Finanzdienstleistungen

reCAPTCHA Enterprise Mobile SDK: Schutz für iOS- und Android-Apps

Wed, 03 May 2023 16:00:00 +0000

reCAPTCHA Enterprise ist der Onlinedienst zur Betrugserkennung von Google, für den wir auf mehr als zehn Jahre Erfahrung beim Schutz des Internets zurückgreifen. Mit reCAPTCHA Enterprise können Sie Betrugsversuche und Angriffe durch Skripte, Bot-Software und Menschen verhindern. Wenn reCAPTCHA Enterprise in einer App an einem Aktionspunkt installiert ist, z. B. bei der Anmeldung, dem Kauf oder der Kontoerstellung, kann es gefälschte Nutzer*innen und Bots blockieren, während legitime Nutzer*innen fortfahren dürfen.

Zur umfassenderen Abdeckung nativer iOS- und Android-Apps ist das reCAPTCHA Enterprise Mobile SDK nun allgemein verfügbar. Das neue Mobile SDK wurde speziell für Unternehmen mit digitalen und für Mobilgeräte optimierten Angeboten entwickelt. Damit können die Funktionen von reCAPTCHA Enterprise nahtlos in Apps eingebunden werden.

Warum sollte ich das Mobile SDK verwenden?

Im Gegensatz zu den meisten Web-Apps werden iOS- und Android-Apps auf physischen Geräten ausgeführt, die eine Vielzahl von Gerätetelemetriedaten bieten, um Betrug und Bot-Aktivitäten zu erkennen. Durch die Kombination von Geräte- und Netzwerksignalen können Sie mit dem neuen Mobile SDK native mobile Apps besser vor Bot-Angriffen schützen und gleichzeitig alle Vorzüge von reCAPTCHA Enterprise ausschöpfen:

Reibungslose Kundenerfahrung – Sie müssen keine Hydranten aus einem Raster mehr auswählen
Einfache Einbindung in Ihre native mobile App mit Unterstützung gängiger Frameworks wie Cocoa Pods oder Swift Package Manager
Regelmäßig aktualisiertes Bedrohungsmodell für Geräte, damit Sie der Angreiferseite immer einen Schritt voraus sind

Schutz vor Betrug auf allen Kanälen

Kunden können das neue Mobile SDK nutzen, um iOS- und Android-Apps nativ vor den laut Open Web Application Security Project (OWASP)zehn häufigsten automatischen Angriffen im Internet zu schützen, darunter die Erstellung betrügerischer Konten, Finanzmissbrauch und Credential Stuffing. Das ist besonders für mobiles Arbeiten und den Zugriff auf Produkte und Dienste über eine App wichtig. In vielen Branchen gibt es mehr mobilen Traffic als Web-Traffic. Dann ist es umso wichtiger, eine umfassende Schutzstrategie für mobile Apps vor den gängigsten Angriffen zu implementieren.

Neues Mobile SDK einbinden

Weitere Informationen zur Einbindung des neuen Mobile SDK finden Sie in der Dokumentation zu iOS und Android. Sowohl bei mobilen als auch bei Web-Integrationen gelten die gleichen übersichtlichen Preise, die Sie hier einsehen können.

Klimaschutz leicht gemacht mit Moss und Google Cloud

Thu, 01 Dec 2022 06:00:00 +0000

Anmerkung der Redaktion: Google Cloud freut sich, innovative Start-ups zu würdigen, die neue Technologien entwickeln und nachhaltige Veränderungen vorantreiben. Heute stellt Fernanda Castilho ihr Unternehmen Moss vor, ein brasilianisches Start-up, das mit Blockchain- und Google Cloud-Technologie den CO₂-Kompensationshandel vereinfacht und die Rückverfolgbarkeit verbessert.

Brasilien ist ein wichtiger Austragungsort im Kampf gegen den Klimawandel. Mit rund 212 Millionen Einwohner*innen steht es auf Platz sechs der bevölkerungsreichsten Länder der Erde. Gleichzeitig beherbergt es mit dem Amazonasgebiet den mit Abstand größten Regenwald der Erde – und ist damit die wichtigste Kohlenstoffsenke für unsere Umwelt. Doch in den vergangenen fünf Jahrzehnten sind 17 Prozent der Waldfläche durch landwirtschaftliche Erschließung und Rohstoffabbau verloren gegangen.

Zusammen mit meinem Geschäftspartner Luis Felipe Adaime habe ich mich der Aufgabe verschrieben, den Menschen in Brasilien und auf der ganzen Welt eine nachhaltigere Lebensweise zu ermöglichen. Er war früher in der Finanzbranche tätig; ein Wirtschaftszweig, der sich – zumindest in Brasilien – noch in einem sehr frühen Stadium der Umsetzung von Nachhaltigkeitsinitiativen befindet. Luis Felipe Adaime interessierte sich schon früh für den Klimawandel sowie für Umwelt-, Sozial- und Governance-Strategien (ESG), doch in der brasilianischen Finanzwelt sprach kaum jemand über diese Themen. Nach der Geburt seiner Tochter beschloss er, sein Leben dem Kampf gegen den Klimawandel zu widmen und gründete Moss.

Das Unternehmen Moss, dessen Partnerin und Geschäftsführerin ich bin, hat es sich zur Aufgabe gemacht, den Klimaschutz durch den Handel mit CO₂-Kompensationszertifikaten zu vereinfachen. Angefangen haben wir in Brasilien, inzwischen sind wir jedoch global präsent und wachsen schnell. Mit 44 Mitarbeitenden bemühen wir uns heute darum, weltweit mehr Kund*innen zu erreichen, denn Nachhaltigkeit rückt überall immer stärker in den Fokus. So hat Großbritannien 2019 als erstes Land der Welt ein Netto-Null-Emissionsgesetz verabschiedet, mit dem es sich verpflichtet, die Netto-Emission von Treibhausgasen bis zum Jahr 2050 um 100 Prozent gegenüber 1990 zu reduzieren. Viele andere Länder weltweit verfolgen inzwischen ähnliche Ziele.

Netto-Null-Emission heißt nicht, dass kein Kohlendioxid oder andere Treibhausgase mehr freigesetzt werden – angesichts unseres Wirtschaftssystems und unserer Lebensweise ist dies wohl unmöglich. Netto-Null bedeutet, dass für jede Tonne freigesetztes Kohlendioxid an anderer Stelle eine Tonne Kohlendioxid gebunden wird, z. B. indem Bäume gepflanzt werden, die als CO₂-Senke dienen.

Fernanda Castilho, Partnerin und Managing Director bei Moss

Besserer Zugang zu Emissionsgutschriften im Kampf gegen den Klimawandel

Unsere Mission ist einfach: Wir wollen den Klimawandel aufhalten, indem wir digitale Technologien entwickeln, mit denen wir den Markt für den Handel mit Emissionsgutschriften erweitern. Der erste Schritt dazu war, bereits bestehende Gutschriften auf die Blockchain zu übertragen und damit ein „grünes Token“ zu erstellen: Das MCO2. MCO2 ist ein ERC-20 Utility Token, ein Standard für die Erstellung und Ausgabe von Smart Contracts auf der Ethereum-Blockchain. Wir verkaufen diese an Unternehmen und Einzelpersonen, die einen Beitrag zum Klimaschutz leisten wollen.

Wenn Sie Emissionsgutschriften bei uns kaufen und einlösen, spenden Sie dadurch Geld für Projekte, die die Abholzung des Amazonas zum Zweck der Holzgewinnung und Viehzucht verhindern.

