Q & R Centres de données sécurisés et sociétés de technologie financière
NouvellesPhil a contribué à la création de plusieurs entreprises de services gérés performantes. Promu en juillet 2017 de directeur technique, il est chargé de diriger le développement de The Bunker pour réaliser ses plans de croissance future..
Le Bunker fait maintenant partie du groupe de sociétés Cyberfort. Soutenu par Palatine Private Equity, le groupe a réalisé sa première acquisition en juillet 2017 en s'associant à The Bunker, le fournisseur de services de centres de données et d'hébergement de services gérés le plus sécurisé au Royaume-Uni..
Phil est un professionnel certifié de la sécurité des systèmes d'information (CISSP) et possède une expérience de travail dans un large éventail de technologies, de secteurs et de clients, au Royaume-Uni et à l'étranger..
Il est un exposant passionné qui a fondé les déploiements dans le nuage sur des principes de sécurité et de gestion de l'information fondés, considérant qu'il s'agit du fondement de la réalisation des améliorations opérationnelles et opérationnelles attendues, sans introduire de nouveaux risques ou vulnérabilités..
Quelles sont les caractéristiques clés d'un centre de données 'sécurisé'?
Chaque centre de données qui se considère comme une installation sécurisée doit se concentrer sur plusieurs aspects. La sécurité physique, la sécurité humaine, la reprise après sinistre et un réseau crypté sécurisé sont toutes des fonctionnalités essentielles que les centres de données doivent offrir à leurs clients pour garantir leur qualité de centre de données 'sécurisé'.
Cependant, un centre de données vraiment sécurisé ne se limite pas à cocher la case de conformité. L’assurance vérifiable est un processus essentiel pour que les centres de données prouvent qu’il s’agit d’une installation sécurisée..
Il offre aux entreprises Fintech la transparence complète dont leur fournisseur de centre de données a besoin pour se conformer à un régime de conformité, satisfaire un organisme de réglementation et donner aux consommateurs confiance dans les services qu’ils offrent..
Nous observons un énorme changement dans de nombreux régimes de conformité, que ce soit la réglementation générale en matière de protection des données en Europe, le secteur des cartes de paiement, la norme de sécurité numérique version 3 et les récentes directives de la Financial Conduct Authority..
Une assurance vérifiable est essentielle, car elle est en mesure de montrer de manière cohérente aux partenaires actuels et potentiels que l'installation est conforme aux normes et réglementations en vigueur..
ISO 27001 devrait également jouer un rôle clé dans la sécurité d'un centre de données. Le respect de la norme ISO 27001 démontre qu'une installation répond à la norme internationalement reconnue englobant les aspects physiques et logiques de la sécurité de l'information..
Quelles sont les caractéristiques qui rendent un centre de données attrayant pour les entreprises Fintech??
Nous pensons qu'un centre de données présente deux aspects essentiels qui les rendent attractifs pour les entreprises de technologie financière. Le premier est la sécurité. Cela n'inclut pas seulement la sécurité physique et la cybersécurité, qui sont évidemment d'une importance capitale, mais également la sécurité des services..
Les fintechs doivent savoir que leur produit sera toujours disponible, qu’elles ne connaîtront pas de panne de service ni de perturbation du service, ce qui pourrait potentiellement représenter un coût énorme pour leur réputation et leur financement..
Les centres de données doivent s'assurer qu'ils disposent d'une infrastructure solide pour pouvoir fournir un service sécurisé et fiable à leurs partenaires..
Le marché des services financiers est un marché hautement réglementé, ce qui oblige les entreprises de la Fintech à faire preuve de diligence raisonnable à l'égard de leurs arrangements d'impartition..
Les entreprises de technologie financière doivent être en mesure de prouver à la Financial Conduct Authority (FCA) qu'elles n'introduisent aucun degré de risque dans l'environnement des services financiers; opter pour un fournisseur de centre de données doté d'un pedigree en matière de conformité et de sécurité est donc essentiel.
Travailler avec un fournisseur possédant des accréditations telles que PCI DSS et ISO 27001 atténuera les pressions réglementaires exercées par les activités dans ce secteur et peut également fournir un avantage concurrentiel. Mais au final, travailler avec un fournisseur de confiance libèrera plus de temps pour l’innovation, c’est l’essence même de Fintech..
L'autre caractéristique qui, selon nous, rend un centre de données attrayant pour les entreprises de Fintech est la performance et la fiabilité. Les produits Fintech doivent souvent fonctionner à des vitesses incroyablement élevées. Les plates-formes les plus avancées traitent des milliers de transactions toutes les secondes..
Les datacenters souhaitant s'associer aux entreprises Fintech doivent proposer les normes de connectivité les plus strictes pour que les produits de leurs clients puissent fonctionner avec un service transparent à ces vitesses élevées..
Quelles tendances prévoyez-vous pour les entreprises Fintech en matière de stockage de données?
Nous constatons un nombre croissant d'entreprises Fintech en phase de démarrage à la recherche de partenaires de centres de données pouvant aller au-delà du stockage de données. De toute évidence, le stockage et le traitement des données à hautes performances sont essentiels pour les entreprises Fintech, mais beaucoup recherchent plus que cela de leur partenaire de centre de données..
Beaucoup recherchent un espace en ligne sécurisé, flexible et agile où ils peuvent développer leurs produits, les tester, s'assurer de leur conformité avec les réglementations en vigueur et en faire la démonstration à des clients potentiels..
En fin de compte, les Fintech veulent pouvoir faire évoluer leur activité de manière sécurisée tout en répondant à la demande de leurs clients, et veulent un partenaire de centre de données capable de proposer ce service..
Quelles tendances voyez-vous émerger dans l'industrie de la Fintech??
