Einer der ungewöhnlicheren Aspekte des Cloud Computing ist der anhaltende Streit über die technische Infrastruktur. Über die Qualität und Vorteile verschiedener Systemdesigns, Silizium-Entwicklungen und aaS-Modelle zu diskutieren, hat durchaus seine Berechtigung, ist aber vergleichbar mit der Frage, wer die besten Turbinen für Wasserkraftwerke baut. Wichtiger ist, wie elektrische Dienste eingesetzt werden und wie gut Anbieter auf geschäftskritische Anforderungen ihrer Kunden eingehen.
Im Cloud-Bereich ist das besonders wichtig für Organisationen, die weit mehr benötigen als Unterstützung für einfache Geschäftsprozesse oder Allzweck-Computing – etwa Unternehmen in stark regulierten Branchen wie Banken, Versicherungen und anderen Finanzinstituten. IBM Cloud for Financial Services ist ein gutes Beispiel dafür, wie ein innovativer Anbieter tiefgreifendes technisches Know-how, jahrzehntelange Branchenerfahrung und wertvolle strategische Partnerschaften zu überzeugenden neuen Diensten und Lösungen verbinden kann.
Riskantes Geschäft: Finanzdienstleistungen und reale Bedrohungen
Es ist ein urbaner Mythos, dass der legendäre Bankräuber Willie Sutton gesagt habe, er habe es auf Finanzinstitute abgesehen, „weil dort das Geld ist“, doch der Kern dieser Aussage bleibt wahr: Ob Cyberkriminelle Geldautomaten oder Kreditkartenterminals manipulieren, leichtgläubige Verbraucher mit Online-Phishing-Kampagnen ködern oder Banken und Kreditgenossenschaften mit Ransomware-Angriffen ins Visier nehmen – Finanzinstitute und ihre Kunden werden zunehmend von hochentwickelten Cyberkriminellen gefährdet.
Ebenso wichtig ist, dass die Entwicklung der Finanzdienstleistungen die Risikoexposition tendenziell erhöht statt sie zu verringern. Finanzorganisationen gehören zu den proaktivsten Anwendern neuer Technologien, zum Teil weil sie empfindlich darauf reagieren, dass ihre Geschäfte durch neue Angebote unterbrochen werden könnten. Dadurch haben Innovationen in der Datenverarbeitung Finanzprozesse massiv verbessert, insbesondere im Middle- und Backoffice, und die geschäftlichen und kommerziellen Möglichkeiten erheblich erweitert. Digitalisierte Prozesse haben jedoch auch die Angriffsziele und Angriffsflächen für betrügerische Aktivitäten stark vergrößert.
Wie andere Unternehmen auch überlegen Finanzdienstleister daher wenig überraschend, wie die Cloud ihnen helfen kann, sich zu immer moderneren Unternehmen zu wandeln. Sicherheitsfragen, die der Einführung öffentlicher Clouds seit Langem im Wege stehen, sorgen bei vielen Finanzorganisationen jedoch für Bedenken und Unsicherheit.
Welche Anwendungen und Workloads eignen sich für Cloud-Bereitstellungen? Welche Public Clouds bieten die beste Unterstützung für risikoscheue Unternehmen? Wie beurteilen die zahlreichen Regulierungsbehörden – darunter jene in den Dutzenden globalen Märkten, in denen Finanzdienstleister tätig sind – das Bankgeschäft in der Cloud?
IBMs Geschichte im Finanzdienstleistungssektor
IBMs Aktivitäten in diesem Bereich begannen bereits vor November 2019, als das Unternehmen ankündigte, die weltweit erste Public Cloud für Finanzdienstleister entwickelt zu haben, die speziell auf zentrale Risikofragen zugeschnitten war, und dass Bank of America ihr erster fest zugesagter Kooperationspartner und Kunde sei. Im darauffolgenden Mai gab IBM bekannt, dass Howard Boville, dessen 25-jährige Erfahrung im Finanzdienstleistungssektor auch acht Jahre als CTO von Bank of America umfasste, zum SVP von IBM Cloud ernannt worden war. Im April 2021 kündigte das Unternehmen die allgemeine Verfügbarkeit von IBM Cloud for Financial Services an, einschließlich der Unterstützung für Red Hat OpenShift und andere Cloud-native Technologien.