Moss stellt auf seiner Website einen Echtzeit-Abgleich zur Verfügung, so dass die Inhaber*innen das Gesamtangebot an Tokens auf der Ethereum-Blockchain einsehen und mit dem regulären Bestand auf dem Markt für Emissionsgutschriften vergleichen können. Wir arbeiten in Partnerschaften mit globalen Unternehmen wie Harrison Street, einem Immobilien-Investmentfonds in Großbritannien, und One River Asset Management, einem Krypto-Managementfonds in den USA. Unsere größten Kunden aber sind Unternehmen hier in Brasilien, die unsere Gutschriften mit dem Ziel erwerben, ihren CO₂-Fußabdruck zu verkleinern oder sie ihren eigenen Kunden anzubieten.

Die brasilianische Fluggesellschaft GOL zum Beispiel bietet ihren Fluggästen die Möglichkeit, beim Kauf eines Flugtickets die CO₂-Emissionen ihrer Reise zu kompensieren. In ähnlichen Projekten arbeiten wir außerdem mit brasilianischen Fußballmannschaften zusammen. Im Google Play Store gibt es eine App, über die Einzelpersonen Gutschriften kaufen können, um ihre persönliche CO₂-Bilanz zu verbessern.

Schnelle Markteinführung bei maximaler Sicherheit

Unser CTO Renan Kruger, ein begeisterter Google Workspace Nutzer, hat sich von Anfang an für den Einsatz von Google Cloud stark gemacht. Zudem war uns allen wichtig, dass Google Cloud dem Thema Umweltverträglichkeit eine ebenso große Bedeutung zumisst, wie wir selbst. Auch unser IT-Team forcierte die Nutzung der Google Cloud, vor allem aufgrund der Möglichkeiten von Cloud SQL, Cloud Storage, Compute Engine, Google Kubernetes Engine (GKE), BigQuery, Dataflow und Cloud Functions.

BigQuery ist hervorragend für die Erfassung und Analyse großer Datenmengen geeignet. Die Möglichkeit, solche Datenmengen flexibel zu verwalten und zu analysieren, war bei der Entwicklung unserer Emissionshandelsbörse ein wesentlicher Aspekt. GKE ist wohl eine der einfachsten Methoden, um operativen Overhead zu beseitigen, da Kubernetes automatisch bereitgestellt, skaliert und verwaltet wird. Google Cloud Dataflow eignet sich perfekt für die schnelle, kosteneffiziente, serverlose Datenverarbeitung. Und an den Cloud Functions-Funktionen mögen wir besonders, dass wir entsprechend dem Rechenaufwand für die Ausführung unseres Codes bezahlen können – und ohne dabei eigene Server managen zu müssen.

Alle diese Faktoren sind für uns entscheidend, denn sie ermöglichen uns eine äußerst flexible Skalierung, ohne dass wir selbst die Hardware dazu betreiben müssen. Weil unser Produkt eine App zum An- und Verkauf von Guthaben – also von virtuellen Objekten – ist, können wir komplett in der Cloud operieren.

Wir nutzten Firebase, die mobile Entwicklungsplattform von Google, um unsere App schnell und praktisch ohne Infrastruktur in einem NoOps-Szenario zu entwickeln und zu erweitern und so schnell zur Markteinführung zu kommen. Edge-Funktionen und Back-End-Funktionen stellen wir mit Node JS innerhalb des Firebase-Pakets selbst bereit. Zudem können wir unsere Lösungen auf der Blockchain bereitstellen, um unsere Produktschlüssel zu sichern. Google Cloud Data Governance hilft uns außerdem bei der Verwaltung von Clustern, wodurch wir den Zeit-, Kosten- und Arbeitsaufwand für die Unterhaltung herkömmlicher Infrastrukturen reduzieren können.

Mindestens ebenso wichtig ist uns das Thema Sicherheit. Mit Google Cloud müssen wir uns weder um Patches noch um die Absicherung des Systems kümmern – oder um all die anderen Probleme, mit denen IT-Teams bei der Nutzung von On-Premise-Infrastruktur oder weniger sicheren Cloud-Umgebungen zu kämpfen haben.

Der Weg zu Netto-Null-Emissionen

Momentan bemühen wir uns, die CO₂-Emissionen zu reduzieren. Wichtiger noch wäre es, Kohlenstoff, der sich bereits in der Atmosphäre befindet, zu reduzieren und den Klimawandel umzukehren, anstatt ihn lediglich zu verlangsamen. Schadensbegrenzung ist wichtig, reicht aber auf lange Sicht nicht aus. Noch ist die Beseitigung von Kohlendioxid aus der Atmosphäre sehr teuer. Glücklicherweise schreitet die technologische Entwicklung stetig voran, was dazu beitragen kann, die Kosten für den Abbau von CO₂ zu senken.

Die Auswirkungen des Klimawandels sind inzwischen überall auf der Welt zu sehen und werden in ihrer Häufigkeit und Schwere nur noch zunehmen. Wir alle müssen einen Beitrag leisten, um sie zu bekämpfen und dabei an einem Strang ziehen. Je mehr Menschen die Möglichkeit haben, sich daran zu beteiligen, desto besser für uns alle. Wir von Moss bieten Menschen, die sich engagieren möchten, einen Weg dazu; getrieben von der Vision, mit neuen, transparenten und qualitativ hochwertigen Emissionsgutschriften die Umweltzerstörung von heute und morgen aufzuhalten.

Google Cloud kann Ihr Start-up unterstützen: Hier finden Sie weitere Informationen zu unserem Programm. Melden Sie sich auch für unseren Newsletter an, um einen Einblick in unsere Community-Aktivitäten, digitale Events, Sonderangebote und mehr zu erhalten.

So funktioniert Consent Management bei Embedded Finance

Wed, 01 Jun 2022 05:00:00 +0000

Wenn Banken und andere Finanzinstitute ihre Produkte über Drittanbieter bereitstellen, sprechen wir von „Embedded Finance“. Dies können beispielsweise Einzelhändler sein, die eine Finanzierung ihrer Waren anbieten, oder Finanzmanagement-Apps, die die Banktransaktionen der Nutzer*innen erfassen, um die Ausgaben zu analysieren. Dabei werden die Finanzfunktionen – also das Geldmanagement – in die Benutzeroberfläche des Einzelhändlers oder der Finanzsoftware eingebettet.

Ein Datenaustausch im Rahmen der Embedded Finance, wie in dem genannten Beispiel, wird auch als Open Banking bezeichnet. In vielen Ländern ist dieser aktive Datenaustausch sogar gesetzlich vorgeschrieben und für alle Finanzinstitute verpflichtend durch Open-Banking-Standards geregelt. Entsprechende Gesetze sind bereits in 37 Ländern in Kraft oder in Vorbereitung.

An einer Embedded Finance-Transaktion sind drei Parteien beteiligt: das Finanzinstitut mit seinen Produkten und Diensten, ein Drittanbieter, der diese Produkte oder Dienste nutzt, und eine Person, die als Kund*in des Finanzinstituts mit dem Drittanbieter interagiert.

Vertrauen ist die wichtigste Voraussetzung für solche Transaktionen: Verbraucher*innen brauchen Gewissheit, dass ihre Daten entsprechend geschützt an den Drittanbieter weitergegeben werden; dass sie die Bedingungen, denen sie zustimmen, wirklich verstehen und dass sie die Weitergabe ihrer Daten jederzeit wieder untersagen können. Wenn die Verbraucher*innen der Weitergabe ihrer Daten zustimmen, wird dies als „Consent“ bezeichnet.

Welche Komponenten brauche ich für eine erfolgreiche Embedded Finance-Lösung?

Da die Produkte und Dienste der Banken über APIs bereitgestellt werden, basiert die gesamte Lösung auf einer API-Management-Plattform. Diese sorgt für Transparenz und Steuerungsmöglichkeiten, die für die Entwicklung, Sicherung, Analyse und Skalierung von APIs notwendig sind.

