ІТ у фінансово-банківській галузі

Фінансові установи забезпечують доступ до капіталу та забезпечують грошові потоки по всьому світу, надаючи послуги споживачам, корпоративним та інвестиційним банкам. Споживачі та організації можуть здійснювати операції на поточних рахунках, заощаджувати на депозитних рахунках, забезпечувати кредити та здійснювати операції, серед інших завдань. Оскільки ці процеси лежать в основі більшості транзакцій, не дивно, що фінансові та банківські компанії вважаються найважливішими постачальниками інфраструктури.

Технології завжди відігравали важливу роль у фінансах і банківській справі. Компанії все ще використовують мейнфрейми десятилітньої давності для виконання транзакцій у великих масштабах, оскільки ця технологія є масштабованою та надійною. Фінансові та банківські компанії також мають багато застарілих додатків, які підтримують клієнтські та бек-офісні процеси. Ці системи іноді важко перенести та модернізувати, оскільки вони підтримують взаємопов’язані бізнес-процеси. Однак їхнє обслуговування є дорогим, вимагає застарілих навичок програмування, які важко отримати, і перешкоджає здатності цих організацій трансформуватися ринковими темпами.

З розвитком фінтехів фінансові та банківські установи змушені були прискорити трансформацію. Хмарні фінансові технології пропонують цифрові платежі, банківські послуги та кредитування, крипто та готівкові аванси, послуги «купи зараз», «оплати пізніше», управління капіталом та інші послуги. Споживачі тепер регулярно використовують різні ІТ сервіси.

Тож банки та інші фінансові установи перейшли на оцифровку, змінивши обслуговування клієнтів за допомогою хмари, аналітики та штучного інтелекту. Вони повільно, але неухильно переносять робочі навантаження в хмару. На сьогодні банки перенесли 35% корпоративних робочих навантажень у хмару, таких як спільна робота та бізнес-додатки, 20% усіх даних і аналітичних навантажень, 21% спеціальних сервісів, і 7% обробки ядра. (Спеціальні сервіси – це технології, орієнтовані на клієнтів, такі як банкомати, онлайн-банкінг, мобільний банкінг, кол-центри та інструменти керування взаємовідносинами.) І хоча впровадження всієї діяльності у хмари відстає, більшість ( 82% ) банківських лідерів зараз планують перенести більше, ніж половину робочих навантажень з мейнфреймів в публічну хмару.

На додаток до складності свого середовища, керівники банків повільніше переходять в хмару через проблеми безпеки. Проте гіпермасштабувальники посилили захист даних, а такі технології, як бази даних керування конфігурацією (CMDB) і хмарні платформи безпеки даних, дозволяють ІТ-спеціалістам виявляти конфіденційні дані, які потребують виправлення.

Забезпечення безпеки та відповідності фінансовій ІТ-інфраструктурі

Фінансові та банківські установи регулюються різними правилами конфіденційності та безпеки даних, такими як Закон Гремма-Ліча Блілі, Закон Сарбейнса-Окслі, Стандарт безпеки даних індустрії платіжних карток у США, Загальний регламент захисту даних у Європейському Союзі та інші. Крім того, банківські стрес-тести, які зазвичай зосереджуються на забезпеченні достатньої ліквідності в умовах ринкових потрясінь, тепер поширюються на кібербезпеку. У Європейському Союзі (ЄС) Європейський центральний банк (ЄЦБ) проводить свій перший в історії стрес-тест на кіберстійкість , оцінюючи те, як банки реагують на велику кібератаку та відновлюються після неї. Тест охоплює 109 банків ЄС. Хоча регулятори США ще не використовують стрес-тести таким чином, вони могли б, оскільки нові правила ЄС часто приймаються в інших регіонах. Федеральний резервний банк (FRB), Федеральна корпорація страхування депозитів (FDIC) і Федеральна рада з перевірки фінансових установ (FFIEC) контролюють діяльність банків США щодо готовності до кібербезпеки.

