Der wohl einschneidendste Trend in der IT-Branche im vergangenen Jahrzehnt war die Public Cloud. Viele der weltweit größten Unternehmen – und noch viel mehr, die nicht ganz so groß sind – haben einen Teil oder ihre gesamte IT-Infrastruktur und ihre Anwendungen auf Cloud-Giganten wie IBM verlagert.
Da diese Plattformen lokale Server verdrängten und immer sicherer und stabiler wurden, war es für Unternehmen, die viele interne IT-Aufgaben auslagern und ihre Softwareentwicklungsaktivitäten ausbauen wollten, eine Selbstverständlichkeit, deren Größe und Flexibilität zu nutzen und gleichzeitig die internen Kosten zu senken.
Für Unternehmen in regulierten Branchen stößt diese Argumentation jedoch an ihre Grenzen. Howard Boville, Senior Vice President des Bereichs Hybrid Cloud bei IBM, hat dies aus beiden Perspektiven erlebt. Bevor er im Jahr Mai 2020 zu Big Blue wechselte, war Boville als CTO bei der Bank of America tätig. Dort leitete er eine umfassende digitale Transformation bei „ “ und verlegte die Netzwerke und Anwendungen des Unternehmens von 67 eigenen Rechenzentren, in denen 200 000 Server untergebracht waren, in 23 weitaus effizientere und kostengünstigere cloudbasierte Einrichtungen.
Derzeit unterstützt Boville IBM dabei, mit „ “ und „IBM Cloud for Financial Services“ ein Hybrid-Cloud-Modell für die übrige Finanzbranche einzuführen. Herr Boville, der regelmäßig über die neuesten Entwicklungen im Bereich Hybrid-Cloud auf (LinkedIn: ) und (Twitter:) berichtet, nahm sich kürzlich die Zeit, Endpoint seine Arbeit näher zu erläutern.
Warum hat sich die BofA zum Ziel gesetzt, eine spezialisierte Hybrid-Cloud für die Finanzdienstleistungsbranche zu entwickeln?
Die Bank of America leitete im Jahr 2012 einen Prozess ein, um die Qualität des digitalen Kundenerlebnisses zu verbessern, und prüfte dabei sowohl Private-Cloud- als auch Public-Cloud-Technologien. Die Möglichkeit, Cloud-Dienste – sei es Infrastructure-as-a-Service, Platform-as-a-Service oder Software-as-a-Service – nachhaltig zu nutzen, wurde durch die Notwendigkeit eingeschränkt, die entsprechenden Kontrollrahmen zu schaffen.
Würde dies nicht den Wettbewerbern der BofA zugutekommen?
Das Finanzdienstleistungssystem ist ein Ökosystem, das das Funktionieren der Weltwirtschaft gewährleistet. Die Risikominderung war ein wichtiges und lobenswertes Unterfangen. Die Einführung von IBM Cloud for Financial Services soll nicht als Wettbewerbsvorteil für nur eine einzige Bank dienen. Es wurde entwickelt, um die Branche zu revolutionieren.
Das muss mit einer intensiven Zusammenarbeit mit Wettbewerbern verbunden gewesen sein.
Ja, das war der Fall. Die Ausarbeitung eines Regelwerks – beispielsweise zur Verschlüsselung von Daten oder zum Schutz der personenbezogenen Daten von Kunden –, das von allen Finanzinstituten übernommen und von den weltweiten Aufsichtsbehörden anerkannt würde, war ein langwieriger Prozess. Der erste Schritt bestand jedoch darin, einen oder mehrere Dienstleister dazu zu bewegen, diese Funktionen in ihre Plattformen zu integrieren. IBM war das einzige Unternehmen, das sich bereit erklärte, diese Aufgabe zu übernehmen.
Warum glauben Sie, dass gerade IBM die Initiative ergriffen hat?
Der Grund dafür ist einfach. Die Tradition von IBM besteht darin, geschäftskritische Arbeitslasten auf kontrollierte Weise bereitzustellen. Genau das hat das Unternehmen in seiner gesamten, mehr als 100-jährigen Geschichte getan. Die anderen Unternehmen im Cloud-Bereich haben einen anderen Hintergrund – keinen schlechten, aber eben einen anderen.
IBM entwickelt einen branchenspezifischen Ansatz. Das Unternehmen nutzt seine Branchenexpertise in Verbindung mit führenden Sicherheitslösungen und einem Netzwerk aus mehr als 50 Technologiepartnern, um die weltweit erste Cloud für den Finanzdienstleistungssektor zu schaffen. Und dies wiederum unterstützt Finanzdienstleister dabei, die Einhaltung gesetzlicher Vorschriften und Sicherheitsanforderungen zu gewährleisten.