Als nächstes wird eine Komponente benötigt, die die Zustimmung der Endnutzer*innen verwaltet. Sie ist für das „Consent Management“ zuständig und prüft, ob die Endnutzer*innen einer bestimmten Aktion des Drittanbieters (z. B. dem Zugriff auf den Kontostand) zugestimmt haben. Außerdem stellt sie die Tools bereit, mit denen die Endnutzer*innen ihre Zustimmung prüfen, ändern oder widerrufen oder Finanzinstitute dies im Namen ihrer Kund*innen tun können.

Zu guter Letzt ist noch eine Identitätsplattform notwendig, die die Endnutzer*innen authentifizieren und deren Identität feststellen kann.

Eine Google Cloud-basierte Embedded Finance-Lösung nutzt die API-Management-Plattform Apigee sowie die Identity Platform – oder eine beliebige andere Identitätsplattform – sowie einen Consent Management Service (CMS). Google Cloud arbeitet eng mit zwei führenden Consent Management-Anbietern zusammen: Clarip und CloudEntity.

Wie arbeiten diese Komponenten miteinander?

Die wesentlichen Funktionen und Zuständigkeiten dieser drei Komponenten sind klar. Ihre Interaktionen untereinander lassen sich aber in einem gewissen Rahmen flexibel koordinieren und einzelne Aufgaben an den Schnittstellen in vielen Fällen jeweils der einen oder der anderen Komponente zuweisen.

Google Cloud hat folgende Interaktionsmuster getestet:

Interaktionsmuster 1: Apigee als Koordinator

Bei diesem Interaktionsmuster koordiniert Apigee die Authentifizierung der Endnutzer*innen mit der Identitätsplattform und ihre Autorisierung und Zustimmung mit dem Consent Management Service. Apigee dient also als Vermittler zwischen den Nutzer*innen, ihrer Identität und ihrer Zustimmungsentscheidung.

Interaktionsmuster 2: Der Consent Management Service abstrahiert die Identitätsplattform

In diesem Fall verwaltet der Consent Management Service alle Interaktionen mit der Identitätsplattform, die hier als Vermittler dient. Apigee interagiert nur mit dem Consent Management Service.

Die drei Komponenten arbeiten mit einem gemeinsamen Pool von Client-Apps und Endnutzer*innen. Eine dieser Komponenten wird zur Informationsquelle bestimmt, mit der die anderen die benötigten Informationen synchronisieren.

Dabei stellt zumeist die Identitätsplattform die Informationen zu den Identitäten der Endnutzer*innen bereit, während der Consent Management Service sie abruft und synchronisiert.

Der Consent Management Service dient wiederum als Informationsquelle für den Opt-in- und Consent-Status der Nutzer*innen. Apigee überprüft bei jeder eingehenden Anfrage entweder die auf dem Server hinterlegte Zustimmung oder – was effizienter ist – die wesentlichen Consent-Attribute anhand der in Apigee selbst gespeicherten Informationen. Um die Konsistenz zu wahren, sollte der Consent Management Service beim Widerruf einer Zustimmung beispielsweise über ein Consent Dashboard veranlassen, dass Apigee die mit ihr verknüpften Tokens für ungültig erklärt.

Für Client-Apps kann entweder Apigee oder der Consent Management als Single Source of Truth dienen und die jeweils andere Komponente die Informationen synchronisieren. Insbesondere im Zusammenhang mit Open Banking müssen Finanzinstitute nach den geltenden Standards häufig die dynamische Client-Registrierung unterstützen. Dies bedeutet, dass Endpunkte vorhanden sein müssen, über die sich neue Clients selbstständig bei der Open-Banking-API registrieren können. In diesem Fall kann die Synchronisierung der Clients problemlos in die dynamische Client-Registrierung eingebunden werden.

Sehen wir uns nun die Interaktion der drei Komponenten genauer an. Hier sind insbesondere zwei Abläufe relevant:

Ablauf Eins: Authentifizierung, Autorisierung, Zustimmung

Dies ist der typische Ablauf, wenn die Client-App eines Drittanbieters genutzt wird, die Zugriff auf die Daten der Nutzer*innen benötigt. Die Drittanbieter-App muss sich authentifizieren und die Genehmigung für den Zugriff auf die Daten der Nutzer*innen anfordern. Daraufhin wird die Nutzerin oder der Nutzer authentifiziert und die Zustimmung eingeholt. Mit dieser Zustimmung werden dann weitere Operationen der App im Namen der Nutzerin oder des Nutzers autorisiert und die betreffenden Konten aufgelistet. Als Beleg für die Zustimmung dient ein Zugriffstoken, das die App zusammen mit allen weiteren Anforderungen übermitteln muss.

Dieser Ablauf ist ziemlich komplex und umfasst viele Schritte, die seiner Sicherheit dienen. Um ihn verständlicher zu machen, werden wir einige dieser Schritte vereinfachen – die OIDC/FAPI-Expert*innen unter unseren Leser*innen mögen uns das bitte verzeihen.

Der Ablauf umfasst folgende Schritte:

Die Nutzerin oder der Nutzer ruft eine App auf.
Die App fragt einen Zugriff auf die Daten der Nutzerin oder des Nutzers an.
Die Identitätsplattform (kurz: IdP) authentifiziert die Nutzerin oder den Nutzer.
Der Consent Management Service holt die Zustimmung der Nutzerin oder des Nutzers ein.
Der App wird ein Zugriffstoken mit den autorisierten Berechtigungen, Konten usw. sowie ein Aktualisierungstoken ausgestellt. Dieses Aktualisierungstoken ist deutlich länger gültig (mehrere Tage oder Monate) als das Zugriffstoken (wenige Minuten). Mit seiner Hilfe kann die App ein neues Zugriffstoken erhalten, ohne den Authentifizierungs-, Autorisierungs- und Zustimmungsprozess erneut durchlaufen zu müssen.

Die Koordination dieser Schritte hängt vom Interaktionsmuster der Komponenten ab.

Muster Eins: Apigee koordiniert alle Interaktionen

Apigee erfasst die Zugriffsanfrage des Clients und leitet die Client-App an die IdP-Anmeldeseite weiter. Nachdem sich die Nutzerin oder der Nutzer angemeldet hat, gibt die IdP einen Autorisierungscode an die Callback-URL zurück, die Apigee in der IdP-Konfiguration registriert hat.

Anschließend leitet Apigee die Client-App an den Consent Management Service weiter, der das Zustimmungsformular anzeigt. Sobald die Nutzerin oder der Nutzer die notwendigen Berechtigungen erteilt und die betreffenden Konten ausgewählt hat, übermittelt der Consent Management Service den aktualisierten Consent-Status über die in der Consent-Konfiguration registrierte Callback-URL an Apigee.

Nachdem die Endnutzerin oder der Endnutzer sich authentifiziert und die Zustimmung erteilt hat, kann Apigee nun einen Autorisierungscode ausstellen und diesem alle benötigten Informationen zuordnen. Dies sind beispielsweise Details zur Zustimmung, der Autorisierungscode der Identitätsplattform (IdP) und die Identifikation der Nutzerin oder des Nutzers in der IdP. Diesen Autorisierungscode gibt Apigee dann über einen Callback-Endpunkt an die Client-App zurück, den diese bei der Registrierung in Apigee bereitgestellt hat.

Anschließend tauscht die App den Autorisierungscode gegen ein Zugriffstoken ein. Von der IdP erhält auch Apigee ein Zugriffstoken und aktualisiert den Consent-Status, bevor es dem Client seinerseits ein Zugriffstoken ausstellt.

Muster Zwei: Der Consent Management Service als Zentrum der Architektur

Bei Muster Zwei kommuniziert Apigee nur mit dem Consent Management Service, der als Autorisierungsserver für die App dient und die gesamte Interaktion mit der IdP koordiniert.

