IBM asegura la transformación digital de los bancos en su nube

Para cumplir con los requisitos altamente regulados del sector bancario, IBM lanzó a fines de 2019 su Cloud para servicios financieros, basado en IBM Cloud. El propósito de esta plataforma es permitir que las instituciones financieras diseñen e implementen nuevos servicios digitales u operen soluciones SaaS de proveedores externos dentro de un marco que respete estrictamente sus restricciones de seguridad. IBM Cloud for Financial Services se basa en Red Hat OpenShift PaaS para el desarrollo de aplicaciones. En torno a esta plataforma, diseñada originalmente con Bank of America para establecer restricciones de seguridad, luego adaptada al marco francés y europeo con BNP Paribas, IBM está construyendo un ecosistema de bancos y proveedores de tecnología. Reunió a más de 90 proveedores de software y proveedores de soluciones SaaS, incluido SAP recientemente. Ahora se le ha unido el editor francés de soluciones bancarias Sopra Banking Software para ayudar a los bancos a agregar servicios digitales a su cartera.

“La implementación de IBM Cloud for Financial Services comprendió dos componentes, no solo el desarrollo de medidas de seguridad como el cifrado y la gestión de claves de cifrado por parte de los clientes, la noción de informática confidencial, segmentaciones de red, gestión de identidades, etc. que hemos desarrollado para responder a los problemas del banco, pero también el control de estas medidas técnicas, lo cual es fundamental porque los bancos deben dar prueba de que realmente están en su lugar, esto es lo que hemos automatizado con esta nube para las industrias reguladas, en particular para las financieras. servicios ”, explicó Agnieszka Bruyère, vicepresidenta de software cognitivo y de nube de IBM para Europa.

Computación confidencial, para el procesamiento de datos

El enfoque de IBM para la informática confidencial también protege los datos mientras se procesan. Al combinarlo con el cifrado de datos en reposo y en tránsito con el control exclusivo de las claves de cifrado, se garantiza en la nube la seguridad de extremo a extremo de los datos sensibles y fuertemente regulados. "Con la informática confidencial, estamos creando un enclave con controles de acceso a los procesos de procesamiento de datos que, por lo tanto, se realizan en un entorno de confianza", describe la Sra. Bruyère. En cuanto a la automatización de la gestión de los controles que dan prueba de que existen medidas de seguridad, tareas que suelen requerir muchos controles manuales, “hicimos un estudio con un cliente en Inglaterra que demostró que 'Hemos reducido la carga de trabajo en 30 % en estas tareas de constitución de pruebas frente a un organismo de control ”, explica también el vicepresidente de software Cloud & Cognitive.

A través de su colaboración con BNP Paribas, IBM verificó y aseguró la integridad de las medidas técnicas de seguridad implementadas para IBM Cloud for Financial Services en Francia, sobre la base del marco NIST y las directivas que la Autoridad Bancaria Europea da sobre la ciber- resiliencia de los bancos. "Nos hemos enriquecido con las medidas necesarias", especifica la Sra. Bruyère, recordando los requisitos adicionales de Francia como SecNumCloud y frente a los sectores regulados con la LPM que se aplica a la OIV. Buscamos con nuestros clientes y partners seguir enriqueciendo nuestros controles para poder estar lo más cerca posible de estos requisitos, sabiendo que el LPM es del más alto nivel ”. Para el sector bancario, también menciona el proyecto de reglamento europeo Dora (Ley de resiliencia operativa digital) que se está preparando. "Buscamos proporcionar a nuestros clientes niveles de control que les permitan ir un poco más rápido en su transformación a la nube", señala Bruyère.

Soluciones SaaS aseguradas por IBM

Además de su sistema heredado implementado en modo clásico, los bancos utilizan cada vez más editores de software, incluidas fintechs y otras empresas emergentes, para varios servicios SaaS que en un punto están interconectados con el IS bancario. Con su nube para servicios financieros, IBM permite a los bancos utilizar estas soluciones SaaS, si es necesario, repatriarlas a la nube de IBM, asegurándose de que se implementen de manera segura.

Mediante la creación de un ecosistema de editores independientes alrededor de su nube, IBM realiza la evaluación técnica de sus soluciones para definir cómo implementarlas en su nube con las medidas de seguridad necesarias para cumplir con el nivel de confianza requerido. para bancos. "Ofrecemos a los editores tener sus soluciones de software en nuestra nube, con todas las medidas técnicas de seguridad y control implementadas", dice la Sra. Bruyère. Por cierto, el vicepresidente de software cognitivo y de nube de IBM para Europa ha observado durante 9 a 10 meses un verdadero enfoque de múltiples nubes entre los editores de software, dados los requisitos de los clientes. “Ofrecerán distintas opciones de consumo desde distintas nubes, lo vemos cada vez más en el sector bancario, pero no solo”, apunta.

Agregue servicios digitales en modo ágil

La colaboración con Sopra Banking, que ya existía a través de clientes comunes dada la presencia de IBM en los bancos, ahora se está acelerando en torno a IBM Cloud for Financial Services “porque nos dimos cuenta de que teníamos clientes que necesitaban agregar más y más servicios digitales nuevos más allá de la banca central ”, Subraya el vicepresidente. “Necesitan agregarlos en modo ágil, así que lo que queremos hacer es agregar estos componentes digitales a la cartera de los bancos consumiéndolos en modo SaaS desde nuestra nube. Esta es la lógica que tenemos con Sopra Banking con una ambición de desarrollo común, esperamos poder conquistar nuevos mercados incluso más allá de Europa ”.

El objetivo de Sopra Banking es compatibilizar sus soluciones con la plataforma IBM para ayudar a sus clientes del mundo bancario a modernizar sus infraestructuras, innovar y mejorar la optimización de su experiencia de cliente en diversas aplicaciones de forma más rápida. front-office digital. El uso de IBM Cloud permitirá a Sopra alimentar sus soluciones Sopra Banking Platform y Financing Platform que ayudan a las instituciones financieras a interactuar con sus clientes mientras manejan funciones bancarias básicas (depósitos, ahorros, pagos, financiamiento, recuperación, cálculos de riesgo e informes regulatorios) en cualquier entorno de nube. En febrero, Sopra también lanzó un marketplace que reúne todas las ofertas de fintech con las que se ha asociado, para abrir a sus clientes a usos innovadores que combinarán con su software core bancario.