V & A Veilige datacenters en fintech-bedrijven
NieuwsPhil heeft geholpen bij het opzetten van meerdere succesvolle managed services-bedrijven. Gepromoveerd in juli 2017 van CTO tot Managing Director, hij is verantwoordelijk voor het leiden van de ontwikkeling van The Bunker om zijn toekomstige groeiplannen te realiseren.
The Bunker maakt nu deel uit van de Cyberfort Group of Companies. Gesteund door Palatine Private Equity, maakte de groep zijn eerste acquisitie in juli 2017 door het eigendom van The Bunker, de fysiek meest beveiligde datacenter en managed services-hostingprovider in het Verenigd Koninkrijk te bemachtigen..
Phil is een Certified Information Systems Security Professional (CISSP) en heeft ervaring met het werken in een breed scala van technologieën, industrieën en klanten, zowel in het Verenigd Koninkrijk als internationaal.
Hij is een gepassioneerde exponent voor het baseren van cloudimplementaties op degelijke informatiebeveiligings- en managementprincipes en ziet dit als de basis voor het realiseren van de verwachte bedrijfs- en operationele verbeteringen, zonder nieuwe risico's of kwetsbaarheden te introduceren.
Wat zijn de belangrijkste kenmerken van een 'veilig' datacenter?
Elk datacenter dat zichzelf als een veilige faciliteit wil beschouwen, moet zich op een aantal aspecten concentreren. Fysieke beveiliging, menselijke beveiliging, disaster recovery en een veilig gecodeerd netwerk zijn essentiële functies die datacenters hun klanten moeten bieden om ervoor te zorgen dat ze een 'veilig' datacenter zijn.
Een echt veilig datacenter gaat echter veel verder dan het aanvinken van het compliantiekader. Auditieve zekerheid is een essentieel proces voor datacenters om te bewijzen dat ze een veilige faciliteit zijn.
Het geeft Fintech-bedrijven de volledige transparantie van hun datacenter-provider die ze nodig hebben om te voldoen aan een nalevingsregeling, om te voldoen aan een regelgevende instantie, om consumenten vertrouwen te geven in de diensten die zij aanbieden.
We zien een enorme verschuiving in een groot aantal complianceregelingen, zoals de algemene regels voor gegevensbescherming in Europa, de betaalkaartindustrieën, Digital Security Standard versie 3 en recente richtlijnen van de Financial Conduct Authority.
Auditieve zekerheid is van cruciaal belang, en kan huidige en toekomstige partners consistent laten zien dat de faciliteit voldoet aan de relevante normen en voorschriften.
ISO 27001 zou ook een sleutelrol moeten spelen in de beveiliging van een datacenter. Het naleven van ISO 27001 toont aan dat een faciliteit voldoet aan de internationaal erkende standaard die zowel fysieke als logische aspecten van informatiebeveiliging omvat.
Welke functies maken een datacenter aantrekkelijk voor Fintech-bedrijven?
We zijn van mening dat er twee kernaspecten zijn voor een datacenter waardoor ze aantrekkelijk worden voor Fintech-bedrijven. De eerste is beveiliging. Dit omvat niet alleen fysieke en cyberbeveiliging, wat natuurlijk enorm belangrijk is, maar ook de veiligheid van de service.
Fintechs moeten weten dat hun product altijd beschikbaar zal zijn, dat ze geen storingen of verstoringen in de dienstverlening zullen ondervinden, die potentieel een enorme kostenpost en hun reputatie kunnen zijn..
Datacenters moeten ervoor zorgen dat ze beschikken over een robuuste infrastructuur om ervoor te zorgen dat zij hun partners een veilige en betrouwbare service kunnen bieden.
De markt voor financiële dienstverlening is er een die sterk gereguleerd is en dit maakt het essentieel voor Fintech-bedrijven om due diligence te doen met betrekking tot hun uitbestedingsregelingen..
Fintech-bedrijven moeten aan de Financial Conduct Authority (FCA) kunnen bewijzen dat ze geen enkel risico vormen voor de financiële dienstenomgeving, dus kiezen voor een datacenteraanbieder met een stamboom in overeenstemming en veiligheid is van vitaal belang.
