Złoty interes, czyli trzy idealne rozwiązania sieciowe dla każdej instytucji finansowej

Gdybyśmy mieli wyjaśnić 8-latkowi, czym jest bank, raczej nie posługiwalibyśmy się zwrotami typu „instytucja finansowa”, „kredyt hipoteczny” czy „lokata”. Zamiast tego można użyć słów, takich jak „niezawodność”, „spokój” czy „bezpieczeństwo”. Identyczne określenia powinny też charakteryzować sieci komputerowe firm i instytucji z tej branży.

Dla wielu zespołów IT pracujących w sektorze finansowym, niezawodna i bezpieczna sieć umożliwiająca sprawne operowanie wrażliwymi danymi klientów jest podstawą działania. Instytucje tego typu potrzebują ich także, aby zapewniać płynny i nieprzerwany dostęp do kluczowych usług, takich jak bankowość online czy platformy tradingowe. Tutaj pojawia się pierwsze zasadnicze wyzwanie: wyeliminowanie awarii i przerw w dostępności sieci, które mogą prowadzić do szkód nie tylko wizerunkowych, ale i finansowych.

Pamiętajmy też, że banki i instytucje finansowe muszą przestrzegać bardzo konkretnych wymagań w zakresie danych osobowych użytkowników. Zwłaszcza dziś, po wejściu w 2023 roku w życie dyrektywy NIS2. Dokument, który uznaje bankowość i rynki finansowe za kluczowe sektory gospodarki, zaostrzył wprowadzone w 2016 roku przepisy cyberbezpieczeństwa zobowiązujące państwa członkowskie do wprowadzenia w ustawodawstwie krajowym odpowiednich środków i mechanizmów dążących do zapewnienia bezpieczeństwa cyfrowego sieci i systemów informatycznych.

Aby poprawić swój poziom zabezpieczeń, wiele firm i organizacji wdraża szereg różnych rozwiązań i działań, w tym m.in. segmentację sieci poprzez podział na sieci logiczne/wirtualne (VLAN) z listami kontroli dostępu oraz rozproszonymi, fizycznymi bądź wirtualnymi firewallami. Niestety dla działów IT i zasobów, którymi one dysponują, takie rozwiązanie jest dość kosztowne i skomplikowane w planowaniu, uruchamianiu i utrzymaniu. Zwłaszcza, kiedy mówimy o tak złożonych środowiskach, jakimi są banki.

A gdyby tak większe bezpieczeństwo sieci wynikało wprost z samego sposobu, w jaki jest ona zaprojektowana i zbudowana? Dzięki Extreme Fabric Connect, rozwiązaniu bazującym na technologii Shortest Path Bridging (standard IEEE 802.1aq), instytucje finansowe mogą podłączać do sieci dowolne urządzenie, aplikację czy użytkownika – łatwo, sprawnie, a co najważniejsze bezpiecznie. Wiodące na rynku funkcjonalności, takie jak hipersegmentacja czy topologia „stealth” (o których więcej przeczytasz tutaj oraz tutaj) znacząco ułatwiają zespołom IT obronę przed cyberzagrożeniami, ochronę wrażliwych danych klientów oraz dopasowanie do wymagań prawnych, takich jak RODO czy dyrektywa NIS2.

Warto w tym miejscu podkreślić, że odpowiednie rozwiązanie typu fabric znacząco zwiększa niezawodność sieci. W oparciu o Extreme Fabric Connect, firmy i organizacje mogą zbudować niezwykle solidną i odporną na awarie infrastrukturę, która zapewni stabilne działanie i stałą, nieprzerwaną dostępność usług dla użytkowników.

Co nie mniej istotne, w dzisiejszym świecie duże znaczenie ma także możliwość skalowania infrastruktury sieciowej w górę lub w dół, w zależności od zmieniających się potrzeb klientów. W tym kontekście, architektura sieci typu fabric umożliwia stworzenie wysoce skalowalnej, elastycznej i zautomatyzowanej infrastruktury sieciowej, która pozwala na bieżąco reagować na zmieniające się potrzeby biznesu. Nieważne, czy potrzeba uruchomić nową usługę, czy podłączyć do firmowej sieci zdalne oddziały – z pomocą Extreme Fabric Connect, instytucje finansowe i ich sieci IT mogą poruszać się tak szybko, jak ich klienci i pracownicy.

