planlıyor. Finansal Zamanlar.
Geçen yıl, İngiltere Merkez Bankası’nın resmi bir komitesi olan Mali Politika Komitesi’nin (FPC) Finansal İstikrar Raporu, Birleşik Krallık mali sistemiyle ilgili aynı endişeleri dile getirdi. Korkuları operasyonel riskler etrafında toplanıyor ve finansal hizmet kuruluşlarının bulut bilişim ihtiyaçlarını karşılarken düzenleyici değişikliklere nasıl uyum sağlayabileceklerini sorguluyor.
Bulut teknolojisinin riskleri ve getirileri
Büyük bulut hizmetleri sağlayıcılarından birinin güvenliğinin ihlal edilmesinin etkisinin daha geniş finansal hizmetler pazarına yayılabileceğini ve küresel ekonomiyi tehdit edebileceğini söylemek abartı olmaz.
Aynı zamanda, son üç yılda hızlı dijitalleşme ve Brexit’in hızlandırdığı sürekli gelişen Birleşik Krallık mevzuatıyla, finansal hizmet kuruluşlarının neden bulut sağlayıcıları tarafından sunulan avantajlara yöneldiği anlaşılabilir.
Finansal istikrarı sağlamak, uyumluluğun sağlanmasını iyileştirmek anlamına gelir – günümüzün iş liderleri için kilit bir stratejik odak noktası olarak, şimdiden karar vericilerin üçte birinin (%32) kuruluşlarının yaklaşımını iyileştirmek için veri analitiğini kullandığını görüyoruz. Sonuç olarak, finansal kurumlar tarafından benimsenen analitik ve veri yönetimi stratejileri, üzerinde düşünülmesi gereken bir diğer önemli risk azaltma önlemi haline geliyor.
Her gün artan veri hacmini yönetmek için kuruluşlar, düzenleyiciler tarafından belirlenen sürekli değişen ve karmaşık kurallar karşısında uyumluluğu karşılamaya yönelik proaktif bir yaklaşımı destekleyen hibrit, çoklu bulut platformları kullanıyor.
Şirket içi veri depolama, veri esnekliğini azaltır ve işletim maliyetlerini artırır. Bulut tabanlı bir yaklaşım, özellikle neo muadillerine ayak uydurmak isteyen geleneksel bankalar için veri becerisi sağlama avantajına sahiptir – maliyet tasarruflarından bahsetmiyorum bile.
Finansal hizmet kuruluşları için veri analitiğini geliştirmek, genellikle bankaların verileri depolama ve yönetme şeklini değiştirmek anlamına gelir. Hibrit, çoklu bulut platformu, işletmelerin, ister şirket içi ister özel bulut kullanarak, konumlar arasında verileri yönetmesine olanak tanır ve bu sayede, değişen düzenlemelere tepki vermelerini ve operasyonları optimize etmelerini sağlar.
Bu avantajlardan yararlanmak, bir avuç baskın oyuncuya bağımlı olan bulut hizmetlerinin endüstri endişelerini ele alırken, finansal hizmetler sektörünün teknolojinin sağlanmasına yönelik açık ihtiyacı arasında bir denge bulmak anlamına gelir.
Paylaşılan sorumluluk için bir model
Paylaşılan sorumluluk modeli, bir bulut güvenlik çerçevesidir. Bir bulut bilişim sağlayıcısının ve kullanıcılarının güvenlik yükümlülüklerini belirleyerek hesap verebilirliği sağlar.
Verilerin depolanmasını ve işlenmesini denetleyen finans kurumlarıdır. Bulut hizmeti sağlayıcılarının (CSP’ler) sorumluluğu, altyapının alt basamağında güvenlik eylemleriyle ilgilidir. Bulut sistemi güvenliğinden sorumlu olmak ve CSP uyumluluğunu değerlendirmek, her finansal kuruluşun bulut dağıtımının güvenliğini ve yönetimini sağlamaktan sorumlu olduğu anlamına gelir. Düzenleyiciler, riski azaltmaya yardımcı olacak kuralları belirleyerek basitçe destekler.