Werken met een leverancier met accreditaties zoals PCI DSS en ISO 27001 zal de regelgevende druk verlichten die gepaard gaat met het werken in deze sector en kan ook een concurrentievoordeel opleveren. Maar uiteindelijk zal werken met een vertrouwde leverancier meer tijd vrijmaken voor innovatie, en dat is waar Fintech voor staat.
De andere functie die volgens ons een datacenter aantrekkelijk maakt voor Fintech-bedrijven is prestaties en betrouwbaarheid. Fintech-producten moeten vaak op ongelooflijk hoge snelheden werken, waarbij de meest geavanceerde platforms duizenden transacties per seconde verwerken.
Datacenters die willen samenwerken met Fintech-bedrijven moeten de allerhoogste verbindingsstandaarden bieden om ervoor te zorgen dat de producten van hun klanten naadloos kunnen werken met deze hoge snelheden.
Welke trends voorspelt u voor Fintech-bedrijven in data-opslag??
We zien steeds meer Fintech-bedrijven in een vroeg stadium op zoek naar datacenterpartners die verder kunnen gaan dan gegevensopslag. Vanzelfsprekend zijn gegevensopslag en -verwerking met hoge prestaties van cruciaal belang voor Fintech-bedrijven, maar velen zijn op zoek naar meer dan dat van hun datacenterpartner.
Velen zijn op zoek naar een veilige, flexibele en flexibele online ruimte waar ze hun producten kunnen ontwikkelen, testen, verzekeren dat ze voldoen aan de relevante regelgeving en deze aan potentiële klanten kunnen demonstreren..
Uiteindelijk willen Fintechs hun bedrijfsactiviteiten veilig kunnen uitbreiden terwijl ze aan de vraag van de klant voldoen, en ze willen een datacenterpartner die deze service kan bieden.
Welke trends zie je opkomen in de Fintech-industrie?
Er zijn een aantal verschillende gebieden binnen Fintech die een aanzienlijke groei laten zien.
Dit omvat Regtech, nieuwe technologieën die zijn ontwikkeld om regelgevingsuitdagingen in financiële services te helpen oplossen, Wealthtech, technologieplatforms die zich richten op het verbeteren van vermogensbeheer en het retailbeleggingsproces, en Insurtech, technologische innovaties die zijn ontworpen om besparingen en efficiëntie te maximaliseren vanuit het huidige verzekeringssectormodel.
De bedrijven die op deze gebieden actief zijn, zijn niet gebonden aan legacy-technologie of infrastructuur en zijn vrij om gebruik te maken van nieuwe en opkomende innovaties zoals machine learning en kunstmatige intelligentie.
Deze technologie kan enorme mogelijkheden bieden voor de financiële-dienstensector: van robot-klantenservice tot algoritmen voor geavanceerde handel en verzekeringsanalyses.
Bovendien blijven fintechs incursies maken in het territorium van gevestigde organisaties, dus de behoefte om een soepelere en meer geavanceerde klantervaring te bieden zal toenemen, en deze technologie zal een krachtig hulpmiddel zijn om dit te doen.
Effectief leren van AI en machine is echter afhankelijk van het verwerken van grote hoeveelheden complexe gegevens. Fintech-bedrijven die deze technologie willen gebruiken, moeten ervoor zorgen dat de Finse infrastructuur en het datacenter aanwezig zijn om dit te ondersteunen..
Wat zijn de meest voorkomende valkuilen voor Fintech-bedrijven in een vroeg stadium??
Veel Fintech-bedrijven in een vroeg stadium richten hun inspanningen begrijpelijk op het creëren van de ultieme klantervaring voor hun producten, of ontwikkelen een volledig dienstenpakket om hun product zo concurrerend mogelijk te maken.
In veel gevallen is compliance een gedachte, waarbij ontwikkelaars gedwongen zijn om hun product aan te passen nadat het is voltooid om het conform te maken aan de relevante regelgeving..