Dla banków i innych podmiotów z sektora finansowego, sieć IT stanowi centralny element praktycznie każdego aspektu codziennej działalności – umożliwia operacje, przepływy pracy i komunikację, zarówno tę wewnętrzną, jak i z klientami. Poprzez modernizację przestarzałej infrastruktury, instytucje finansowe mogą poprawić jakość doświadczeń swoich klientów, a także poprawić wydajność procesów oraz zmniejszyć koszty operacyjne. Kluczem do powodzenia inicjatyw w tym obszarze jest szybka i niezawodna sieć. A skoro mowa o lepszej wydajności, trudno o większego pewniaka, niż SD-WAN.

Na poparcie tych słów przyjrzyjmy się historii jednego z naszych klientów – Banca Popolare di Sondri.

Banca Popolare di Sondri, licząca sobie już ponad 150 lat, to jedna z najstarszych instytucji finansowych we Włoszech. Firma, która zatrudnia blisko 3000 pracowników w 500 oddziałach, oferuje nowoczesne usługi bankowe dla klientów indywidualnych, biznesowych oraz jednostek publicznych. Silnie rozproszone środowisko, w połączeniu z brakiem widoczności rozległej sieci firmowej WAN, mocno utrudniało zespołowi IT dostarczanie nowych usług cyfrowych wymagających większej przepustowości sieci. Co więcej, istniejące problemy z wydajnością sieci były trudne do dokładnego zlokalizowania i rozwiązania.

Aby poprawić widoczność i wydajność sieci, Banca Popolare di Sondri zdecydowało się na wdrożenie rozwiązania ExtremeCloud SD-WAN. W dużym skrócie, technologia ta pomogła zespołowi IT firmy wydajniej zarządzać siecią, czego owocem była poprawa jakości doświadczeń klientów oraz zwiększenie efektywności organizacyjnych.

Mówiąc precyzyjniej, dzięki wprowadzeniu nowych polityk zarządzania, błyskawicznie uzyskano wgląd w wydajność działania usług i aplikacji we wszystkich lokalizacjach podłączonych do rozległej sieci firmowej WAN. Co więcej, alerty informujące o spadkach wydajności są bardziej granularne i ukierunkowane, oferując szczegółowe informacje na podstawie których łatwiej jest identyfikować, analizować i rozwiązywać konkretne problemy. Co więcej, lepsza widoczność i kontrola nad wydajnością sieci przekłada się na większą pewność co do dalszych planów związanych ze wspieraniem usług cyfrowych dla klientów.

Nawet dziś, w przypadku podejrzenia możliwości prania pieniędzy, wiele instytucji finansowych dokonuje ręcznej weryfikacji alertów przed podjęciem konkretnych kroków. Biorąc jednak pod uwagę ogromną ilość danych, jakie trzeba przeanalizować, a także zwyczajne ryzyko związane z interpretacją człowieka, metoda ta jest z góry narażona na niedokładność. W tym kontekście analityka sieciowa ma potencjał, by znacząco zwiększyć efektywność programów przeciwdziałających praniu pieniędzy.

Poprzez analizę danych z sieci, instytucje finansowe mogą także zyskać wiedzę na temat zachowań, preferencji i potrzeb użytkowników, a następnie wykorzystać je do personalizacji produktów i usług dla konkretnych klientów. Przykładowo, trafne zidentyfikowanie pewnych tendencji i wzorów w wydatkach klienta umożliwia stworzenie targetowanych promocji na te produkty i usługi, które mogą go realnie zainteresować, co z kolei zwiększa jego zadowolenie i lojalność względem marki, otwierając jednocześnie dodatkowe źródła przychodu.

Dzięki aplikacji ExtremeAnalytics, która jest zintegrowana z Uniwersalnymi Platformami Extreme Networks, przełącznikami sieciowymi z serii VSP, Summit, ERS, SLX oraz wszystkimi kontrolerami z rodziny ExtremeCloud IQ – firmy mogą skuteczniej analizować zachowanie użytkowników w sieci, badać ich poziom zaangażowania oraz optymalizować jakość dostarczanych im treści i doświadczeń.

Aby zapewnić indywidualny i kontekstowy wgląd w aktywność użytkowników sieci, ExtremeAnalytics zbiera i koreluje ze sobą dane pochodzące od użytkowników, urządzeń i aplikacji. Dodatkowa, opcjonalna funkcja Traffic Sensor umożliwia analizę danych w czasie rzeczywistym w środowiskach zewnętrznych. Integracja z Google Cloud Platform (GCP), Amazon Web Services (AWS) oraz Microsoft Azure pozwala na monitorowanie przepływów ruchu i aplikacji w środowisku chmurowym firmy.