CMDB наступного покоління, такі як Device42, допомагають зацікавленим сторонам у банківській сфері, включаючи ІТ, безпеку, управління ризиками та дотримання вимог, відповідати поточним і змінним нормативним вимогам, які охоплюють суверенітет даних, безпеку та конфіденційність даних, безпеку системи, звітування про порушення та вимоги щодо виправлення. CMDB автоматично виявляють усі фізичні, програмні, віртуалізовані та хмарні активи, підтримують актуальну інвентаризацію усіх цих ресурсів і допомагають отримувати важливу інформацію про те, як змінюється ІТ-середовище. Вони збирають важливу інформацію, включаючи власників програм, користувачів, залежності, потоки трафіку та всі зміни та конфігурації. CMDB також показують, де зберігаються конфіденційні дані, такі як персональна інформація (PII) і збагачують внутрішню інформацію сторонньою інформацією, такою як імена постачальників і рішень, а також загальні вразливості та ризики . ІТ-спеціалісти та служби безпеки можуть використовувати цю інформацію, щоб визначати пріоритетність виправлень і усунення конфіденційних даних, покращуючи рівень безпеки своїх організацій.

Відповідність вимогам до масштабованості та продуктивності

Банківські ІТ-системи мають масштабуватися, щоб забезпечити розвиток бізнесу та задовольнити мінливий попит клієнтів у будь-яких умовах ринку. Крім того, програми та служби повинні підтримувати час безвідмовної роботи та пропускну здатність, щоб забезпечити виняткову продуктивність. Хоча мейнфрейми забезпечують масштабованість і надійність, вони не дозволяють банкам швидко впроваджувати інновації, що ставить їх у невигідне становище на ринку, який цінує швидкість та інновації.

Більше половини ( 57% ) банків прийняли гібридні/багатохмарні стратегії для підвищення масштабованості та стійкості. Вони можуть ефективно виконувати робочі навантаження, автоматично додавати потужності, переміщувати потужності туди, де вони найбільше потрібні, і отримувати певні функції для ведення свого бізнесу.

Як вже було сказано, просування банків і фінансових установ до хмари було повільним через занепокоєння керівників щодо безпеки, управління ризиками та складності експлуатації мультихмарних інфраструктур. Однак ці лідери все ж прискорюють свій шлях до хмари, оскільки основні витрати на технічне обслуговування зростають, а навики старого програмування стає все складніше знайти. Банки витрачають близько двох третин ( 67% ) ІТ-бюджетів на підтримку існуючих систем, залишаючи лише 22% на зростання та 11% на інновації. Використавши ключові варіанти використання хмарних технологій і фінансові важелі, фінансові установи зі списку Fortune 500 можуть отримати 60-80 мільярдів доларів EBITDA у 2030 році.

CMDB можуть допомогти ІТ-лідерам прийняти стратегічні рішення щодо масштабованості та продуктивності. ІТ-команди можуть використовувати CMDB для визначення робочих навантажень для міграції в хмару та вузьких місць, які шкодять продуктивності програми. CMDB легко інтегруються з платформами керування ІТ-послугами, забезпечуючи життєво важливу актуальну інформацію про пристрої, яка дозволяє командам швидко розслідувати інциденти та зосереджувати більшу частину свого часу на відновленні програм і служб. Завдяки цій статистиці ІТ-спеціалісти можуть оптимізувати час безвідмовної роботи та продуктивність програми.

Увімкнення регуляторної звітності та готовність до аудиту

Фінансові послуги – це дуже регульована галузь. Банки та інші фінансові установи повинні відповідати основним нормативним вимогам, описаним вище. Вони контролюються та перевіряються різними установами. У США нагляд за банківськими операціями здійснюють Управління контролера валюти (OCC), FRB, FDIC і FFIEC. Європейська банківська асоціація (EBA) регулює та контролює банківські операції в усіх державах-членах ЄС. Крім того, банки також керуються внутрішніми вимогами.

Як наслідок, ІТ-команди та відділи відповідності мають відповідати нормативним вимогам, надаючи точні дані майже в реальному часі про свою базу ІТ-активів. Ця інформація допомагає цим командам довести відповідність вимогам щодо безпеки даних, конфіденційності та суверенітету та забезпечити кібербезпеку.

CMDB надають детальну звітність о даних, аналітику та візуальні матеріали, які допомагають зацікавленим сторонам оцінити готовність до аудиту та виявити та вирішити проблемні області. Звіти розподіляють активи за типом (наприклад, хмарні ресурси та віртуальні машини), власником, розташуванням, уразливими місцями, змінами та конфігураціями. ІТ-команди також можуть розширити звіти за допомогою настроюваних полів , таких як розташування резервної копії, вартість заміни та чи є вони критичними для аварійного відновлення (DR).

ІТ-спеціалісти можуть налаштувати та автоматизувати ці звіти, забезпечуючи усуненню ризиків, зменшуючи ймовірність негативних висновків регуляторів і штрафів.