Diese Punkte markieren wichtige Stationen in der Entwicklung der Finanzdienstleistungslösungen von IBM. Doch wie fügen sie sich in IBMs umfassendere Aktivitäten im Finanzdienstleistungssektor ein? Zu berücksichtigen ist, dass dieses neue Portfolio (auf IBM Cloud aufgebaut) lediglich das jüngste Angebot in der jahrzehntelangen Zusammenarbeit des Unternehmens mit Kunden aus dem Finanzdienstleistungssektor darstellt.
IBM ist seit den Tagen, als sich seine „business machines“ auf hochentwickelte mechanische Rechenmaschinen bezogen, über Jahrzehnte der Entwicklung von Mainframe-Transaktionsverarbeitung hinweg ein zentraler strategischer Partner und Lieferant für Banken und Finanzorganisationen. Heute ist IBM Z die einzige Plattform, die Hyper Protect Data Controller anbietet, der eine durchgängige, datenzentrierte Verschlüsselung und den Schutz der Privatsphäre unterstützt und Daten unabhängig von ihrem Speicherort absichert, sowie „Keep Your Own Key“ (KYOK)-Verschlüsselungsfunktionen auf Grundlage der FIPS-140-2-Level-4-Zertifizierung, der höchsten Stufe der Datensicherheit. Dazu gehört die Erkennung und Abwehr unbefugter Versuche, physisch auf Daten zuzugreifen, sodass Kunden die alleinige Kontrolle über ihre Daten behalten. Nicht einmal IBM kann darauf zugreifen.
Mit anderen Worten: IBM sichert Geschäftsdaten und Anwendungen maximal gegen externe und interne Angriffe ab. Ist es da verwunderlich, dass IBM Z für 44 der 50 größten Banken der Welt die Plattform der Wahl ist und 86 % aller Kreditkartentransaktionen über IBM-Z-Systeme laufen? Und gibt es einen besseren oder erfahreneren Anbieter als IBM für die Bereitstellung von Middle- und Backoffice-Lösungen, die sich mit den zentralen Herausforderungen cloudorientierter Finanzdienstleister befassen?
Die Compliance-Gleichung
Die grundlegenden IBM-Hardwaretechnologien und die zugehörige Software, Middleware, Beratungsdienste und Forschungsinvestitionen des Unternehmens und seiner strategischen Partner sind jedoch nur Bestandteile der weitaus größeren und umfassenderen Anstrengungen, aus denen IBM Cloud for Financial Services hervorgegangen ist. Für IBM bestand das übergeordnete Ziel darin, Cloud-Dienste grundlegend „risikoärmer“ zu machen, damit sie die wesentlichen Sicherheits- und Datenschutzanforderungen der Kunden sowie die strengen Compliance-Anforderungen der globalen Finanzbranche und staatlicher Regulierungsbehörden erfüllen.
Wie ging IBM diese komplexe Aufgabe an? Indem das Unternehmen die sogenannte „Compliance-Gleichung“ systematisch in drei wesentlichen Schritten löste:
- Zusammenarbeit/Konsens –IBM nahm Kontakt zu wichtigen Finanzkunden und Partnern auf, darunter Bank of America und BNP Paribas, die gemessen an der Bilanzsumme beide zu den zehn größten Banken der Welt gehören, um ihren Ansatz und ihre Rahmenwerke zur Gewährleistung digitaler Sicherheit und regulatorischer Compliance zu erörtern. Das Unternehmen wandte sich außerdem an strategische ISV-, SaaS- und Entwicklerpartner mit Schwerpunkt auf Finanzdienstleistungen sowie an Branchen- und globale Regulierungsbehörden. Gemeinsam erzielten IBM, seine Kunden und Partner einen Konsens darüber, was erforderlich war, um Risiken bei cloudbasierten Diensten und Transaktionen wirksam zu reduzieren.
