A digitális kényelmet nyújtó technológia azonban nemcsak a szabadidős tevékenységek során vált nélkülözhetetlenné. A pénzügyi szektor szereplői számára is kulcsfontosságúvá vált a felhőszolgáltatások integrálása, hiszen ezek alapvetően hozzájárulnak a versenyképesség javításához.
Az ITSecure kockázatelemzés szolgáltatás keretében, a Magyar Nemzeti Bank 2/2025 számú ajánlásának figyelembevételével támogatja a pénzügyi intézményeket a megfelelő felhőszolgáltatások kiválasztásában és auditálásában.
Mit jelent a felhő a pénzügyekben?
A felhőszolgáltatásokat laikusoknak úgy lehet elmagyarázni, mint bérelhető számítástechnikai kapacitásokat, amelyek az interneten keresztül igény, illetve megállapodás szerint vehetőek igénybe.
A szolgáltatások rugalmasan skálázhatóak és a használat alapján fizetendők, éppen ezért vonzóak a pénzügyi szervezetek számára is. Az MNB ajánlás kiemelten foglalkozik a publikus, közösségi és ezek kombinációját jelentő hibrid felhők biztonságos alkalmazásával, mivel ezek a legkiterjedtebbek a szektorban.
A felhőszolgáltatásokat három fő modell szerint kínálják. Az egyik ezek közül az IaaS (Infrastructure as a Service), mely során a szolgáltató csak az infrastruktúrát adja, a többi a felhasználó dolga. A PaaS (Platform as a Service) szolgáltatás esetében a fejlesztési környezet is része a csomagnak, amelyben így könnyebb szolgáltatásokat létrehozni. A SaaS (Software as a Service) keretében a felhasználó kész szoftvermegoldásokat ér el, amik lehetnek akár ügyviteli vagy pénzügyi rendszerek is.
A felhő bevezetésének menete
Először is meg kell tervezni a szolgáltatás igénybevételét, ami magában foglalja a költségek, előnyök és kockázatok elemzését, ezek illeszkedését az üzleti célokhoz, emellett vizsgálni kell a szolgáltató megbízhatóságát is. Ha a szolgáltatás igénybevétele mellett dönt, következhet a bevezetés az ügymenet folytonosságának fenntartása mellett.
A szolgáltatás igénybevételét naplózni kell, auditokra, biztonsági ellenőrzésekre is szükség van, illetve fenn kell tartani az adatok biztonságos visszatöltésének lehetőségét.
Az ügyféladatok védelme
A pénzügyi szektorban – az ügyféladatok érzékenysége miatt – a felhőbiztonság kulcskérdés, ezért a titkosítás, a hozzáférés-kezelés és a naplózás alapfeltétel. A jogosultságokat pontosan meg kell határozni, lehetőleg többfaktoros hitelesítéssel, és a hozzáférések folyamatos felülvizsgálatával. Fontos, hogy legyen protokoll az incidensek kezelésére, melynek része a folyamatos tesztelés.
A felhők egyre inkább a pénzügyi szektor digitális gerincéhez tartoznak. Az MNB legfrissebb ajánlása segít, hogy az intézmények megfeleljenek a szabályozási elvárásoknak.
Megosztás