Zudem haben wir den IBM Financial Services Cloud Advisory Council ins Leben gerufen. Dazu gehören einige der weltweit führenden Banken, und das Ziel besteht darin, diese zusammenzubringen, um die strategische Weiterentwicklung der Cloud-Sicherheit in diesem stark regulierten Sektor voranzutreiben.
Inwiefern profitieren regulierte Unternehmen von einer Hybrid-Cloud im Vergleich zu öffentlichen Clouds?
Der erste Vorteil ist das Tempo. Es gibt weltweit kein einziges Finanzinstitut, das mehr als 5 Prozent seiner Arbeitslasten in die Cloud verlagert hat. Und das sind nicht wesentliche Arbeitslasten. Der Grund dafür ist, dass sie den Rest nicht umsetzen können, ohne über ein Kontrollrahmenwerk zu verfügen, das den Sicherheits- und Compliance-Vorschriften der Branche gerecht wird. Für Finanzdienstleister kann die digitale Transformation daher mit einem Ansatz wie dem von IBM, der ein speziell auf die Branche zugeschnittenes, optimiertes Rahmenwerk für Compliance-Kontrollen umfasst, beschleunigt werden.
Diese Vision setzt voraus, dass auch Technologieanbieter, insbesondere die Software-as-a-Service-Anbieter, dieses Rahmenkonzept übernehmen. Wie läuft es damit?
IBM strebt die Schaffung einer vertrauenswürdigen Umgebung für alle Beteiligten an – einschließlich unabhängiger Softwareanbieter und SaaS-Anbieter. Die Aufsichtsbehörden sind sehr besorgt, wenn Unternehmen SaaS-Dienste nutzen, die auf Cloud-Plattformen basieren und über keine integrierten Kontrollmechanismen verfügen. Dieser Ansatz ist also sowohl für die Finanzinstitute als auch für die Aufsichtsbehörden von Vorteil. Das ist aber auch für die SaaS-Anbieter von Vorteil, da sie diese Kontrollmechanismen nicht selbst einrichten müssen, was 12 Monate bis zwei Jahre in Anspruch nehmen kann.
Darüber hinaus ermöglicht dieses Rahmenwerk den Banken, wesentlich schneller mit kleineren SaaS-Anbietern zusammenzuarbeiten. Ohne diese Lösung kann es 18 Monate dauern, bis eine Bank einen kleineren Anbieter einbindet und sicherstellt, dass dieser die Anforderungen des Kontrollrahmens erfüllt; bis dahin könnte die Gelegenheit zur Innovation bereits verpasst sein.
Wird IBM ähnliche Hybrid-Clouds für andere regulierte Branchen entwickeln?
Ja. Wir haben erst kürzlich eine Hybrid-Cloud-Architektur vorgestellt, die speziell für die Telekommunikationsbranche entwickelt wurde.
Sie sagten, Finanzdienstleistungsunternehmen hätten weniger als 5 Prozent ihrer Arbeitslasten in die Cloud verlagert. Wie wird sich dieser Prozentsatz verändern, wenn Unternehmen eine Hybrid-Cloud-Strategie einführen?
Ich würde sagen, dass 50 bis 60 Prozent der Workloads in spezialisierte Clouds verlagert werden, wenn die Branche auf Hybrid-Cloud-Strategien umstellt. Dies wird jedoch von der jeweiligen Branche abhängen. Dieses Bestreben anderer Cloud-Dienstleister, alles in die öffentliche Cloud zu verlagern, ist unglaublich naiv. Wir sind der Ansicht, dass eine Anbieterabhängigkeit dem Geist einer echten Hybrid-Cloud widerspricht, die offen sein sollte, aber gleichzeitig auch die Sicherheit und Kontrolle bieten muss, die Unternehmen – insbesondere in regulierten Branchen wie dem Finanzdienstleistungssektor – benötigen.
Da die meisten von uns derzeit von zu Hause aus arbeiten, müssen sich Unternehmen mit weitaus mehr Endgeräten befassen als in der Vergangenheit. Schenken Unternehmen dem Endpunktmanagement auch heute noch genügend Aufmerksamkeit?
Endgerätesicherheits en sind zu jeder Zeit unverzichtbar, jedoch umso mehr, wenn Ihre Mitarbeiter von zu Hause aus arbeiten. Viele der Tools, die für den Einsatz innerhalb von Unternehmen und über Unternehmensnetzwerke entwickelt wurden, funktionieren nicht über WLAN-Netzwerke.
Und die Endgerätesicherheit ist von enormer Bedeutung, da die Betrugsfälle seit Februar um 4 000 % zugenommen haben, da Cyberkriminelle versuchen, die Tatsache auszunutzen, dass so viele Menschen über unsichere Verbindungen auf Unternehmensnetzwerke zugreifen. Die Endgerätesicherheit war also bereits vor der Pandemie äußerst wichtig, ist es auch heute noch und wird es auch in Zukunft sein, da sich das Arbeitsverhalten der Menschen verändert hat.
