Q & A Säkra datacenter och fintech-företag
NyheterPhil har hjälpt till att bygga flera framgångsrika företag inom förvaltad service. Promoverad i juli 2017 från CTO till VD är han ansvarig för att leda Bunkerns utveckling för att uppnå sina framtida tillväxtplaner.
Bunkeren är nu en del av Cyberfort-koncernen. Backas av Palatine Private Equity, gjorde koncernen sitt första förvärv i juli 2017 genom att säkra ägandet av The Bunker, det mest fysiskt säkra datacenteret och Managed Services Hosting Provider i Storbritannien.
Phil är en Certified Information Systems Security Professional (CISSP) och har erfarenhet av att arbeta inom ett brett spektrum av teknologier, industrier och kunder, både inom Storbritannien och internationellt.
Han är en passionerad exponent för att basera molnutläggningar på sunda informationssäkerhets- och förvaltningsprinciper, eftersom detta är grunden för att uppnå de förväntade affärs- och driftsförbättringarna, utan att införa nya risker eller sårbarheter.
Vilka är de viktigaste egenskaperna hos ett "säkert" datacenter?
Varje datacenter som vill betrakta sig som en säker anläggning behöver fokusera på ett antal aspekter. Fysisk säkerhet, mänsklig säkerhet, katastrofåterställning och ett säkert krypterat nätverk är alla viktiga funktioner som datacenter måste erbjuda sina kunder för att säkerställa att de är ett "säkert" datacenter.
Men ett riktigt säkert datacenter går utöver att helt enkelt ticka compliance-rutan. Auditerad försäkring är en viktig process för datacenter för att bevisa att de är en säker anläggning.
Det ger Fintech-företagen den fullständiga öppenheten från deras datacenterleverantör som de behöver för att uppfylla en överensstämmelsesordning för att tillfredsställa en tillsynsmyndighet för att ge konsumenterna förtroende för de tjänster de erbjuder.
Vi ser ett stort skifte i många överensstämmelsesregler, det vill säga de allmänna dataskyddsbestämmelserna i Europa, betalkortindustrin, Digital Security Standard version 3 och de senaste riktlinjerna från Financial Conduct Authority.
Reviderad försäkring är kritisk, att kunna konsekvent visa nuvarande och potentiella partner att anläggningen uppfyller relevanta standarder och föreskrifter.
ISO 27001 bör också spela en nyckelroll i ett datacenters säkerhet. Överensstämmelse med ISO 27001 visar att en anläggning uppfyller internationellt erkänd standard som omfattar både fysiska och logiska aspekter av informationssäkerhet.
Vilka funktioner gör ett datacenter attraktivt för Fintech-företag?
Vi tror att det finns två kärnaspekter i ett datacenter som gör dem attraktiva för Fintech-företag. Den första är säkerhet. Det inkluderar inte bara fysisk och cybersäkerhet, som givetvis är oerhört viktig, det inkluderar också service.
Fintechs måste veta att deras produkt alltid kommer att vara tillgänglig, att de inte kommer att uppleva några störningar eller störningar i tjänsten, som potentiellt kan visa sig vara en stor ekonomisk ekonomi och deras rykte.
Datacenter måste se till att de har en robust infrastruktur för att säkerställa att de kan erbjuda en säker och pålitlig service till sina partners.
Marknaden för finansiella tjänster är en mycket reglerad och detta gör det viktigt för Fintech-företagen att genomföra noggrannhet när det gäller deras outsourcingarrangemang.
Fintech-företag måste kunna bevisa att Financial Admissions Authority (FCA) inte introducerar någon risk för finansiella tjänster, så att välja en datacenterleverantör som har en stamtavla i överensstämmelse och säkerhet är avgörande.
Att arbeta med en leverantör som har ackrediteringar som PCI DSS och ISO 27001 kommer att lindra det reglertryck som kommer att fungera inom denna sektor och kan också ge en konkurrensfördel. Men i slutändan kommer arbetet med en pålitlig leverantör att frigöra mer tid för innovation, vilket Fintech handlar om.
Den andra funktionen som vi tror gör ett datacenter attraktivt för Fintech-företag är prestanda och tillförlitlighet. Fintech-produkter behöver ofta arbeta med otroligt höga hastigheter, med de mest avancerade plattformarna som hanterar tusentals transaktioner varje sekund.
Datacenter som vill samarbeta med Fintech-företag måste erbjuda de allra högsta standarderna för anslutning för att säkerställa att deras kunders produkter kan fungera med en sömlös service vid dessa höga hastigheter.
Vilka trender förutser du för Fintech-företag i datalagring?
Vi ser ett ökat antal tidiga Fintech-företag som letar efter datacenterpartners som kan gå utöver datalagring. Självklart är högpresterande datalagring och -behandling avgörande för Fintech-företag, men många söker mer än det från deras datacenterpartner.
Många letar efter ett säkert, flexibelt och smidigt onlineutrymme där de kan utveckla sina produkter, testa dem, se till att de överensstämmer med relevanta bestämmelser och visa dem för potentiella kunder.
I slutändan vill Fintech kunna skala sina affärer på ett säkert sätt samtidigt som de möter kundernas efterfrågan, och de vill ha en datacenterpartner som kan erbjuda denna tjänst.
Vilka trender ser du framväxande i Fintech-industrin?