Finans kurumlarının ve düzenleyicilerin bulut konsantrasyonunun tehlikelerine ilişkin endişelerinin çoğunu ele almak, kapsamlı hibrit, çoklu bulut mimarisindeki yeniliklerdir.
Bulut bilişimde bir sonraki adım
Zamanlama uygundur. Avrupa Finansal Piyasalar Birliği (AFME) tarafından bulutta dayanıklılık oluşturmaya ilişkin yakın tarihli bir rapor, finansal hizmetler sektörünün hibrit, çoklu bulut çerçevesine doğru ilerlediğini gösteriyor – ankete katılan finans kuruluşlarının %63’ü bu yaklaşımı benimsemek istiyor .
Bulut bilişimin yaygın olarak benimsenmesi, yönetilecek daha büyük veri hacimleri, daha ağır iş yükleri ve birden fazla platformda güvenlik gereksinimleri ile tamamlanan yıldan yıla açık kaynaklı yazılım ağı inovasyonu, yeni nesil büyük veri platformları ile sonuçlandı.
Modern hibrit veri mimarisi, bir kuruluşun verilerinin tam kapasitesini ortaya çıkarır. Bütünsel bir yaklaşım için optimize edilmiş, hibrit ve çoklu bulut ortamı, tüm platformların aynı yönetim yeteneklerine ve veri ve uygulamaların tam taşınabilirliğine sahip olduğu anlamına gelir. Bu nedenle, kuruluşlar daha verimli çalışabilir, müşterilere daha iyi hizmet verebilir ve iş stratejisi ihtiyaçlarını karşılayabilir ve daha fazla güvenliğe sahip olabilir.
Mimari, tüm hibrit ortamı kapsayan veri yönetişimi için birleşik bir arabirim oluşturarak yönetişim endişeleri ve şeffaflıkla ilgili bulutla ilgili operasyonel ve yönetim risklerinin ele alınmasına yardımcı olur. Teknoloji yığını genelinde entegrasyonun basitleştirilmesiyle işletmeler, dağıtılan tüm teknoloji çözümleri için farklı güvenlik ve yönetişim politikalarını yönetebilir ve sınırlarda oluşan güvenlik açıklarını ortadan kaldırabilir.
Bankalar ve finans kurumları için veri yönetimini düzene sokmak, uyumlulukla ilgili güvenlik önlemlerini güçlendirmek ve maliyetleri düşürmek, kuruluşların bulutu daha etkin kullanmasını sağlar. Aynı zamanda rekabetçi kalmalarına yardımcı olur.
Finansal hizmetlerin ve bankaların, bir hizmet saldırısı veya kesintisi nedeniyle operasyonlarının kesintiye uğrama riskini sınırlandırması, bulut satıcısına bağlı kalmaktan kaçınarak olur. Veri silolarını ortadan kaldırmanın ve ekosistemdeki tüm veriler için güvenlik ve yönetişim yeteneklerini artırmanın yanı sıra, kuruluşlar açık kaynak inovasyonundan yararlanmaya devam ediyor.
İşbirliği yoluyla bir denge bulma
Bulut teknolojisi inovasyonundan kaynaklanan faydaları kaybetmeden bulut konsantrasyonuyla ilgili endişeleri gidermek, finansal hizmetler endüstrisindeki düzenleyici kurumların ve kuruluşların işbirliği yapmasını gerektirir.
Kurumsal veri bulutunun ilerlemesi, bu dengeyi sağlamaya yardımcı olur – finansal hizmet kuruluşlarına uzun vadeli başarı için sektör değişikliklerine yanıt verebilecek çevik bir veri stratejisi sunma araçları sunar.
Kaynak : https://newslanes.com/2022/08/02/regulation-and-how-financial-services-can-stay-compliant-fintech-futures/