Однако, чуть менее двух лет назад Управление по финансовому регулированию и контролю (FCA) опубликовало новое руководство по аутсорсингу в «облако» и другим сторонним ИТ-сервисам, открывшее путь для банков, страховщиков и других финансовых компаний, желающим воспользоваться преимуществами облачных услуг. В этом новом руководстве регулятор указал, что нет основополагающих причин, по которым облачные сервисы (включая общедоступные облачные сервисы) не могут быть использованы, при условии соблюдения конкретных рекомендаций для аутсорсинга.
Согласно исследованию Celent, компании финансового сектора постепенно откажутся от частных центров обработки данных и утроят количество данных, которые они размещают в облаке в течение следующих трех лет. Из-за растущих огромных объемов данных, которые необходимы для управления финансовыми услугами, масштабируемость облака стала привлекательной особенностью, особенно учитывая тот факт, что количество ежедневных транзакций может исчисляться миллионами. Кроме того, объем транзакционных данных не всегда предсказуем, поэтому финансовые учреждения должны иметь возможность быстро масштабировать IT-инфраструктуру по требованию.
Хотя масштабируемость является привлекательным аспектом облака для компаний финансового сектора, важно оценить масштабируемость в сочетании с другими ключевыми элементами облачных сервисов, включая безопасность, экономическую эффективность и прозрачность.
Сочетание масштабируемости с безопасностью
Безопасность представляет собой ключевую проблему для банков, поскольку они имеют дело с чувствительными данными и повышенными требованиями к конфиденциальности данных, например, в соответствии с EU General Data Protection Regulation (GDPR), вступившем в силу в мае 2018 года. Банки несут полную ответственность за безопасность данных клиентов, но именно поставщик облачных услуг (CSP) будет поддерживать безопасность облачной инфраструктуры, на которой размещаются банковские приложения и обрабатываются данные. Таким образом, преимущества облачной масштабируемости должны сочетаться с функциями безопасности, которые будут обеспечивать соответствие уровню безопасности on-premises решений. Хорошей новостью является то, что некоторые облачные провайдеры за последние годы значительно улучшили свои услуги с точки зрения обеспечения безопасности. Многие из них уже сейчас по умолчанию включают в свои сервисы такие функции безопасности, как шифрование данных, сканирование уязвимостей, обнаружение вторжений и многое другое, предоставляя полную отчетность по элементам безопасности и их соответствии, информация о котором необходима компаниям финансового сектора для аудита.
Фактор, ранее препятствовавший финансовому сектору в принятии облачных технологий, теперь является привлекающим преимуществом. Банки, которые используют возможности облачных вычислений, часто выигрывают от более высоких гарантий безопасности и надежности, превышающих то, что они могут достичь, инвестируя в локальную IT-инфраструктуру. Облако, безусловно, более безопасно, чем многие устаревшие платформы, поэтому, если финансовые организации выбирают «правильного» поставщика облачных услуг, они могут фактически обеспечить более высокий уровень безопасности, чем с помощью многих из альтернативных решений.
Тем не менее, нет никаких сомнений в том, что мы наблюдаем рост количества вредоносного ПО, в том числе для эксплуатации и создания уязвимостей на платформах для облачных вычислений. Согласно Palo Alto Networks, 70% профессионалов в области кибербезопасности, работающих в крупных организациях в Великобритании, отметили, что сфера кибербезопасности не поспевает за темпами миграции бизнеса в облака и поэтому не все риски безопасности удается учесть. Еще более тревожным фактом является то, что опрос показывает, что только 1 из 10 британских специалистов в области безопасности смог поддерживать кибербезопасность однородно и на enterprise-уровне во всех своих облачных сетях и конечных точках. Добавьте к этому тот факт, что компании сферы финансовых услуг должны быстро масштабироваться в условиях все более жесткой регламентации, и вы поймете, почему компаниям финансового сектора необходимо уделять пристальное внимание облачной безопасности и комплаенс-контролю. Выбор поставщика облачных сервисов с расширенными функциями безопасности жизненно важен для финансовых учреждений и может помочь им выполнить требования безопасности для всех сценариев использования облака при прохождении комплаенс-аудита.
Сочетание масштабируемости с экономичностью
Разумеется, экономичность - другой существенный фактор для банков при принятии решения о миграции в облако. Ежегодные затраты на ИТ для глобальных рынков капитала продолжают расти, и, хотя облачные вычисления обещают значительные экономические выгоды, они могут быть реализованы только тогда, когда удается обеспечить совпадение между рабочими нагрузками и выделением облачных ресурсов. Облачные вычисления могут сэкономить миллиарды рублей для отрасли, поскольку объем транзакционных данных увеличивается, а стоимость информационной безопасности возрастает во все более сложной среде рисков и угроз.
Некоторые облачные провайдеры, такие как Cloud4Y, позволяют клиентам масштабировать свои зарезервированные облачные ресурсы до необходимого количества. Затем биллинг происходит в соответствии с фактическим использованием вычислительных ресурсов, то есть клиенты платят только за то, что они реально использовали. Это гарантирует, что арендаторы всегда имеют необходимые мощности, без необходимости платить больше, чем им нужно. Это гораздо более экономически выгодно, чем инвестиции в собственное оборудование под максимальные рабочие нагрузки, которое будет простаивать в течение большей части времени.
Сочетание масштабируемости с прозрачностью
Банки и страховые компании также стремятся к прозрачности в политике и процессах, а также в операциях своего облачного провайдера. С учетом гибкости и коллективного использования услуг облачных провайдеров новое руководство Европейской службы банковского надзора (EBA), принятое несколько месяцев назад, излагает условия и правила, в которых приемлемым является «цепочный» аутсорсинг или субподряд - аутсорсинг провайдером облачных услуг третьей стороне (другому провайдеру). Как и в большинстве аспектов руководства, акцент делается на постоянном управлении рисками и прозрачности между облачным провайдером и финансовой организацией. Субподрядчик должен обеспечивать соответствующий уровень информационной безопасности, клиент должен быть уведомлен о передаче услуг на аутсорсинг и иметь возможность расторгнуть договор.
Во всех аспектах руководящих принципов EBA совершенно очевидно, что диалог между финансовыми организациями и их облачным провайдером должен быть чрезвычайно тесным и прозрачным и выстраиваться на высшем уровне. Подтверждаемое доверие через сертификацию является основой всех отношений, и партнерство будет дисфункциональным (и потенциально опасным) без этого краеугольного камня. К счастью, такая прозрачность и приверженность открытому партнерству с самого начала были встроены в ДНК некоторых поставщиков облачных вычислений.
В целом, финансовые организации не должны опасаться «сделать шаг в сторону облака». Инвестиции времени и денег в создание и управление ИТ-инфраструктурой могут быть значительно сокращены, а преимущества масштабируемости по требованию являются положительным фактором конкурентоспособности. Облачные провайдеры значительно развили свои возможности по обеспечению безопасности и могут предлагать специализированную поддержку в разрезе по секторам экономики. Публикация рекомендаций регуляторов FCA и EBA, а также опыт, который облачные провайдеры приобрели, работая для сектора финансовых услуг, должны дать финансовым организациям больше уверенности в облаке и призвать банки полностью использовать свои возможности и преимущества.
Для того, чтобы проконсультироваться и получить расчет стоимости услуги для вашей организации обратитесь к любому менеджеру по телефону 8 (499) 877-12-34 или любым другим удобным способом.