- Kontrolle –Auf Grundlage dieser Gespräche arbeitete das Unternehmen mit Promontory Financial Group zusammen, einer auf strategische Risiko- und Compliance-Beratung spezialisierten Geschäftseinheit von IBM Consulting. Das Ergebnis war das IBM Cloud Framework for Financial Services, ein einheitlicher Satz vorkonfigurierter Sicherheits- und Compliance-Kontrollen, der speziell für die Branche entwickelt wurde. Das Framework ermöglicht die Echtzeitüberwachung und kontinuierliche Compliance über IBM-Cloud-Tools und -Lösungen hinweg und hilft Kunden zudem, Risiko, Kosten und Komplexität der Anpassung an regulatorische Änderungen zu reduzieren. IBM validiert diese Kontrollen außerdem fortlaufend mit Branchenräten, denen Chief Information Security Officers (CISOs), Chief Technology Officers (CTOs) und Chief Information Officers (CIOs) großer Banken, Versicherungsanbieter und Regulierungsbehörden angehören.
- Konsistenz –Das IBM Cloud Framework for Financial Services zielt nicht lediglich darauf ab, die Einhaltung von Branchen- und Regierungsvorschriften durch Kunden sicherzustellen. Es umfasst ein umfassendes Kontrollset, das auch Zugriffsverwaltung, Konfigurationsmanagement, Cybersicherheit und Datenschutz abdeckt. Darüber hinaus stellt IBM detaillierte Dokumentationen und Vorlagen bereit, die Kunden durch die Prozesse der Referenzarchitektur und der Implementierung von Kontrollen führen und diese automatisieren sollen. So können Banken sicherstellen, dass cloudbasierte Dienste und Lösungen ihre Sicherheits- und Regulierungsziele konsistent erfüllen und zugleich eine solide Grundlage für die konsistente Entwicklung und Bereitstellung sicherer neuer Lösungen und Dienste bieten.
Das Ergebnis? Zusammenarbeit/Konsens + Kontrolle + Konsistenz = Compliance.
Proaktive Weiterentwicklung
Einer der interessantesten Aspekte von IBM Cloud for Financial Services ist, dass die kollaborative Strategie des Unternehmens es ihm ermöglichen wird, sich proaktiv weiterzuentwickeln, um auf künftige Marktveränderungen, unerwartete regulatorische Änderungen und neue Geschäftsmöglichkeiten zu reagieren.
Im Zentrum dieser Bemühungen steht der Financial Services Cloud Council von IBM, eine kollaborative Organisation, die durch CIOs, CTOs, CISOs sowie Compliance- und Risikobeauftragte globaler Finanzdienstleister vertreten wird. Die Gruppe bringt große Finanzinstitute zusammen, um die Entwicklung von Cloud-Diensten für geschäftskritische Finanz-Workloads zu begleiten.
Darüber hinaus führt IBM einen offenen Dialog mit Branchenaufsichtsbehörden in Nordamerika, dem Vereinigten Königreich, Europa, dem asiatisch-pazifischen Raum und Australien, um sicherzustellen, dass das IBM Cloud Framework for Financial Services eine umfassende Einhaltung regionaler und lokaler Vorschriften und Richtlinien ermöglicht. Das Unternehmen arbeitet außerdem eng mit mehr als 100 ISVs, SaaS-Anbietern und anderen Anbietern zusammen, um Lösungen für Cloud for Financial Services zu validieren und risikoscheuen Kunden eine zusätzliche Vertrauensebene zu bieten.
Es ist anzumerken, dass Cloud for Financial Services wie alle anderen IBM-Cloud-Lösungen die offenen, hybriden Cloud- und Multi-Cloud-Bereitstellungen unterstützt, die Unternehmen mit großer Mehrheit bevorzugen. Neben Angeboten auf Basis von Red Hat OpenShift und anderen Cloud-nativen Technologien bietet IBM Cloud Satellite Kunden eine sichere, vereinheitlichende Ebene zur Unterstützung von Cloud-Diensten in unterschiedlichen Umgebungen – unabhängig davon, wo sich ihre Daten befinden. Im Wesentlichen können IBM-Cloud-Kunden mit Cloud Satellite Anwendungen einmal schreiben und anschließend in jeder Umgebung ausführen – von lokalen Rechenzentren über den Edge bis hin zu anderen Public Clouds wie AWS, Azure, Google Cloud und Alibaba.