Забезпечення аварійного відновлення та безперервності бізнесу

Як постачальники критичної інфраструктури, банківські та фінансові установи повинні продемонструвати регуляторам, що вони можуть підтримувати роботу та відновлюватися після великих інцидентів, таких як стихійні лиха, збої технологічних систем або кібератаки.

CMDB відображають залежності між пристроями, програмами і службами та допомагають командам візуалізувати потоки трафіку. ІТ-спеціалісти та інші зацікавлені сторони можуть швидко визначати критично важливі для бізнесу програми та місця резервного копіювання. Вони можуть використовувати цю інформацію для розробки планів BC/DR, кількісної оцінки ризиків і тестування відмов. Коли трапляються катастрофи, вони можуть швидко ідентифікувати програми та служби, які знаходяться в зоні дії, повідомляти власників бізнесу та визначати пріоритети відновлення.

ІТ-команди можуть додатково інтегрувати CMDB з платформами ITSM (керування іТ-послугами) для надання життєво важливих даних, які дозволяють експертам визначати основні причини проблем, усувати їх, щоб запобігти повторенню, і постійно оптимізувати процеси. А коли проблеми з аварійним відновленням виникають через зміниу конфігурації, вони можуть відкотити їх назад, щоб швидко відновити системи.

Інтеграція з фінансовими програмами та системами

Банківські ІТ-середовища охоплюють гібридні хмарні середовища з хмарною інфраструктурою, SaaS та онлайн-бізнес-додатками, хмарними сховищами, локальними мейнфреймами, спеціальними програмами та конфіденційними локальними сховищами даних. Крім того, банки, які використовують багатохмарну стратегію, повинні керувати хмарними активами різних постачальників. Усе це створює значні труднощі для ІТ-команд.

Ці різні системи використовують різноманітні технології та протоколи, включаючи сучасні API, застарілі системи з власними інтерфейсами та середовища мейнфреймів із їхніми стандартами зв’язку. Програми можуть використовувати різні формати даних і стандарти для зв’язку та зберігання даних. Бізнес-програми часто покладаються на певні конфігурації, потоки даних і бізнес-процеси.

Як ІТ може подолати цю складність виявлення, інвентаризації та управління активами? Вони можуть використовувати сучасні API для зв’язку та обміну даними з багатьма системами. API пропонують попередньо визначені кінцеві точки, структури даних і механізми автентифікації та можуть використовуватися для підключення більшості сучасних програм.

Для тих систем, які не можуть підключитися за допомогою API, конектори забезпечують спеціалізовані адаптери для інтеграції програм. Вони часто надають готові функції та роз’єми, адаптовані до конкретних програм та пристроїв, таких як мейнфрейми або нестандартні джерела даних. З’єднувачі абстрагують складність форматів даних, протоколів або унікальних дизайнів систем, дозволяючи застарілим і сучасним програмам обмінюватися даними.

Device42 надає розширену бібліотеку API RESTful і користувацькі з’єднувачі для бездоганної інтеграції з фінансовими системами. ІТ-команди можуть використовувати ці активи для підключення та автоматичного виявлення активів, гарантуючи, що вони завжди матимуть актуальну картину продуктивності та справності активів.

Про Device42

Вище багато разів згадувалось рішення Device42. Тож, на закінчення, потрібно розповісти й це.

Device42 – це американська компанія, яка спеціалізується на розробці програмного забезпечення для управління ІТ-інфраструктурою. Їхній продукт, який також називається Device42, є потужним інструментом для автоматизації процесів обліку, візуалізації та аналізу ІТ-активів.

Основні функції Device42:

• Автоматичне виявлення: Програма самостійно виявляє нові пристрої в мережі та оновлює базу даних.
• Комплексна інвентаризація: Збирає детальну інформацію про всі компоненти ІТ-інфраструктури, включаючи сервери, мережеве обладнання, віртуальні машини, програмне забезпечення та багато іншого.
• Візуалізація: Представляє дані про ІТ-інфраструктуру у вигляді інтерактивних діаграм, схем та карт, що полегшує розуміння взаємозв’язків між різними компонентами.
• Автоматизація: Дозволяє автоматизувати рутинні завдання, такі як створення документації, планування обслуговування та управління змінами.
• Аналітика: Надає інструменти для аналізу даних та виявлення потенційних проблем, таких як дублювання ресурсів, невикористані ліцензії та ризики для безпеки.

Якщо ви хочете дізнатися більше про Device42 або отримати детальну демонстрацію, рекомендуємо відвідати офіційний веб-сайт компанії. Також можна звернутися до офіційного представника Device42 в Україні та країнах СНД – компанії Ідеалсофт.