Mỗi năm, chúng tôi nhận thấy những thách thức mà các doanh nghiệp phải đối mặt trở nên phức tạp hơn khi họ cố gắng theo kịp các công nghệ mới nhất, chẳng hạn như AI tổng hợp và kỳ vọng ngày càng tăng của khách hàng.  

Đối với các ngành được quản lý chặt chẽ, những thách thức này mang đến một mức độ kỳ vọng hoàn toàn mới khi chúng điều hướng bối cảnh pháp lý đang phát triển và quản lý các yêu cầu về quyền riêng tư, khả năng phục hồi, an ninh mạng, chủ quyền dữ liệu và hơn thế nữa. Các tổ chức trong lĩnh vực dịch vụ tài chính, chăm sóc sức khỏe và các lĩnh vực được quản lý khác phải tập trung hơn nữa vào việc quản lý rủi ro—không chỉ để đáp ứng các yêu cầu tuân thủ mà còn để duy trì niềm tin và sự tin cậy của khách hàng.  

Để làm được điều này, điều quan trọng là các doanh nghiệp phải chú trọng đến khả năng phục hồi hoạt động nhằm duy trì sự ổn định, duy trì tính toàn vẹn của thị trường và bảo vệ dữ liệu bí mật cho chính họ và khách hàng của họ.  

Ưu tiên khả năng phục hồi hoạt động

Theo quan điểm của chúng tôi, bản chất của khả năng phục hồi hoạt động là giả định rằng sự gián đoạn là không thể tránh khỏi và các tổ chức phải có sẵn các biện pháp để có thể hấp thụ và thích ứng với mọi cú sốc. Điều này bao gồm các sự cố mạng, lỗi công nghệ, thiên tai, v.v. Với sự phụ thuộc nhiều hơn vào công nghệ và các bên thứ ba và thứ tư, các tổ chức ngày càng kỳ vọng có thể tiếp tục cung cấp các dịch vụ kinh doanh quan trọng thông qua sự gián đoạn lớn một cách an toàn và bảo mật. Điều này có nghĩa là tích cực giảm thiểu thời gian ngừng hoạt động và thu hẹp các khoảng trống trong chuỗi cung ứng để duy trì tính cạnh tranh.  

Điều này khác với thông lệ lâu đời của ngành về khắc phục thảm họa, theo truyền thống, các công ty sẽ trở lại hoạt động bình thường trong vài ngày sau sự kiện với các mục tiêu về điểm khôi phục và mục tiêu về thời gian khôi phục được xác định. Mặc dù vẫn là một thực tiễn quan trọng, nhưng sự mong muốn đối với các phương pháp khắc phục thảm họa thông thường đang giảm dần trong các ngành và đặc biệt là với các cơ quan quản lý. Điều này được thể hiện rõ từ các yêu cầu và kỳ vọng pháp lý mới nổi ở Vương quốc Anh (Chế độ bên thứ ba quan trọng của Ngân hàng Trung ương Anh), Châu Âu (Đạo luật về khả năng phục hồi hoạt động kỹ thuật số), Úc (Quản lý rủi ro hoạt động APRA CPS-230) và Canada (OSFI – Khả năng phục hồi hoạt động và rủi ro hoạt động Management), v.v. Tương tự, tại Hoa Kỳ, Văn phòng Kiểm soát Tiền tệ (OCC) cũng chỉ ra rằng các Cơ quan Ngân hàng Liên bang đang xem xét cập nhật các khuôn khổ và phương pháp tiếp cận khả năng phục hồi hoạt động cho các dịch vụ kinh doanh quan trọng và cho các nhà cung cấp dịch vụ bên thứ ba. 

Khi việc áp dụng đám mây lai và AI tổng hợp tăng lên, dữ liệu và ứng dụng có ở khắp mọi nơi—trên nhiều đám mây và nhà cung cấp (SaaS/Fintech), tại cơ sở và thậm chí ở biên. Vì lý do này, điều quan trọng hơn bao giờ hết đối với các doanh nghiệp là đảm bảo chiến lược an ninh mạng và khả năng phục hồi của họ kết hợp toàn bộ tài sản CNTT của họ, bất kể nó nằm ở đâu.  

Để làm được điều này, trước tiên, doanh nghiệp phải ưu tiên các dịch vụ kinh doanh quan trọng nhất, đồng thời phát triển khối lượng công việc và chiến lược bố trí dữ liệu để xác định ứng dụng và dữ liệu nào sẽ nằm trong một môi trường nhất định dựa trên nhu cầu bảo mật, khả năng phục hồi và chủ quyền dữ liệu cụ thể của nó. 

Theo 2024 Chỉ số thông minh về mối đe dọa X-Force của IBM, những kẻ tấn công đang ngày càng chuyển từ ransomware sang phần mềm độc hại được thiết kế để đánh cắp thông tin, điều này củng cố tầm quan trọng của việc tận dụng công nghệ và phương pháp tiếp cận mang lại cái nhìn tổng thể và khả năng bảo vệ toàn diện trên toàn bộ hệ thống CNTT của bạn, bao gồm cả các đối tác của bạn.  

Mặc dù quan hệ đối tác là điều cần thiết để các doanh nghiệp duy trì khả năng cạnh tranh và khai thác các điểm thâm nhập mới, nhưng các doanh nghiệp phải đảm bảo rằng các bên thứ ba đang suy nghĩ về vấn đề bảo mật, khả năng phục hồi và kiểm soát giống như cách họ và các cơ quan quản lý của họ.  

