{"id":53783,"date":"2021-09-22T11:28:33","date_gmt":"2021-09-22T09:28:33","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=53783"},"modified":"2021-09-22T11:28:41","modified_gmt":"2021-09-22T09:28:41","slug":"chmura-w-instytucjach-finansowych-od-negacji-do-akceptacji","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/chmura-w-instytucjach-finansowych-od-negacji-do-akceptacji","title":{"rendered":"Chmura w instytucjach finansowych: od negacji do akceptacji"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>

<\/p>\n

    \n
  1. W JAKI SPOS\u00d3B CYFROWA REWOLUCJA ZMIENIA DZIA\u0141ANIE BANK\u00d3W, FIRM UBEZPIECZENIOWYCH I INSTYTUCJI RYNKU KAPITA\u0141OWEGO?<\/span><\/strong><\/li>\n
  2. JAK ZMIENI\u0141O SI\u0118 PODEJ\u015aCIE DO CHMURY, W SZCZEG\u00d3LNO\u015aCI CHMURY PUBLICZNEJ W INSTYTUCJACH FINANSOWYCH? <\/span><\/strong><\/li>\n
  3. JAKIE UDOGODNIENIA DLA KORZYSTANIA Z CHMURY DOST\u0118PNE S\u0104 W DATA CENTER?<\/span><\/strong><\/li>\n
  4. JAK CENTRA DANYCH ZABEZPIECZANE S\u0104 FIZYCZNIE PRZED DOST\u0118PEM OS\u00d3B NIEPOWO\u0141ANYCH?<\/span><\/strong><\/li>\n
  5. JAKIE US\u0141UGI CYBERBEZPIECZE\u0143STWA DOST\u0118PNE S\u0104 W CENTRACH DANYCH?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Banki oraz inne instytucje finansowe ewoluuj\u0105 w kierunku modeli biznesowych zorientowanych cyfrowo. S\u0105 do tego zmuszone, poniewa\u017c fintechy i dzia\u0142aj\u0105ce w Internecie instytucje \u201ewy\u0142\u0105cznie cyfrowe\u201d wkraczaj\u0105 na ich rynek, oferuj\u0105c konsumentom narz\u0119dzia oraz us\u0142ugi, kt\u00f3re mog\u0142y by odebra\u0107 im klient\u00f3w. W przesz\u0142o\u015bci firmy i osoby fizyczne korzysta\u0142y wy\u0142\u0105cznie z us\u0142ug bank\u00f3w maj\u0105cych swoje plac\u00f3wki fizyczne. By\u0142o to konieczne, by uzyska\u0107 dost\u0119p do pieni\u0119dzy na kontach bankowych, realizowa\u0107 wykup ubezpiecze\u0144 oraz korzysta\u0107 z produkt\u00f3w kredytowych. To ju\u017c jednak przesz\u0142o\u015b\u0107, bo rynek w ostatnich latach zmieni\u0142 si\u0119 diametralnie, a tradycyjne banki oraz inne instytucje finansowe musz\u0105 stawa\u0107 si\u0119 bardziej elastyczne i cyfrowe, dostosowuj\u0105c swoje modele biznesowe do nowej rzeczywisto\u015bci.<\/p>\n

    Cyfryzacja w finansach<\/h2>\n

    Odchodz\u0105ce do przesz\u0142o\u015bci modele biznesowe funkcjonowania instytucji finansowych opiera\u0142y swoj\u0105 skuteczno\u015b\u0107 na liczbie i lokalizacji oddzia\u0142\u00f3w, z kt\u00f3rych klient m\u00f3g\u0142 skorzysta\u0107. Rozw\u00f3j bankowo\u015bci cyfrowej, ubezpiecze\u0144 oraz innych us\u0142ug finansowych spowodowa\u0142, \u017ce czynnik liczby oraz lokalizacji plac\u00f3wek schodzi powoli na dalszy plan, a pierwszorz\u0119dnego znaczenia nabieraj\u0105 inne funkcjonalno\u015bci zwi\u0105zane z funkcjonowaniem w Internecie.<\/p>\n

    Wysokie koszty inwestycyjne \u0142\u0105cz\u0105ce si\u0119 z wydatkami na technologi\u0119 przez d\u0142ugi czas ogranicza\u0142y tak\u017ce bran\u017c\u0119 us\u0142ug finansowych na rynku kapita\u0142owym. Dotyczy\u0142o to m.in. operacji kupowania i sprzedawania papier\u00f3w warto\u015bciowych oraz innych aktyw\u00f3w dost\u0119pnych na rynku pieni\u0119\u017cnym i kapita\u0142owym.  Obecnie technologie te sta\u0142y si\u0119 du\u017co ta\u0144sze i powszechniejsze, a o sile instytucji finansowych dzia\u0142aj\u0105cych w tym obszarze decyduje zdolno\u015b\u0107 dotarcia do klienta w wygodny dla niego spos\u00f3b oraz bezpieczne udost\u0119pnienie us\u0142ug z dowolnego miejsca o dowolnym czasie.<\/p>\n

