Crea, ejecuta y gestiona aplicaciones con Red Hat OpenShift en IBM Cloud. | 22 al 24 de Junio Inscríbete ya

Operaciones Seguras para la Industria Financiera en IBM Cloud

Operaciones Seguras para la Industria Financiera en la Nube

Resumen

Crear una plataforma digital donde las empresas puedan entregar nuevos productos y servicios, de forma eficiente, rápida, segura y cumpliendo las regulaciones que se le exige a la Industria Financiera es un imperativo para mantener el paso a la velocidad que el mercado y los clientes requieren. La nube pública es ahora el trampolín ideal para realizar este cambio.

La Transformación Digital como Motor de Crecimiento

En la última década se habla de “Economía de Plataforma” o “Economía de Plataforma Digital”. Compañías como Google y Facebook son plataformas digitales de búsqueda y redes sociales, pero también ofrecen una infraestructura donde se pueden construir otras plataformas. La economía de plataforma aprovecha el costo marginal casi nulo de acceso y distribución de productos y servicios. Esto impacta fuertemente a los bienes y servicios tradicionales porque aquellas organizaciones que se adhieren al modelo antiguo no pueden ser tan ágiles como las que aprovechan la economía de la plataforma. Las empresas pueden entregar productos muy rápidamente, gratis y casi perfectos a través de bienes de información digital por lo que son capaces de responder a la demanda junto con economías de escala.

Utilizar este paradigma e integrar tecnología digital en su empresa implica la Transformación Digital, de la cual hablamos mucho como un sine qua non para potenciar el crecimiento, mejorar la percepción que tienen los clientes y crea una mejor experiencia para ellos. La transformación digital es realmente un modelo económico diferente, puede acelerar la velocidad de respuesta al mercado lo que, comercialmente hablando, significa poder ofrecer mejores productos y servicios. Esto, aparejado con las tecnologías de nube, crea un nuevo modelo de consumo de servicios de TI, en el cual se obtiene valor por el incremento en el uso del gasto operativo mediante la reducción del gasto de capital; lo que reduce el uso de tecnología en la forma tradicional y modifica el modelo operativo al cambiar los procesos de adquisición, operación y mantenimiento de TI, de tal manera, que pueda potenciar la escalabilidad, flexibilidad, agilidad y disponibilidad como una ventaja competitiva y crear una plataforma donde entregar sus productos y servicios.

Aprovechar la Tecnología de Nube

Con la correcta utilización e implementación de estos paradigmas, se puede: 1) Obtener nuevas fuentes de ingresos, 2) Se generan más rápidamente nuevos productos y servicios, 3) Se obtiene una diferencia en el mercado, 4) Se mejora la cadena de valor y más importante, se mejora la experiencia del cliente.

De estos conceptos, y no de los cambios tecnológicos, viene el gran impacto que ha tenido en los mercados el modelo de cómputo en la nube y su gran desarrollo. El cómputo en la nube es un cambio en el modelo operativo y no un cambio de tecnología; las infraestructuras se virtualizaron, provocando que se volviera elástica y escalable, se creó un negocio ágil y, la adopción de servicios en la nube se convirtió en la forma de establecer la diferenciación en el mercado; en otras palabras, se aprovecha la “Economía de Plataforma”.

Lo dicho anteriormente nos indica que es importante considerar la transformación digital y aprovechar las ventajas de la nube; sin embargo, hay que considerar que esto también anula el modelo de seguridad centrado en la infraestructura. Lo que quiero decir con esto, es que las organizaciones ya no pueden confiar en su infraestructura que construyeron en sus centros de cómputo para proteger sus datos; ahora están pensando en sacarlos a la nube y confiar en otra infraestructura para protegerlos.

Servicios de Nube Seguros y Flexibles

A la luz de esto, preguntas como: ¿cómo llevar a cabo está transformación digital de una manera segura y eficiente?, ¿Cómo puedo crear mi propia plataforma digital?, ¿qué tan segura estará mi información en la nube?, ¿puedo cumplir con las regulaciones que me marcan?, ¿cómo estoy seguro de que cumplo con todas las regulaciones?