Wenn der Client eine Zugriffsanfrage stellt, übergibt Apigee diese an den CMS. Der CMS erfasst die Anfrage und leitet die Client-App an die IdP-Anmeldeseite weiter. Nachdem sich die Nutzerin oder der Nutzer angemeldet hat, gibt die IdP einen Autorisierungscode an die Callback-URL zurück, die der CMS in der IdP-Konfiguration registriert hat.

Daraufhin zeigt der CMS das Zustimmungsformular an. Sobald die Nutzerin oder der Nutzer die Zustimmung erteilt und die gewünschten Berechtigungen und Konten ausgewählt hat, gibt der Consent Management Service über die in der CMS-Konfiguration registrierte Callback-URL einen Autorisierungscode an Apigee zurück.

Der weitere Ablauf ist derselbe wie oben beschrieben: Apigee stellt einen Autorisierungscode aus, ordnet ihm alle nötigen Informationen zu und gibt ihn über einen Callback-Endpunkt an die Client-App zurück. Anschließend tauscht die App den Autorisierungscode gegen ein Zugriffstoken ein. Apigee erhält ein Zugriffstoken vom CMS und stellt dem Client anschließend seinerseits ein Zugriffstoken aus.

Sehen wir uns nun den anderen Ablauf an:

Ablauf Zwei: Zugriff auf freigegebene Daten

Nachdem die Drittanbieter-App autorisiert wurde, fordert sie die Daten der Nutzerin oder des Nutzers an – beispielsweise die Liste der Konten oder der Saldo eines bestimmten Kontos.

Beim Eingang dieser Anfrage müssen eine Reihe von Prüfungen vorgenommen werden: Ist diese Drittanbieter-App noch autorisiert? Wurde ihr die Berechtigung für die angeforderte Operation erteilt? Ist das betreffende Konto in der Liste der autorisierten Endnutzerkonten verzeichnet? Alle diese Punkte kann Apigee anhand des von der Drittanbieter-App vorgelegten Zugriffstokens überprüfen.

Es gibt aber eine weitere Prüfung, für die mehr als eine Untersuchung des Tokens notwendig ist: Was ist, wenn die Nutzerin oder der Nutzer die ursprünglich erteilte Zustimmung zwischenzeitlich widerrufen hat? Das ist nämlich nicht nur in der App selbst, sondern beispielsweise auch bei einer Überprüfung der allen Apps erteilten Zustimmungen in einem Consent Dashboard möglich, das über eine Online-Banking-Website oder andere Kanäle aufgerufen werden kann. In dem Fall ist das Token bei der Anfrage der Daten von Nutzer*innen durch die App noch gültig, obwohl die Zustimmung bereits widerrufen wurde. Deshalb fragt Apigee bei diesem Ablauf beim Consent Management Service nach, ob die Zustimmung noch gilt. Häufig wird dieser Vorgang optimiert, beispielsweise indem der Consent Management Service beim Widerruf einer Zustimmung über andere Kanäle veranlasst, dass Apigee die mit ihr verknüpften Zugriffs- oder Aktualisierungstoken für ungültig erklärt. Wenn dieser Sicherheitsmechanismus aktiviert ist, muss Apigee lediglich das Zugriffstoken validieren, um anhand der gespeicherten Consent-Informationen festzustellen, ob eine Anfrage zulässig ist.

Das folgende Schaubild zeigt einen Überblick der erforderlichen Interaktionen zwischen Apigee und dem Consent Management Service. Die Interaktion an sich ist bei beiden Mustern grundsätzlich gleich.

Die nächsten Schritte?

In diesem Beitrag haben wir Apigee, den Consent Management Service und die Identitätsplattform als grundlegende Komponenten einer erfolgreichen und sicheren Embedded Finance-Lösung beschrieben. Außerdem haben wir uns angesehen, wie diese Komponenten gemeinsam für die Konsistenz und Verfügbarkeit der Consent-Informationen der Nutzer*innen sorgen. Beide hier beschriebenen Interaktionsmuster wurden geprüft und haben sich in der Praxis bewährt. Doch welches ist das Richtige für Sie? Das hängt letztlich von Ihren individuellen Anforderungen, Ihrem Consent Management Service und Ihrer Identitätsplattform ab.

Als Faustregel gilt: Falls Sie mehrere Anwendungen, Identitätssysteme und Consent-Informationsquellen nutzen, sind Sie mit einer Architektur, bei der Apigee im Mittelpunkt steht, bestens bedient. Wenn Sie einen Consent Management Service für ein Open-Banking-System nach behördlichen Vorschriften suchen, bietet CloudEntity eine gute Lösung, die als Certified Financial-grade API (FAPI) OpenID Provider auch über Profile für die verschiedenen Open Banking-Standards verfügt. Die Integration von CloudEntity mit Apigee folgt Muster Zwei.

Weitere Einzelheiten zu den Angeboten von Clarip und CloudEntity sowie zu ihrer Zusammenarbeit mit der GCP finden Sie hier:

Weitere Informationen zum Apigee API Management finden Sie unter https://cloud.google.com/apigee. Informieren Sie sich auch über unsere Banking-Lösungen für das Privatkundengeschäft, oder wenden Sie sich an unseren Vertrieb.

Wie Google Cloud Finanzdienstleistern bei ihrer Transformation hilft

Mon, 07 Feb 2022 07:00:00 +0000

Mobiles Arbeiten hat unsere Geschäftswelt grundlegend verändert. Das gilt besonders für die Finanzbranche. In vielen unserer Gespräche fällt der Begriff Transformations-Cloud; damit ist gemeint, dass Cloud-Computing nicht nur als eine Infrastrukturentscheidung zu betrachten ist, sondern auch als ein Ausgangspunkt für die Transformation des gesamten Unternehmens.

Im Rahmen unseres Financial Services Summits 2021 haben wir aufgezeigt, wie Google Cloud die digitale Transformation von Finanzunternehmen beschleunigen kann – beispielsweise durch die Modernisierung von Applikationen und Infrastruktur, die Demokratisierung von Daten, die Vernetzung von Menschen sowie die Ausführung von sicheren Transaktionen. Die on demand Sessions können Sie sich hier ansehen.

Was bedeutet „Transformations-Cloud“ für Finanzdienstleister?

Bei Google Cloud konzentrieren wir uns vor allem auf die Bereiche, in denen wir zusammen mit Kunden aus der globalen Banken-, Kapitalmarkt-, Versicherungs- und Zahlungsbranche am meisten bewirken können. Unsere bisherige Zusammenarbeit hat uns ein tiefgründiges Verständnis für wichtige und spezifische Anwendungsfälle von Kunden aus der Finanzbranche vermittelt. Darauf aufbauend haben wir Produkte und Lösungen entwickelt, die offen und flexibel sind, sodass bestehende ERP- oder IaaS-Cloud-Strukturen einfach integriert werden können.

Mit Lending DocAI, Open Banking mit Apigee und Datashare für Finanzdienstleister haben wir branchenspezifische Lösungen entwickelt, bei denen Benutzerfreundlichkeit, Technologie und Datenhoheit vereint werden, um den Anforderungen unserer Kunden in puncto Sicherheit und Compliance gerecht zu werden.