    Wszystkie te innowacje technologiczne, dotycz\u0105ce zar\u00f3wno rynku bankowego, ubezpieczeniowego, kapita\u0142owego oraz pieni\u0119\u017cnego udost\u0119pniane s\u0105 z Centrum Danych<\/a>, w kt\u00f3rym znajduj\u0105 si\u0119 aplikacje i dane instytucji finansowej, a zatem jej najcenniejsze zasoby.<\/p>\n

    Regulacje prawne przyjazne dla chmury<\/h2>\n

    Najistotniejsz\u0105 cech\u0105 wsp\u00f3\u0142czesnych centr\u00f3w danych, pracuj\u0105cych na potrzeby instytucji finansowych jest zapewnienie bezpiecznego i pe\u0142nego dost\u0119pu do danych biznesowych przechowywanych coraz cz\u0119\u015bciej w chmurze. D\u0105\u017cenie do przeniesienia wi\u0119kszo\u015bci zasob\u00f3w do \u015brodowiska cloud jest powszechn\u0105 i sta\u0142\u0105 tendencj\u0105 we wszystkich bran\u017cach, nie tylko w finansach. <\/p>\n

    Zdaniem analityk\u00f3w International Data Corporation (IDC) do 2022 r. ponad 90% przedsi\u0119biorstw na ca\u0142ym \u015bwiecie polega\u0107 b\u0119dzie na po\u0142\u0105czeniu lokalnych lub dedykowanych chmur prywatnych ze \u015brodowiskami wielu chmur publicznych i starszych platform1<\/sup>. Wed\u0142ug ubieg\u0142orocznych prognoz IDC 2021 mia\u0142 sta\u0107 si\u0119 rokiem multicloud. Zdecydowana wi\u0119kszo\u015b\u0107 przedsi\u0119biorstw wdra\u017ca obecnie chmury publiczne i prywatne jako domy\u015blne \u015brodowiska w swoich organizacjach. Z kolei, wed\u0142ug firmy badawczej Gartner do 2022 r. 75%2<\/sup> wszystkich baz danych zostanie wdro\u017conych lub przeniesionych na platform\u0119 chmurow\u0105. Trend ten zdaniem analityk\u00f3w ulega\u0107 b\u0119dzie sta\u0142emu pog\u0142\u0119bieniu.<\/p>\n

    Technologia chmury wprowadzi\u0142a wiele modyfikacji w sposobie funkcjonowania instytucji finansowych. Tak\u017ce ostatnie regulacje w tym zakresie pozwalaj\u0105 coraz wi\u0119cej zasob\u00f3w przenosi\u0107 do \u015brodowiska cloud. Dotyczy to mi\u0119dzy innymi Open Bankingu zapewniaj\u0105cego bankom mo\u017cliwo\u015b\u0107 szerszego korzystania z chmury publicznej lub hybrydowej3<\/sup>, o czym m\u00f3wi Komunikat Urz\u0119du Komisji Nadzoru Finansowego.<\/p>\n

    Dost\u0119p do tych zasob\u00f3w musi by\u0107 jednak nie tylko elastyczny, ale tak\u017ce w pe\u0142ni bezpieczny. Mo\u017cliwo\u015b\u0107 skorzystania z hybrydy chmury prywatnej i publicznej zapewniaj\u0105 instytucjom finansowym us\u0142ugi T-Mobile. Pozwalaj\u0105 one po\u0142\u0105czy\u0107 mi\u0119dzy innymi bardzo popularne w tej bran\u017cy rozwi\u0105zanie Private Cloud z chmur\u0105 publiczn\u0105 Azure. Wa\u017cn\u0105 korzy\u015bci\u0105 mo\u017ce by\u0107 zw\u0142aszcza zastosowanie us\u0142ugi Cloud on Edge  w ramach rozwi\u0105za\u0144 T-Mobile. Pozwala ona instytucjom finansowym skr\u00f3ci\u0107 \u015bcie\u017ck\u0119 dost\u0119pu do zasob\u00f3w w chmurze i dodatkowo zwi\u0119kszy\u0107 bezpiecze\u0144stwo, zminimalizowa\u0107 op\u00f3\u017anienia transferu danych i poprawi\u0107 wydajno\u015b\u0107. Rozwi\u0105zanie to gwarantuje tak\u017ce wysok\u0105 przepustowo\u015b\u0107 \u0142\u0105cza. Cloud on Edge obejmuje nie tylko Azure, ale zapewnia bezpo\u015bredni dost\u0119p do chmur innych dostawc\u00f3w, w tym m.in. AWS, Google Cloud, a tak\u017ce Salesforce i SAP oraz ponad 100 kolejnych dostawc\u00f3w us\u0142ug chmurowych.<\/a><\/p>\n