Das Unternehmen ordnet IBM Cloud for Financial Services außerdem mehr als 1.000 Kontrollen des National Institute of Standards and Technology (NIST) für Cybersicherheit und andere Funktionen zu. NIST stellt eine Art „Rosetta Stone“ bereit, mit der IBM Lösungen bestehenden und neu entstehenden Kontrollrahmen zuordnen kann, darunter ISO (International Organization for Standardization), C5 in Deutschland, ISMAP in Japan und weitere. Kunden, die IBM Cloud for Financial Services einsetzen, können ihre Anwendungen daher denjenigen NIST-Standards zuordnen, die ihre Compliance- und Sicherheitsanforderungen am besten erfüllen.
Schließlich arbeitet IBM mit anderen auf Finanzdienstleistungen spezialisierten Anbietern und Organisationen mit ähnlichen Zielen zusammen, etwa der Cloud Security Alliance, um Konsistenz und Übereinstimmung bei Kontrollrahmen zu erreichen.
Fazit
IBM ist für seinen Erfolg dabei bekannt und angesehen, Unternehmen bei der Umsetzung und Verwirklichung technologischer Transformationen in unterschiedlichsten kommerziellen Anwendungen und Einsatzszenarien zu unterstützen. Die Grundlage von IBM Cloud for Financial Services ist zweifellos tief in der IBM Public Cloud und offenen Technologien verankert.
Tatsächlich können die neuen Dienste zwar in hybriden und Multi-Cloud-Umgebungen bereitgestellt werden, doch aufgrund einzigartiger Lösungen wie Hyper Protect Data Controller und KYOK-Verschlüsselung finden Kunden die umfangreichsten Funktionen und Integrationsstufen in IBM Cloud.
IBM Cloud for Financial Services spiegelt zwar eindeutig die beträchtliche technologische Tiefe des Unternehmens wider, bildet jedoch lediglich die Grundlage für Lösungen, die auf zentrale geschäftliche Herausforderungen zugeschnitten sind.
Das unterstreicht die entscheidende Bedeutung von IBMs jahrzehntelanger Betreuung von Finanzinstituten und der Erkenntnisse über Middle- und Backoffice-Prozesse, die aus diesen zehntausenden Kundenprojekten hervorgegangen sind.
Abgesehen von diesen Punkten stellt sich die Frage, warum Finanzdienstleister und ihre Kunden die beträchtlichen Anstrengungen beachten sollten, die das Unternehmen und seine strategischen Partner in IBM Cloud for Financial Services investieren. Schließlich ist IBM bei Weitem nicht der einzige Anbieter, der solche Angebote – darunter cloudbasierte Dienste – entwickelt und bereitstellt.
In einem kürzlich abgehaltenen Briefing sagte Howard Boville, SVP von IBM Cloud: „Der Grund für die so enthusiastische Akzeptanz der Lösungen von IBM Cloud for Financial Services durch jüngste Kunden, darunter CaixaBank, Luminor Bank und Finanzinstitute in Afrika ist die Erkenntnis, dass die Cloud nicht mit einem geeigneten, konsistenten Kontrollsatz richtig verwaltet wird.
Was meine ich damit? Es gibt geschäftskritische Prozesse, die Banken durchführen – Zahlungen, Interaktionen an den Kapitalmärkten, Handel, Finanztransfers und so weiter –, auf denen die Weltwirtschaft beruht. Sollten IT-Betriebs-, Cybersicherheits- oder Datenschutzprobleme die Lieferkette beeinträchtigen, die diese Prozesse trägt, würde dies ein systemisches Risiko für das globale Finanzsystem bedeuten.“
Die grundlegende Frage ist nicht, warum Banken, Versicherer, Kreditkartenanbieter und andere Finanzorganisationen IBMs Bemühungen zur Risikoreduzierung beim Cloud Computing für geschäftskritische Workloads beachten oder IBM Cloud for Financial Services einsetzen sollten. Die Frage ist, warum sie es nicht tun sollten.