Rõ ràng, sự tin cậy và bảo mật phải là nền tảng của các quyết định về nơi lưu trữ khối lượng công việc và dữ liệu—bất kể ngành nào. Nhưng làm thế nào doanh nghiệp có thể đảm bảo những ưu tiên này vẫn ở vị trí hàng đầu và trung tâm, đặc biệt là khi làm việc với bên thứ ba và thứ tư?  

Áp dụng cách tiếp cận dành riêng cho ngành để tăng tốc chuyển đổi kỹ thuật số

Theo một báo cáo, đám mây lai hiện là kiến ​​trúc chủ đạo được các doanh nghiệp áp dụng. Nghiên cứu của IBM, nhưng điều quan trọng đối với chiến lược đám mây lai là đám mây ngành công nghiệp tiếp cận. Trong vài năm qua, IBM Cloud® đã tiếp tục đổi mới và thực hiện những cải tiến đáng kể cho nền tảng đám mây doanh nghiệp của chúng tôi được thiết kế cho các ngành được quản lý. Cách tiếp cận được xây dựng có mục đích này đã cho phép khách hàng tận dụng các dịch vụ đám mây, nhà cung cấp SaaS và Fintech ở mức độ bảo mật, khả năng phục hồi và tuân thủ nhất quán để xây dựng và cung cấp các giải pháp đẳng cấp thế giới cho khách hàng của họ, đồng thời quản lý rủi ro của bên thứ ba và thứ tư. . 

Vài năm trước, chúng tôi đã thực hiện một bước chiến lược nhằm giải quyết nhu cầu của khách hàng trong các ngành được quản lý bằng nền tảng đám mây dành riêng cho ngành đầu tiên được thiết kế để đáp ứng nhu cầu của lĩnh vực dịch vụ tài chính. Điều này bao gồm bộ tiêu chuẩn vận hành, khả năng phục hồi, an ninh mạng và quy định cao nhất với các biện pháp kiểm soát tích hợp được ngành thông báo. Bằng cách đáp ứng các tiêu chuẩn nghiêm ngặt về dịch vụ tài chính, nó có thể được tận dụng liền mạch trong các ngành khác bao gồm bảo hiểm, chính phủ, y tế, sản xuất và viễn thông, cho phép quản lý an ninh và rủi ro liên tục và tập trung. 

Để hỗ trợ khách hàng trong hành trình chuyển đổi, chúng tôi đang tiếp tục hợp tác với các tổ chức quan trọng trong ngành để giải quyết thêm rủi ro và cho phép các tổ chức tận dụng đám mây một cách tự tin. Một trong những diễn đàn hàng đầu trong ngành của chúng tôi là Hội đồng đám mây dịch vụ tài chính của IBM, hiện bao gồm một mạng lưới gồm hơn 160 CIO, CTO, CISO và các chuyên gia về Rủi ro và Tuân thủ từ hơn 90 tổ chức tài chính cùng nhau phát triển việc áp dụng an toàn, bảo mật và tuân thủ các dịch vụ đám mây. đám mây và Gen AI.  

Hơn nữa, chúng tôi đang hợp tác với các tổ chức hàng đầu trong ngành như Liên minh bảo mật đám mây để nâng cao bảo mật đám mây lai và áp dụng Gen AI cho doanh nghiệp. Sự tham gia liên tục với các cơ quan quản lý trên toàn cầu và sự hợp tác giữa khu vực công-tư thông qua các tổ chức như Hội đồng điều phối ngành dịch vụ tài chính Hoa Kỳ (FSSCC) và sự tham gia với nhóm Rủi ro bên thứ ba của Ban ổn định tài chính cũng rất quan trọng trong việc phát triển ngành công nghiệp thực tế và nhất quán -Cách tiếp cận rộng rãi đối với những thách thức chung.

Sự hiểu biết và quyền sở hữu được chia sẻ  

Khi các doanh nghiệp tiếp tục cân bằng giữa sự phức tạp của đổi mới, rủi ro và khả năng phục hồi, chúng tôi tin rằng con đường phía trước sẽ hướng tới sự hiểu biết chung, dựa trên rủi ro về các nguyên tắc cốt lõi giúp củng cố khả năng phục hồi hoạt động hiệu quả. Điều cần thiết là các doanh nghiệp phải nắm quyền sở hữu hoạt động của mình và ưu tiên các hành động cũng như đầu tư dựa trên tác động đến bản thân, khách hàng và sự ổn định của thị trường, nhưng điều này không thể xảy ra trong chân không. 

Tại IBM, chúng tôi cam kết hỗ trợ khách hàng trên hành trình này. Chúng tôi tin rằng tất cả chúng ta—các doanh nghiệp, tổ chức thương mại, nhà hoạch định chính sách, cơ quan quản lý và nhà cung cấp dịch vụ đám mây—phải hợp tác cùng nhau để hoàn thành cùng một sứ mệnh quan trọng: tăng tốc trải nghiệm kỹ thuật số nhằm đưa thế giới đi theo hướng an toàn, linh hoạt và tuân thủ. 

Bạn muốn tìm hiểu thêm về việc áp dụng đám mây trong các dịch vụ tài chính?

Đọc Dịch vụ đám mây và ngân hàng trung ương: Biên giới mới