Finanzinstitute setzen ihren Fokus darauf, ihr Wachstum voranzutreiben, Kosten zu reduzieren, Risiken abzubauen, Compliance zu gewährleisten und ihre Effizienz zu steigern. Wenn wir unsere Kunden auf ihrer Transformationsreise begleiten, konzentrieren wir uns deshalb auf drei Schwerpunktbereiche:

einen verbesserten Austausch mit Nutzer*innen herstellen
eine offene und intelligente Datengrundlage schaffen
eine vertrauenswürdige und sichere Cloud gewährleisten

Einen verbesserten Austausch mit Nutzer*innen herstellen

Bei der Transformation eines Unternehmens geht es nicht nur um nur die Technologie. Letztendlich sind es die Menschen und die Kultur, die den Wandel vorantreiben. HSBC erkannte beispielsweise, dass seine Geschäftskunden von Antworten auf häufige Fragen zur Einhaltung der Richtlinien zum Risikomanagement profitieren könnten. Um die Beantwortung zu automatisieren, wandte sich HSBC an Google Cloud. Mit dem Einsatz von KI und Machine Learning-Bots sollten die Kundenservice-Mitarbeiter*innen unterstützt, das Arbeitspensum der für dieses Thema zuständigen Expert*innen reduziert und so die Benutzererfahrung verbessert werden. Mit Dialogflow, einer Kernkomponente von Contact Center AI, war HSBC in der Lage, eine skalierbare Plattform für den gemeinsamen Austausch mit Nutzer*innen aufzubauen, die auch ein hohes Volumen an Anfragen schnell und präzise beantwortet.

Ein weiteres Beispiel ist unser Kunde Equifax, der Google Workspace nicht nur bei der internen Zusammenarbeit sondern auch im externen Austausch mit Kundenunternehmen einsetzt. Mit unseren Lösungen für die Finanzdienstleistungsbranche können unsere Kunden technologiegestützte und zwischenmenschliche Interaktionen schnell und einfach aufbauen und somit ihren organisatorischen Wandel unternehmensweit beschleunigen.

Eine offene und intelligente Datengrundlage schaffen

Der volle Nutzen der Google Cloud-Lösungen für Finanzdienstleister zeigt sich, wenn das gesamte Unternehmen zur richtigen Zeit auf die richtigen Informationen zugreifen und somit intelligentere Entscheidungen treffen kann. Wir bieten Unternehmen sichere Lösungen, mit denen sie eine vollständige 360-Grad-Sicht auf Kundeninformationen erhalten, die häufig über unterschiedliche Systeme (etwa CRM, Darlehen, Kredit, und so weiter) verteilt sind. Auf diese Weise sind Finanzinstitute in der Lage, ihr Kundenerlebnis insgesamt zu verbessern – und oft sogar zügig neue Produkte zu entwickeln.

In der Regel streben Unternehmen danach, ihren Umsatz zu steigern und Kosten zu senken. Daten können entscheidend dazu beitragen, diese Ziele effektiver zu erreichen. Mit einem erhöhten Transaktionsvolumen steigen auch Volumen und Komplexität der Daten. Um neue digitale Interaktionen zu schaffen, müssen Finanzinstitute die Vielzahl ihrer Daten effektiv erfassen können. Daher nutzt AXA Schweiz Echtzeitanalysen in Google Cloud, um branchenübergreifende Erkenntnisse über künftige Trends und Kundenpräferenzen zu gewinnen.

Finanzdienstleister möchten darauf vertrauen, dass die von ihnen gewählte Plattform die gewünschten Möglichkeiten, Flexibilität und Agilität bietet, um schnell handeln zu können. Deshalb setzen wir auf eine offene Cloud, mit der Google Cloud-Services an einer Vielzahl unterschiedlicher Standorte bereitgestellt werden, beispielsweise On-Premise, in anderen Public Clouds oder auf Edge-Geräten. Unsere Kunden können so dank unserer offenen APIs, Machine Learning-Services und Analytics Engines auf jeder größeren Cloud-Plattform von dem Potenzial profitieren, das Daten in Verbindung mit KI bieten. Unternehmen wie die Macquarie Bank nutzen die offene Hybrid-Architektur von Google Cloud und bieten ihren Entwickler*innen so vielfältige Gestaltungsmöglichkeiten.

Richtlinienkonform, zuverlässig und sicher

Da die Finanzbranche stark reguliert ist, stellen Banken und Versicherungen sehr hohe Ansprüche bei Sicherheit und Compliance, Risiken und Richtlinien sowie Betrugserkennung und -prävention. Google Cloud setzt deshalb alles daran, weiterhin eine der vertrauenswürdigsten Clouds in der Branche zu sein. Google Cloud bietet eine sichere Grundlage, die frei von äußerem Einfluss verifiziert und unabhängig kontrolliert werden kann. Dank ihrer umfassenden Zero Trust-Architektur minimiert unsere Cloud-Technologie Risiken und hilft, Datenverluste zu verhindern. Darüber hinaus bieten wir unseren Kunden ein Shared-Fate-Modell an, das auf Best Practices im Risikomanagement durch Automatisierung, Beratung und Versicherung aufbaut. Dadurch haben unsere Kunden, wie BBVA, Vertrauen in ihre Systeme – ganz gleich, wo diese betrieben werden.

Im regulatorischen Bereich konzentrieren sich Gesetzgebende und Regulierungsbehörden weltweit nach wie vor darauf, die Stabilität in einer Branche zu gewährleisten, die vor gerade einmal zehn Jahren von einer der größten Liquiditätskrisen der Geschichte betroffen war. Mit diesen strengen Kontrollen gehen hohe Erwartungen im Bereich der Risikominderung einher. Google Cloud bietet einheitliche, globale Kontrollmechanismen, die von Finanzinstituten und Regulierungsbehörden weltweit überprüft und in gemeinsamen Audits verifiziert wurden – was Compliance für unsere Kunden nicht nur einfacher, sondern auch kostengünstiger macht.

Die fortschrittlichen Sicherheitstools von Google Cloud helfen Finanzdienstleistern dabei, ihre Daten, Anwendungen und Infrastruktur zuverlässig zu verwalten und Kund*innen vor Betrug, Spam und Missbrauch zu schützen. Wir unterstützen Sie dabei, Ihre Daten gegen Bedrohungen zu schützen – mit den gleichen Infrastruktur- und Sicherheitsservices, die auch wir für unseren Betrieb nutzen. Das bedeutet Nutzungsfreundlichkeit ohne Abstriche bei Sicherheit. Google Cloud verschlüsselt Daten nicht nur im Speicher und bei der Übertragung, sondern bietet Ihnen auch die Möglichkeit, Daten während der Nutzung zu verschlüsseln – also bei der Verarbeitung für Kunden-VM oder Container Workloads.

Wie wir Sie unterstützen

Schon jetzt haben wir mehrere führende Finanzdienstleister auf ihrer Reise in die Google Cloud begleitet, die über die reine Infrastruktur hinausgehen und sie in die nächste Phase ihrer Cloud-Entwicklung hinein führen. Wir freuen uns darauf, auch Ihnen auf Ihrer Transformationsreise zur Seite stehen zu dürfen.

Weitere Informationen finden Sie hier: Google Cloud für Finanzdienstleister.

Nutzen Sie zusätzlich die branchenspezifische Expertise unseres Financial Services Teams: In unserem Webinar „IT-Sicherheit, Datenschutz und Compliance im Finanzsektor“ erfahren Sie, wie Sie Ihre Prozesse sicher und regulatorisch konform in der Cloud ausführen können. Event-Update: Lernen Sie mehr zum Thema Nachhaltigkeit und innovativen Google Cloud Services in unserem Webinar „ESG & Nachhaltigkeit im Finanzsektor“ am 17. Februar von 10-11 Uhr.

Studie zu den regulatorischen Anforderungen der Cloud im Finanzsektor

Thu, 13 Jan 2022 13:00:00 +0000

Angesichts zunehmender Kundenerwartungen und neuer technologischer und regulatorischer Anforderungen bleibt die Finanzdienstleistungsbranche in Bewegung. Wenn es darum geht, agil zu bleiben und für die Zukunft gerüstet zu sein, spielt die passende Technologie eine entscheidende Rolle.

Die Cloud stellt dabei eine Schlüsselfunktion dar: Mit einem Wechsel zur Public Cloud sorgen Unternehmen für bessere betriebliche Ausfallsicherheit, unterstützen die Einhaltung der regulatorischen Vorschriften, steigern die Produktivität ihrer Belegschaft und treiben Innovation für neue Geschäftsmodelle voran.