Un certain nombre de secteurs différents au sein de Fintech affichent une croissance significative.
Cela inclut Regtech, les nouvelles technologies développées pour aider à surmonter les défis réglementaires en matière de services financiers, Wealthtech, les plates-formes technologiques qui se concentrent sur l'amélioration de la gestion de patrimoine et le processus d'investissement de détail, et Insurtech, les innovations technologiques conçues pour maximiser les économies et l'efficacité du modèle actuel du secteur de l'assurance.
Les entreprises qui travaillent dans ces domaines ne sont pas liées par la technologie ou l'infrastructure existante, et sont libres d'utiliser les innovations nouvelles et émergentes telles que l'apprentissage automatique et l'intelligence artificielle..
Cette technologie pourrait représenter un potentiel énorme pour le secteur des services financiers - de la mise en place d'un service client robotique aux algorithmes de négociation avancés et aux analyses d'assurance..
En outre, à mesure que les sociétés fintech continueront de faire des incursions sur le territoire des organisations en place, le besoin de fournir une expérience client plus fluide et plus sophistiquée augmentera et cette technologie constituera un outil puissant pour le faire..
L’intelligence artificielle et l’apprentissage automatique reposent toutefois sur le traitement de grandes quantités de données complexes, et toute entreprise Fintech cherchant à utiliser cette technologie devra s’assurer qu’elle dispose de l’infrastructure et du centre de données nécessaires..
Quels sont les pièges les plus courants pour les entreprises Fintech en phase de démarrage??
Il est donc logique que de nombreuses entreprises finteches en début de développement concentrent leurs efforts sur la création de l'expérience client ultime pour leurs produits ou sur le développement d'une gamme complète de services pour rendre leurs produits aussi compétitifs que possible..
Dans de nombreux cas, la conformité n’est qu’une suite, les développeurs étant obligés d’essayer d’ajuster leur produit une fois celui-ci terminé pour le rendre conforme à la réglementation en vigueur..
Cela peut entraîner un retard très coûteux dans le développement du produit et, dans certains cas, le produit peut même être complètement reconstruit..
Ceci est non seulement extrêmement dommageable pour les développeurs, mais également pour leurs investisseurs, qui risquent de voir leur rendement diminuer si les entreprises de la Fintech dans lesquelles ils investissent ne fournissent pas un produit performant dans les délais..
La sécurité et la conformité doivent être intégrées dès le début du produit pour que les entreprises de technologie financière puissent éviter ce piège courant..
Qu'est-ce que les institutions financières veulent le plus voir des entreprises Fintech??
Conformité. Le secteur des services financiers est l’un des secteurs les plus réglementés au monde. Les banques, les fonds spéculatifs, les services de paiement et un large éventail d'entreprises de soutien sont soumis à une myriade de réglementations et de législations, qui peuvent varier selon le territoire où elles exercent leurs activités..
L'adhésion à cet ensemble de réglementations vaste et complexe est essentielle pour qu'une entreprise puisse opérer avec succès dans le secteur des services financiers..
Les institutions financières manipulent d'énormes quantités d'argent provenant d'un large éventail de sources, et la transition sécurisée de ces actifs financiers vitaux via le système financier est d'une importance capitale..
Les grandes organisations financières ne peuvent pas prendre le risque de confier les ressources et les actifs de leurs clients à un fournisseur de services qui peut ne pas être entièrement sécurisé et conforme à la réglementation en vigueur..
Il est donc essentiel que les entreprises Fintech en phase de développement, à un stade précoce, accordent la priorité à la conformité tout au long du développement de leurs produits. Les entreprises de technologie financière doivent être en mesure de démontrer que leur produit ne constituera pas un maillon faible en matière de sécurité ou de conformité au sein d'une institution financière..
Les institutions financières exigent les niveaux de conformité les plus élevés de toutes les plates-formes opérant dans leur écosystème. Par conséquent, pour que le produit puisse être lancé avec succès et qu'il soit adopté par les institutions financières, les entreprises en démarrage de la Fintech doivent se concentrer sur la conformité..
Quels sont les principaux règlements auxquels les sociétés finteches en début de développement doivent se conformer?
Le secteur hautement réglementé des services financiers comporte plusieurs obstacles réglementaires importants, tels que la directive révisée sur les services de paiement (PSD2) de l'Union européenne, qui contraindra les banques à ouvrir leurs données et leur infrastructure à des développeurs tiers, et le règlement de 2009 sur les services de paiement conditions strictes applicables à toute entreprise opérant dans le secteur des paiements pour assurer une protection maximale du consommateur et fixer les délais de traitement maximaux des paiements en euros et dans d'autres monnaies de l'UE.
Cependant, l'un des principaux obstacles dont toutes les entreprises de la Fintech doivent être conscientes, en particulier celles du secteur de la consommation, est le nouveau règlement général sur la protection des données (GDPR)..
Le GDPR va imposer des règles strictes sur la manière dont les entreprises collectent les données des personnes, comment elles les gèrent et à quoi elles servent..
En tant qu'entreprises opérant dans le secteur des services financiers, les Fintech pourraient bien se retrouver en possession de vastes quantités de données personnelles, et il est essentiel qu'elles gèrent cela conformément à la réglementation. Si ce n'est pas le cas, les sanctions peuvent être sévères.
Le Bureau des commissaires à l'information a le pouvoir d'imposer aux entreprises 20 millions d'euros, soit 4% du chiffre d'affaires global, selon le montant le plus élevé. Pour de nombreuses entreprises, cela pourrait être catastrophique et renforcer l’importance de la préparation du GDPR..
- Phil Bindley est le directeur général de The Bunker
- Découvrez les meilleurs serveurs dédiés