Det finns ett antal olika områden inom Fintech som visar en väsentlig tillväxt.
Detta inkluderar Regtech, ny teknik som utvecklats för att hjälpa till att övervinna regleringsutmaningar inom finansiella tjänster, Wealthtech, teknikplattformar som fokuserar på att förbättra förmögenhetsförvaltningen och investeringsprocessen och Insurtech, teknikinnovationer som syftar till att maximera besparingar och effektivitet från den nuvarande försäkringsbranschen.
De företag som arbetar inom dessa områden är inte bundna av äldre teknik eller infrastruktur, och är fria att utnyttja nya och nya innovationer som maskininlärning och artificiell intelligens.
Denna teknik kan innebära stora potentialer för finanssektorns industri - från att möjliggöra robotkundservice till advancedtrading-algoritmer och försäkringsanalyser.
Dessutom, eftersom Fintechs fortsätter att göra incursions till etablerade organisations territorium, så kommer behovet av att tillhandahålla en mjukare och mer sofistikerad kundupplevelse att öka, och denna teknik kommer att bli ett kraftfullt verktyg för att göra det.
Effektiv AIand-maskininlärning är dock beroende av att hantera stora mängder komplexa data och alla Fintech-företag som vill utnyttja denna teknik måste se till att den har infrastruktur och datacenter för att stödja det.
Vilka är de vanligaste fallgroparna för Fintech-företagens tidiga skede?
Många tidiga företag i Fintech fokuserar förståeligt sina insatser på att skapa den ultimata kundupplevelsen för sina produkter, eller utveckla en komplett serie tjänster för att göra deras produkt så konkurrenskraftigt som möjligt.
I många fall är överensstämmelse en eftertanke, med utvecklare tvungna att försöka anpassa sin produkt efter det att den är klar för att den ska överensstämma med relevanta bestämmelser.
Detta kan orsaka en mycket dyr försening i produktutvecklingen och i vissa fall kan det till och med resultera i att produkten helt måste byggas om.
Detta är inte bara oerhört skadligt för utvecklarna, men också för deras investerare, som riskerar att minska avkastningen om Fintech-företagen de lägger pengar på, levererar inte en framgångsrik produkt i tid.
Säkerhet och överensstämmelse måste byggas in från början av produkten för att säkerställa att Fintech-företag kan undvika denna vanliga fallgrop.
Vad vill finansinstitut mest vilja se från Fintech-företag?
Compliance. Finanssektorn är en av världens högst reglerade industrier. Banker, hedgefonder, betalningstjänster och ett brett utbud av stödjande företag omfattas av myriade regler och lagstiftning som kan skilja sig beroende på det territorium de driver i.
Att följa denna omfattande och komplexa uppsättning regler är avgörande för att ett företag ska kunna fungera framgångsrikt inom finanssektorn.
Finansinstitut hanterar stora mängder pengar från ett brett spektrum av källor, och den säkra övergången av dessa viktiga finansiella tillgångar via det finansiella systemet är av största vikt.
Stora finansiella organisationer kan inte riskera att placera sina kunders och kunders resurser och tillgångar i händerna på en tjänsteleverantör som kanske inte är helt säker och överensstämmer med gällande bestämmelser.
Det är därför avgörande att Fintech-företag i tidigt skede prioriterar överensstämmelse genom utvecklingen av sina produkter. Fintech-företag måste kunna visa att deras produkt inte kommer att visa sig vara en svag länk i fråga om säkerhet eller efterlevnad inom en finansiell institution.
Finansinstitut kräver högsta nivå av överensstämmelse från vilken plattform som helst inom sitt ekosystem, för att kunna chansa på att lansera en framgångsrik produkt och den antas av finansinstitut. Tidigt stadium måste Fintech-företag fokusera på överensstämmelse.
Vilka är de viktigaste bestämmelserna som Fintechs tidiga stadium måste följa?
Den högreglerade sektorn för finansiella tjänster innehåller flera betydande regleringshinder, som Europeiska unionens reviderade betalningsdirektiv (PSD2), vilket kommer att tvinga bankerna att öppna sina data och infrastruktur till tredje partens utvecklare, och Betalningsserviceförordningen 2009 som placerar strikta villkor för alla verksamheter inom betalningsindustrin för att säkerställa ett högsta konsumentskydd och fastställa maximal behandlingstider för betalningar i euro och andra EU-valutor.
En av de stora hinder som varje Fintech-verksamhet måste vara medveten om, särskilt de som arbetar i konsumentutrymmet, är emellertid den generella dataskyddsförordningen (GDPR).
GDPR kommer att införa strikta regler för hur företag samlar in personuppgifter, hur de hanterar det och vad de använder det för.
Som företag som är verksamma inom sektorn för finansiella tjänster kan Fintech mycket väl befinner sig i stora delar av personuppgifter och det är kritiskt att de hanterar detta i enlighet med bestämmelserna. Om de inte gör det, kan påföljderna vara hårda.
Informationskommitténs kontor har befogenhet att fina företag 20 miljoner euro eller 4 procent av den globala omsättningen, beroende på vilket som är högre. För många företag kan detta vara katastrofalt och förstärker hur viktigt det är att förbereda sig för GDPR.
- Phil Bindley är verkställande direktör vid The Bunker
- Kolla in de bästa dedikerade servrarna