90 proc. Polaków otrzymuje pensje przelewem, 77 proc. ma rachunek oszczędnościowo-rozliczeniowy, a 66 proc. — kartę płatniczą. Coraz popularniejsze stają się również bankowość mobilna i analizy Big Data, które ułatwiają instytucjom finansowym personalizowanie oferty. W związku z tym bezpieczne gromadzenie danych jest dla nich sprawą priorytetową.
Dostrzegła to Komisja Nadzoru Finansowego i sporządziła wprowadziła tzw. Rekomendację D. Celem jest nakłonienie instytucji finansowych, by zapewniły technologiom informacyjnym stabilność i bezpieczeństwo. To zachęca coraz więcej z nich do korzystania z usług centrów danych.
— Naszymi największymi klientami są m.in. banki, ubezpieczyciele i fundusze inwestycyjne. Spodziewamy się, że Rekomendacja D może zachęcić kolejne organizacje finansowe do przeniesienia swoich zasobów do centrów danych, które spełniają najwyższe standardy bezpieczeństwa — mówi Maciej Krzyżanowski, prezes firmy ATM.
Zgodnie z zapisami Rekomendacji D banki powinny sformalizować zasady współpracy z zewnętrznymi dostawcami usług informatycznych, co zapewni bezpieczeństwo danych, a także poprawi działania środowiska teleinformatycznego.
— Oznacza to, że każdy bank, który chce przenieść swoje zasoby do centrum danych, powinien zawrzeć z nim umowę typu SLA (Service Level Agreement), która pozwala zdefiniować m.in. jaka odpowiedzialność leży po stronie dostawcy, a jaka po stronie użytkownika — wyjaśnia Stanisław Dałek, kierownik produktu w dziale rozwoju usług telekomunikacyjnych w ATM. KNF podkreśla również wagę dostosowania mocy obliczeniowych do potrzeb banku.
— W tym celu warto się upewnić, czy centrum danych ma przynajmniej dwa niezależne tory zasilania miejskiego, dodatkowy generator awaryjny, a także dwa niezależne tory zasilania wewnętrznego z podtrzymaniem UPS. Niemniej istotne są: odpowiednia klimatyzacja i niezawodny dostęp do szerokopasmowego internetu. Duże moce obliczeniowe zapewniają także serwery z wydajnymi procesorami i pamięciami SSD oraz sieciowe pamięci masowe — dodaje Stanisław Dałek.
Bezpieczeństwo w wymiarze prawnym i technologicznym powinny uzupełniać mechanizmy, które zapewnią odpowiednią kontrolę dostępu do danych i informacji oraz możliwości skorzystania z infrastruktury teleinformatycznej.
— Spełnienie wszystkich warunków Rekomendacji D wymaga nie tylko całodobowej ochrony i pełnej kontroli dostępu, lecz także utrzymania odpowiedniego systemu gaszenia, opieki operatorskiej i serwisowej, a także zagwarantowania wymiany uszkodzonych elementów w krótkim czasie — zauważa Stanisław Dałek.