Consideremos que la utilización del modelo de nube se ha ralentizado en la industria financiera debido a los retos de seguridad y el cumplimiento de las regulaciones que representa mover los datos a la nube. Las pérdidas económicas por brechas de seguridad y robo de datos se calculan en hasta 700 billones de dólares en los próximos 5 años (1). Las multas por incumplimiento de las regulaciones han sido de hasta 36 billones de dólares globales (2) y las presiones de mercado creadas por las nuevas empresas (FinTechs) suben cada día más comiéndose los ingresos y el mercado de la industria establecida.

Para responder a las preguntas planteadas, a las amenazas a la seguridad de los datos y a los imperativos de la industria, IBM en conjunto con instituciones financieras y más de 30 proveedores de tecnología ha desarrollado un servicio de nube pública que cubre estas expectativas: IBM Cloud for Financial Services.

Se anunció el pasado 22 julio (3) que varios bancos globales, entre ellos BNP Paribas, se unirán con IBM en un ecosistema que adoptan IBM Cloud for Financial Services, y además, se anuncia la colaboración de IBM con Bank of America con el ofrecimiento de IBM Cloud Policy Framework for Financial Services. Este marco se construye con la experiencia de ambos para crear una nueva generación de nubes especializadas para empresas con criterios operativos comunes y la necesidad de mantener controles de cumplimiento estrictos.

IBM Cloud for Financial Services está implementada sobre IBM Cloud (no es una nube independiente), y es IBM Cloud Framework for Financial Services el que establece los controles comunes, la orientación en la implementación y operaciones (como cumplimiento y supervisión continuos, y gestión de cambios).

Diagrama sobre IBM Cloud for Financial Services

Implementada bajo esa arquitectura de referencia, los principales puntos del programa son:

  1. Mantener criterios comunes basados en la industria para permitir que el ecosistema (Nube, Banca, ISV) realice transacciones y opere de forma segura y fluida.
  2. Monitoreo inteligente y refuerzo de las seguridad y de los perfiles de cumplimiento normativo.
  3. Seguridad de datos a nivel de mainframe y aislamiento del poder de cómputo y de red.
  4. Laboratorio de Innovación para conectar a la Banca con el equipo de IBM Research para construir nuevas habilidades y aprender en la nube.

Diagrama sobre IBM Cloud Framework for Financial Services

Para establecer los criterios comunes de operación para el ecosistema de empresas financieras, ISVs e IBM Cloud Services se crea IBM Cloud Policy Framework for Financial Services, el cual permite un modelo cooperativo para la implementación de la seguridad en la nube pública, apoyado por IBM Promontory, líder global en consultoría sobre regulación y riesgo. El marco está compuesto básicamente por un conjunto de políticas y controles al que todo el ecosistema tiene que adherirse y que ayuda a la industria financiera a cumplir con sus regulaciones y con la administración de riesgos. Está diseñado para reducir la complejidad de administración de las cargas de trabajo en la nube (aplicaciones, analíticos, IA, Data Lakes, AIM, seguridad, etc.) y ayudar a demostrar el cumplimiento de las regulaciones. El marco incluye guías documentales detalladas, arquitecturas de referencia e implementaciones de control, permitiendo cumplir con: PCI, SOC, FFIEC, entre otras.

Diagrama sobre la implementación de IBM Cloud Framework for Financial Services

Conclusión

Como veíamos al inicio, las Empresas deberían implementar su propia plataforma donde entregar nuevos productos y servicios aprovechando la nube para impulsar la innovación y ofrecer nuevas experiencias a sus clientes, al tiempo que se administran las estrictas regulaciones del sector y se mantiene la seguridad de los datos. El objetivo final es, apalancar el crecimiento aprovechando los beneficios de la nube pública (velocidad, elasticidad, amplitud de datos avanzada y servicios de seguridad) en un entorno de confianza capaz de soportar los datos confidenciales bancarios. Para más información pueden acceder a las siguientes ligas:

https://www.ibm.com/mx-es/cloud/financial-services, https://newsroom.ibm.com/2020-07-22-IBM-and-Bank-of-America-Advance-IBM-Cloud-for-Financial-Services-BNP-Paribas-Joins-as-Anchor-Client-in-Europe mirar el siguiente video: https://www.youtube.com/watch?v=ps6WB-C3gIo o buscarnos directamente, estaremos gustosos de platicar más a fondo estas iniciativas con ustedes.