Dit kan een zeer kostbare vertraging in de ontwikkeling van het product veroorzaken en in sommige gevallen kan het zelfs tot gevolg hebben dat het product volledig opnieuw moet worden opgebouwd.
Dit is niet alleen ongelooflijk schadelijk voor de ontwikkelaars, maar ook voor hun investeerders, die het risico lopen hun rendement te verminderen als de Fintech-bedrijven waar ze hun geld in steken, niet op tijd een succesvol product leveren.
Veiligheid en compliance moeten vanaf het allereerste begin van het product ingebouwd zijn om ervoor te zorgen dat Fintech-bedrijven deze gemeenschappelijke valkuil kunnen vermijden.
Wat willen financiële instellingen het liefst van Fintech-bedrijven?
Nakoming. De financiële sector is een van de meest gereguleerde industrieën ter wereld. Banken, hedge funds, betaaldiensten en een breed scala aan ondersteunende bedrijven zijn onderworpen aan ontelbare wet- en regelgeving, die kan verschillen afhankelijk van het gebied waar zij actief zijn..
Het naleven van deze uitgebreide en complexe reeks voorschriften is essentieel voor een bedrijf om succesvol te opereren in de financiële dienstverlening.
Financiële instellingen verwerken enorme hoeveelheden geld uit een breed scala van bronnen en de veilige overgang van deze vitale financiële activa door het financiële systeem is van het allergrootste belang.
Grote financiële organisaties kunnen niet het risico nemen om de middelen en de activa van hun klanten en klanten in handen te geven van een serviceprovider die mogelijk niet helemaal veilig is en voldoet aan de relevante regelgeving.
Het is daarom van groot belang dat Fintech-bedrijven in een vroeg stadium prioriteit geven aan compliance tijdens de ontwikkeling van hun producten. Fintech-bedrijven moeten kunnen aantonen dat hun product geen zwakke schakel in beveiliging of naleving binnen een financiële instelling zal blijken te zijn.
Financiële instellingen eisen de hoogste nalevingsniveaus van elk platform dat binnen hun ecosysteem opereert, dus om een kans te maken om een succesvol product te lanceren en het wordt overgenomen door financiële instellingen, moeten Fintech-bedrijven in een vroeg stadium zich richten op naleving.
Wat zijn de belangrijkste voorschriften waaraan Fintechs in een vroeg stadium moeten voldoen??
De sterk gereguleerde sector financiële dienstverlening kent een aantal belangrijke obstakels op het gebied van regelgeving - zoals de herziene richtlijn betalingsdiensten van de Europese Unie (PSD2), die banken dwingt hun gegevens en infrastructuur open te stellen voor externe ontwikkelaars en de Payment Services Regulation 2009, die strikte voorwaarden voor elk bedrijf dat binnen de betalingssector opereert om maximale consumentenbescherming te waarborgen en stelt de maximale verwerkingstijden vast voor betalingen in de euro en andere EU-valuta's.
Een van de grootste hindernissen waaraan elke Fintech-onderneming zich echter moet houden, met name die welke in de consumentenruimte actief is, is de inkomende algemene verordening gegevensbescherming (GDPR)..
GDPR zal strikte regels opleggen over hoe bedrijven gegevens van mensen verzamelen, hoe ze het beheren en waarvoor ze het gebruiken.
Als bedrijven die actief zijn in de financiële sector, kunnen Fintechs zich in het bezit bevinden van enorme hoeveelheden persoonlijke gegevens, en het is van cruciaal belang dat zij dit beheren in overeenstemming met de regelgeving. Als ze dat niet doen, kunnen de straffen streng zijn.
Het Information Commissioners Office heeft de bevoegdheid om bedrijven 20 miljoen euro of 4 procent van de wereldwijde omzet te boeten, naargelang wat hoger is. Voor veel bedrijven zou dit catastrofaal kunnen zijn en het zou nog belangrijker zijn om je voor te bereiden op de AVG.
- Phil Bindley is de Managing Director bij The Bunker
- Bekijk de beste dedicated servers