Obwohl sich viele Unternehmen der Vorteile von Cloud-Technologien bewusst sind, stellt die Komplexität ihrer Legacy-Systeme, mangelndes Vertrauen, fehlende Kompetenzen und Unklarheiten bei regulatorischen Vorgaben oft noch Hindernisse dar. Für eine weitergehende Nutzung der Cloud – insbesondere bei geschäftskritischen Backoffice-Funktionen – sind weitere Vereinfachungen notwendig, vor allem was gesetzliche und regulatorische Vorgaben angeht.

Cloud-Nutzung für Banken & Versicherungen

Um die Herausforderungen und Chancen beim Einsatz der Cloud im Finanzdienstleistungssektor besser zu verstehen, hat Google Cloud gemeinsam mit Harris Poll über 1.300 Führungskräfte aus der Finanzdienstleistungsbranche in Deutschland, Frankreich, dem Vereinigten Königreich, den USA, Kanada, Hongkong, Japan, Singapur und Australien befragt.

In der Studie haben sich fünf Kernpunkte herauskristallisiert:

1. Die große Mehrheit von Finanzdienstleistern nutzt bereits eine Form der Public Cloud. Ein Großteil der befragten Finanzdienstleister (83 %) gab an, Cloud als Teil seiner primären IT-Infrastruktur einzusetzen. Von diesen Unternehmen setzen die meisten auf eine Hybrid-Cloud-Umgebung (38 %), gefolgt von einer Private Cloud (28 %) und einer Multi-Cloud-Lösung (17 %). Bemerkenswerterweise ziehen 88 % der Befragten, die noch keine Multi-Cloud-Lösung nutzen, in Betracht, diese in den kommenden 12 Monaten einzuführen.

2. Finanzdienstleister in Nordamerika sind bei der Cloud-Nutzung führend. Unter Finanzdienstleistern, die eine Cloud-Strategie einsetzen, stehen Unternehmen aus den USA (54 %) und Kanada (52 %) an der Spitze. Am wenigsten verbreitet ist die Cloud-Nutzung in Japan (42 %).

3. Immer mehr zentrale Funktionen wandern in die Cloud. Viele Finanzdienstleister haben damit begonnen, einen wesentlichen Teil ihrer Workloads in die Cloud zu migrieren. Doch was zentrale Backoffice-Workloads angeht, ist die Branche von einem vollständigen Umstieg noch weit entfernt. So hostet nur die Hälfte (54 %) der US-amerikanischen Finanzdienstleister, die schwerpunktmäßig auf eine Cloud-Strategie setzen, ihre Workloads vollständig in der Cloud. Daten- und IT-Sicherheit (74 %), Berichtswesen (57 %) sowie Betrugserkennung und -prävention (57 %) gehören zu den Workloads, die am häufigsten in die Cloud migriert wurden. Zentrale Underwriting-Aktivitäten (40 %) und Datenabgleich (48 %) liegen hingegen an letzter Stelle. Auch in Europa wird die Cloud für zentrale Aktivitäten wie Underwriting eher weniger genutzt; beispielsweise lag dieser Anteil im Vereinigten Königreich bei lediglich 30 %.

4. Die Befragten sehen großes Potenzial in Cloud-Technologien im operativen Geschäft und bei der Einhaltung regulatorischer Vorschriften. Nahezu alle Befragten (mehr als 88 %) gaben an, dass die Cloud ihnen dabei hilft …

sich besser an gestiegene Kundenerwartungen anzupassen
die Widerstandsfähigkeit ihres Geschäftsbetriebs zu verbessern
neue Produkte und innovative Dienstleistungen zu entwickeln
verbesserte Datensicherheit zu ermöglichen
ihre disperse Legacy-Software-Infrastruktur zu vereinheitlichen

5. Regulatorische Vorschriften, insbesondere die Komplexität der sektorspezifischen Auflagen und ihre Fragmentierung, behindern den Einsatz der Cloud im Finanzwesen. Zwar begrüßten 88 % der Befragten die gegenwärtigen regulatorischen Bemühungen, mit denen für Klarheit bei der Cloud-Nutzung gesorgt werden soll. Die Ergebnisse zeigen jedoch, dass die Umsetzung dieser regulatorischen Bemühungen vereinfacht werden muss. So stimmten die meisten Befragten (84 %) zu, dass Überprüfungen und Genehmigungen aufgrund der regulatorischen Fragmentierung bei den zuständigen Behörden zu lange dauern. Weitere 78 % gaben an, dass die regulatorische Unsicherheit in Bezug auf die Nutzung der Public Cloud ihre Unternehmen davon abhält, Cloud-Technologien einzuführen – auch wenn diese für sie von Nutzen wären. Kosten und Mühen des regulatorischen Genehmigungsprozesses sind für ein Drittel aller Befragten, die noch auf lokale Lösungen setzen (38 %) ein Grund, warum sie Cloud-Dienste nicht nutzen.

„Viele Banken setzen bereits Hybrid-Cloud-Umgebungen ein, andere befinden sich in unterschiedlichen Phasen der Planung und Einführung“, erklärt Jerry Silva, Research Vice President bei IDC Financial Insights. „Die Hybrid-Infrastruktur ist ganz offensichtlich im Kommen. Finanzdienstleister sollten moderne Infrastrukturmodelle für Effizienzsteigerungen, Widerstandsfähigkeit und Agilität nutzen und in puncto Sicherheit und Compliance der Cloud-Dienste die notwendigen Maßnahmen ergreifen”.

Google Cloud im Austausch mit Regulierungsbehörden

Finanzdienstleister sollten neue Technologiepotenziale nutzen, um mehr zentrale Workloads in die Cloud zu migrieren und dabei vor allem Multi-Cloud- und Hybrid-Cloud-Strategien in Betracht zu ziehen. Auf diese Weise stärken sie die Widerstandsfähigkeit ihrer bestehenden IT-Infrastruktur ohne von nur einem Anbieter abhängig zu sein.

Die Ergebnisse der Studie zeigen auch wie Regulierungsbehörden mit Orientierungshilfen mehr Klarheit schaffen können. Dies beinhaltet die Vereinheitlichung regulatorischer Überprüfungen unter den Behörden, um Fragmentierung zu vermeiden, die Vorgabe von rechtlich sicheren Standard-Vorgehensweisen bei der Einführung von Cloud-Lösungen, die technische Schulung ihres Aufsichtspersonals und die Verbesserung ihrer Berichtsanforderungen durch die Cloud und verwandte Technologien.

In den vergangenen Jahren haben sich viele Regulierungsbehörden weltweit entschlossen, den Wechsel des Finanzsektors in die Cloud mit klaren Maßgaben und Richtlinien zu begleiten. Als Folge dessen wurde die Cloud-Nutzung maßgeblich vorangetrieben. Um eine sichere digitale Innovation zu unterstützen, ist es notwendig, verstärkt auf die Bedürfnisse von Banken und Versicherungen einzugehen und weitere Vereinfachungen bei Kontrollen vorzunehmen.

Bei Google Cloud stehen wir im ständigen Kontakt mit Gesetzgebenden und Aufsichtsbehörden, um wichtige Informationen auszutauschen, auf diskutierte Überlegungen und Bedenken zu reagieren, und kritische Fragen zu beantworten – mit dem Ziel zu mehr Transparenz und Vertrauen beizutragen. In Zusammenarbeit mit Regulierungsbehörden und Finanzdienstleistern setzen wir alles daran, um Kontrollmechanismen und Regelungen in Bezug auf Risikomanagement, Datenlokalität, Transparenz und Compliance zu bieten.