    Bezpiecze\u0144stwo fizyczne centr\u00f3w danych<\/h2>\n

    O warto\u015bci kolokacji dla klienta decyduj\u0105 m.in. gwarancje SLA oraz dost\u0119p do us\u0142ug dodatkowych \u015bwiadczonych przez centrum danych. Omawiana wcze\u015bniej sie\u0107 obiekt\u00f3w Data Center T-Mobile posiada kilka komercyjnych centr\u00f3w danych dla us\u0142ug kolokacji, hostingu serwer\u00f3w i cloud computing. Najwa\u017cniejsz\u0105 ich cech\u0105 jest bezpiecze\u0144stwo powierzonych operatorowi system\u00f3w i danych potwierdzone certyfikatem ISO\/IEC 27001:2013.<\/p>\n

    Ochrona danych w kolokacji oparta jest na zabezpieczeniach fizycznych, kt\u00f3re uniemo\u017cliwiaj\u0105 osobom niepowo\u0142anym zbli\u017cenie si\u0119 do urz\u0105dze\u0144, na kt\u00f3rych przechowywane s\u0105 cenne informacje instytucji finansowych.<\/p>\n

    Przyjrzyjmy si\u0119, w jaki spos\u00f3b jest to praktycznie realizowane. Jednym z planowanych do uruchomienia  Data Center jest nale\u017c\u0105cy do T-Mobile o\u015brodek przy ul. Szlacheckiej 49. Powierzchnia ca\u0142kowita nowego centrum danych operatora telekomunikacyjnego wynosi ponad 4300 m2, natomiast powierzchnia kolokacyjna  zajmuje tam ponad 1700 m2. O spe\u0142nieniu wymog\u00f3w bezpiecze\u0144stwa fizycznego \u015bwiadczy zgodno\u015b\u0107 projektu i wykonania z norm\u0105 PN \u2013EN 50600. Ochron\u0119 centrum danych<\/a> i pracuj\u0105cego w nim sprz\u0119tu zapewnia wykwalifikowany personel oraz wiele system\u00f3w monitoruj\u0105cych obiekt i ostrzegaj\u0105cych o zagro\u017ceniach. Zagwarantowano tak\u017ce system wykrywania po\u017caru na wczesnym etapie i uwolnienia \u015brodka ga\u015bniczego w ci\u0105gu kilku sekund. O\u015brodek znajduje si\u0119 pod sta\u0142ym nadzorem zespo\u0142u in\u017cynier\u00f3w czuwaj\u0105cego nad sprawno\u015bci\u0105 sprz\u0119tu oraz instalacji zabezpieczaj\u0105cych. Budynek jest tak\u017ce chroniony przed dost\u0119pem os\u00f3b niepowo\u0142anych. Wej\u015bcie do obiektu wyposa\u017cone zosta\u0142o w bramki oraz wykrywacze metalu. Dodatkowo, baga\u017c wnoszony na teren centrum danych podlega prze\u015bwietleniu przez skaner RTG. Dost\u0119p do pomieszcze\u0144 technicznych odbywa si\u0119 po przej\u015bciu przez \u015bluz\u0119 i maj\u0105 go jedynie osoby wyposa\u017cone w szyfrowane karty zbli\u017ceniowe.  Aby zapewni\u0107 bezpieczny wst\u0119p do wybranych stref, stosowana jest technologia biometrycznego rozpoznawania twarzy.  Zar\u00f3wno teren zewn\u0119trzny, jak i wn\u0119trze obiektu znajduj\u0105 si\u0119 pod sta\u0142ym nadzorem Systemu Telewizji Dozorowej CCTV.<\/p>\n

    Cyberbezpiecze\u0144stwo<\/h2>\n

    Drugim filarem ochrony jest cyberbezpiecze\u0144stwo. W przypadku centr\u00f3w danych T\u2011Mobile dost\u0119pna jest us\u0142uga sta\u0142ego monitoringu zespo\u0142\u00f3w bezpiecze\u0144stwa Security Operations Center (SOC) przez 24 godziny na dob\u0119. Zadaniem specjalist\u00f3w jest wykrywanie i reagowanie non stop na pojawiaj\u0105ce si\u0119 zagro\u017cenia. Do zada\u0144 tej jednostki nale\u017cy m.in. monitorowanie bezpiecze\u0144stwa i badanie zdarze\u0144 wed\u0142ug ustalonych scenariuszy, weryfikacja pojawiaj\u0105cych si\u0119 alarm\u00f3w oraz kategoryzacja i priorytetyzacja incydent\u00f3w. W przypadku pojawienia si\u0119 incydentu bezpiecze\u0144stwa rozwi\u0105zywany on jest zgodnie z okre\u015blonym w umowie SLA. Zesp\u00f3\u0142 specjalist\u00f3w dba tak\u017ce o cykliczne, proaktywne dostarczanie informacji o mo\u017cliwych nowych zagro\u017ceniach i atakach, sposobach post\u0119powania z nimi i sugerowanych rozwi\u0105zaniach zabezpieczaj\u0105cych.<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje na temat specyfiki Data Center dzia\u0142aj\u0105cych na potrzeby instytucji finansowych:<\/p>\n