Weitere Informationen zu den Ergebnissen dieser Studie finden Sie in unserer Infografik und im vollständigen Bericht (Englisch). Außerdem haben wir vor kurzem ein Webinar zum Thema “IT-Sicherheit, Datenschutz und Compliance im Finanzsektor” gehalten, welches Sie sich hier on demand ansehen können. Dieses geht darauf ein, wie Sie das Financial Services Team von Google Cloud mit branchenspezifischer Expertise unterstützen kann, sodass Sie Ihre Prozesse sicher und regulatorisch konform ausführen können.

Untersuchungsmethode

_{Die Umfrage wurde online vom 7. Dezember 2020 bis zum 4. Januar 2021 von Harris Poll im Namen von Google Cloud durchgeführt. Befragt wurden 1.363 Führungskräfte aus Deutschland (n=178), Frankreich (n=113), dem Vereinigten Königreich (n=192), den Vereinigten Staaten (n=200), Kanada (n=134), Hongkong (n=99), Indonesien (n=100), Japan (n=142), Singapur (n=71) und Australien (n=134). Die Befragten, auf Director-Ebene oder höher, waren in Vollzeit oder Teilzeit angestellt oder selbstständig tätig. Dabei lag ihre Zuständigkeit hauptsächlich für den Bereich Risikomanagement, Compliance oder IT eines Unternehmens im Banken-, Finanz- oder Finanzdienstleistungssektor. Die Daten aus jedem Land wurden nach der Anzahl der Belegschaft gewichtet, um sie mit der tatsächlichen Größe des Unternehmens im Vergleich zur Einwohnendenzahl in Einklang zu bringen. Eine globale Nachgewichtung wurde angewandt, um sicherzustellen, dass jedes Land in gleichem Maße berücksichtigt wurde.}

Mehr Agilität und Sicherheit für Finanzdienstleister mit Google Cloud

Thu, 11 Nov 2021 16:00:00 +0000

Die Corona-Pandemie hat in der Finanzdienstleistungsbranche zu drastischen Umbrüchen geführt. Schon vorher hatten etablierte Banken und Versicherer unter Druck von jungen agilen FinTech-Unternehmen damit begonnen, ihre Systeme schrittweise zu digitalisieren. Doch im vergangenen Jahr mussten sie Vollgas geben: Filialen wurden geschlossen, das Homeoffice wurde zur neuen Norm. Beschäftigte benötigten plötzlich sicheren Remote-Zugriff auf Unternehmenssysteme. Kundinnen und Kunden erwarteten, komplexe Bankgeschäfte jederzeit und auf jedem Gerät ausführen zu können. Auch wenn sich die Lage langsam wieder normalisiert, werden viele dieser Verhalten bleiben.

Laut Forrester Research sind fast 90 % der CIOs und SVPs von globalen Finanzdienstleistern davon überzeugt, dass die Verbesserung ihrer digitalen Anwendungen der Schlüssel zu einer besseren Customer Experience und zu mehr Umsatz ist. Das Problem dabei: Legacy-Systeme durch cloudbasierte SaaS-Unternehmenssoftware zu ersetzen verlangt einen enormen Zeit- und Ressourcenaufwand.

Eine Alternative zum Alles-oder-Nichts-Ansatz eines Plattformwechsels zeigt das kürzlich von IDG herausgegebene Whitepaper„Financial Services Spotlight: Elevating agility and security in the cloud“. Es beschreibt ein „Lift-and-Shift“ Verfahren, bei dem lokale Anwendungen und Workloads 1:1 in die Cloud verlagert werden, ohne sie von Grund auf neu zu programmieren. Dadurch bleibt die vertraute Architektur des Unternehmens erhalten, profitiert aber trotzdem von der Skalierbarkeit und Spitzentechnologie einer modernen Cloud-Umgebung. Genau das bietet Google Cloud VMware Engine der Finanzdienstleistungsbranche. Um mehr darüber zu erfahren, können Sie sich hier das vollständige Whitepaper herunterladen.

Vereinfachte Migration mit zahlreichen Vorteilen

Google Cloud VMware Engine hilft Finanzdienstleistungsunternehmen bei der nahtlosen Migration und dem nativen Betrieb von VMware-Workloads in der Google Cloud. In der Cloud können Unternehmen so die Vorteile von Google Cloud-Diensten nutzen, auf ein robustes Cloud-Ecosystem von Drittanbietern sowie auf die VMware-Tools, -Prozesse und -Richtlinien zurückgreifen, die ihre Teams bereits kennen. Der IDG-Studie zufolge bietet die Migration zu Google Cloud mit Google Cloud VMware Engine mehrere Vorteile:

1. Neue Customer Experiences schaffen: Die Migration zu Google Cloud erschließt einfachen Zugang zu modernen, cloud-nativen Architekturen und Technologien, wie Container und Mikrodienste. Damit können Finanzinstitute schnell und sicher neue Anwendungen starten und diese über DevOps-Pipelines kontinuierlich aktualisieren. Auch die nativen KI- und Datenanalyse-Tools von Google Cloud lassen sich so kanalübergreifend für besser personalisierte Customer Experiences einsetzen.

2. Neue Dienste bereitstellen: Nach der Migration können sich Finanzdienstleister über cloud-basierte APIs mit mehreren Drittanbietern vernetzen und ihren Kund*innen so eine Vielzahl neuer Dienste anbieten – ohne diese von Grund auf selbst erstellen zu müssen.

3. IT-Ressourcen optimal nutzen: Sind Ihre Daten und Anwendungen einmal in Google Cloud, sind Sie nicht mehr den physikalischen Beschränkungen der Speicher- und Rechenkapazität Ihrer lokalen Infrastruktur unterworfen. Ihr Unternehmen kann seine Kapazität flexibel anpassen – auch bei unvorhergesehenen Spitzenlasten. Die Operations-Suite von Google Cloud verschafft Ihnen den Überblick über Ihre Hybrid-Cloud-Umgebung, mit intelligenten Analyse-Tools und einer vereinfachten Fehlerbehebung für Ihre Plattform und Anwendungen.

4. Neue Erkenntnisse gewinnen: Was brauchen Ihre Kund*innen und wann brauchen sie es? Die cloud-basierte Analyse Ihrer Daten zeigt es Ihnen. Nutzen Sie BigQuery, das serverlose Data Warehouse von Google Cloud und erhalten Sie auf Basis Ihrer Daten wertvolle Informationen für personalisierte Customer Experiences, umfassende Compliance-Berichte, intelligente Betrugserkennung und die Entwicklung neuer Produkte.

5. Datenmigrationen gezielt auswählen: In der Finanzdienstleistungsbranche müssen bestimmte Daten aufgrund der geltenden Data-Governance-Vorschriften und -Anforderungen lokal verwaltet werden. Mit Google Cloud VMware Engine können Sie dazu eine Hybrid-Cloud mit einer lokalen Umgebung einsetzen und so die Kontrolle über sensible Daten bewahren.

6. Resilienz steigern: Google Cloud VMware Engine bietet Finanzdienstleistungsunternehmen eine verteilte Architektur mit zentraler Kontrolle für ihre Anwendungen. Dies hilft bei Datensicherung, Notfallwiederherstellung sowie anderen kritischen Prozessen in Bezug auf die Geschäftskontinuität. Zusätzlich dazu profitieren die Unternehmen von der gewohnten Leistung und Verfügbarkeit der globalen Infrastruktur von Google Cloud.

7. Sicherheit erhöhen: Mithilfe von cloud-nativen Anwendungsframeworks können Administrator*innen Patches und Software-Updates zentral und automatisch organisationsweit ausführen. Dies verringert das Risiko von Fehlern und Sicherheitslücken. Gleichzeitig stehen Unternehmen die Sicherheitsfunktionen von Google Cloud, wie die ständig aktive Verschlüsselung oder die KI-gestützte Bedrohungserkennung zur Verfügung.

8. IT-Ressourcen besser einsetzen: Die Migration virtualisierter Workloads in die Cloud setzt Ressourcen frei. Statt ständig Zeit und Geld für die Wartung komplexer lokaler Infrastrukturen einzusetzen, können sich IT-Abteilungen um neue Produkte und Verbesserungen der Customer Experience kümmern.

Die IDG-Studie zeigt, dass Finanzdienstleister durch eine Migration von Geschäftsanwendungen zu Google Cloud mit Google Cloud VMware Engine dem digitalen Wandel einen Schritt voraus sein können, ohne dass die Altlasten ihrer Legacy-IT-Systeme sie zurückhalten. Mit einem cloud-basierten System werden Finanzdienstleistungsunternehmen so schnell und agil wie ein Start-up, ohne die Vorteile ihres etablierten Geschäftsbetriebs aufzugeben.

Lesen Sie das vollständige Whitepaper, um besser zu verstehen, wie Google und VMware zusammen die digitale Transformation von Finanzdienstleistungsunternehmen beschleunigen.

^{1. Vmware-forrester-financial-services-modern-app-report.pdf, eine 2020 von Forrester Consulting im Namen von VMware durchgeführte Studie.}

Operative Resilienz für Banken und Versicherungen

Sun, 29 Aug 2021 12:00:00 +0000

Operative Resilienz ist für Finanzdienstleistungsunternehmen ein wichtiges Thema. Aufsichtsbehörden auf der ganzen Welt konzentrieren sich inzwischen darauf, die Solidität von Finanzunternehmen und die Stabilität des gesamten Finanzökosystems zu stärken. Unser neues Whitepaper beleuchtet die anhaltende Bedeutung der operativen Widerstandsfähigkeit für den Finanzdienstleistungssektor und die Rolle, die eine gut ausgeführte Migration zu Google Cloud bei ihrer Stärkung spielen kann. Hier sind die wichtigsten Punkte:

Operative Resilienz im Finanzdienstleistungssektor

Finanzdienstleistungsunternehmen und Aufsichtsbehörden konzentrieren sich zunehmend auf das Thema operative Belastbarkeit. Ein Grund hierfür ist die wachsende Abhängigkeit der Branche von komplexen Systemen, Automatisierung und Technologie, sowie von Drittanbietern.

Operative Resilienz kann als Fähigkeit definiert werden, „Abläufe mit zentralen Aktivitäten und Kerngeschäftsbereichen auch bei Störungen durch unterschiedliche Ursachen aufrechtzuerhalten“¹. Entsprechend dieser Definition sollte die operative Resilienz als angestrebtes Ergebnis und nicht als einmalige Aktivität betrachtet werden. Für das Erreichen dieses Ziels ist es notwendig, verschiedene operative Risiken zu berücksichtigen:

Internetsicherheit: Kontinuierliche Überprüfung und Kontrollen von Verantwortungsbereichen, Prozessen und Technologien, um externe und interne Bedrohungen zu verhindern, rechtzeitig zu erkennen und auf sie zu reagieren
Pandemien: Aufrechterhaltung des Geschäftsbetriebs in Situationen, in denen Personen nicht in unmittelbarer Nähe mit Kolleg*innen und Kund*innen zusammenarbeiten können oder möchten
Umwelt und Infrastruktur: Einrichtungen so gestalten und platzieren, dass die Auswirkungen lokaler Wetter- und Infrastrukturereignisse gemindert werden und physische Angriffe möglichst keinen Schaden anrichten
Geopolitische Überlegungen: Verständnis und Management von Risiken im Zusammenhang mit geografischen und politischen Verhältnissen zwischen unternehmensinternen und externen Bereichen
Risiken durch Drittanbieter: Management von Risiken in der Lieferkette, insbesondere von kritischen ausgelagerten Funktionen, indem die Bindung an nur ein einziges Unternehmen vermieden wird, um für mehr Beständigkeit sowie eine bessere Übertragbarkeit zu sorgen
Technologierisiken: Entwicklung und Nutzung von Technologien, die das erforderliche Niveau an Verfügbarkeit, Kapazität, Leistung, Qualität und Funktionalität gewährleisten

Stärkung der operativen Resilienz durch die Migration zu Google Cloud

Immer mehr Entscheidungsträger*innen und branchenführende Unternehmen erkennen an, dass eine professionelle Migration zur Public-Cloud-Technologie keineswegs unnötige neue Risiken zur Folge hat, sondern dem Finanzdienstleistungssektor daraufhin verbesserte Fähigkeiten bietet, die operative Widerstandsfähigkeit zu stärken, die anderweitig nicht möglich wäre.

Die Infrastruktur und das Betriebsmodell von Google Cloud sind grundsätzlich sehr umfangreich und robust gestaltet, sodass Finanzdienstleistungsunternehmen letztlich ihre Stabilität erhöhen können um wirtschaftlich davon zu profitieren.

Ebenso wichtig sind die Google Cloud-Produkte sowie unsere Unterstützung für Hybrid- und Multi-Cloud-Umgebungen, wodurch unsere Kunden aus dem Finanzdienstleistungsbereich verschiedenste operative Risiken gezielt bewältigen können:

Internetsicherheit, die von Grund auf eingebunden ist: Mit unseren Lösungen können Sie Ihre Umgebung schützen – ob durch standardmäßige Verschlüsselung, unseren Titan-Sicherheitschip, high-scale Schutz vor DoS-Angriffen, leistungsstarke Google Cloud-Datenanalysen oder das Security Command Center.
Lösungen, durch die Mitarbeiter*innen und Kunden nicht länger nur an physische Büros und Standorte gebunden sind: Diese umfassen den Zero-Trust-Remotezugriff, wodurch komplexe VPNs ersetzt werden können, schnell einsatzbereite KI-gestützte virtuelle Agents im Kundenservice sowie Google Workspace für eine optimale Zusammenarbeit von Mitarbeiter*innen.
Global und regional verfügbare Infrastruktur, Rechenzentren und Supportangebote: Wir haben weltweit 27 Regionen und 82 Zonen und können auf diese Weise Kunden in mehr als 200 Ländern auch unter schwierigen Bedingungen unterstützen.
Strategische Autonomie dank effektiver Kontrollen: Wir wissen, dass sich Kunden und Entscheidungsträger*innen insbesondere in Europa noch mehr Sicherheit und Autonomie wünschen. Dies spiegelt sich in unserer Arbeit an Daten-, Betriebs- und Software-Souveränität wider.
Übertragbarkeit, Substituierbarkeit und Beständigkeit dank unserer flexiblen Cloud: Wir wissen, dass operationelle Stabilität für Finanzdienstleistungsunternehmen auch bedeutet, für Situationen gerüstet zu sein, in denen Drittanbieter aus unterschiedlichen Gründen nicht in der Lage sind, vereinbarte Leistungen zu erbringen.
Reduktion der technischen Tiefe und Konzentration auf attraktive Finanzprodukte und -dienstleistungen: Wir bieten ein umfassendes Lösungsportfolio, damit sich die Technologiebereiche von Finanzdienstleistungsunternehmen auf die Bereitstellung hochwertiger Dienste und Angebote für Kunden konzentrieren können, anstatt auf die Pflege grundlegender Technologien wie Server, Netzwerke und Mainframes.

Wir setzen uns dafür ein, die Lösungen von Google Cloud für Finanzdienstleistungen so zu gestalten, dass sie in allen Bereichen optimale operative Resilienz ermöglichen. Wir wissen, dass es dabei nicht nur darum geht, Google Cloud selbst widerstandsfähig zu machen: Die Branche braucht Freiheit, Souveränität und Beständigkeit. Weitere Informationen zur Sichtweise von Google Cloud auf die operative Resilienz im Finanzdienstleistungssektor finden Sie in diesem Whitepaper.

^{1. “Sound Practices to Strengthen Operational Resilience”, FRB, OCC, FDIC}

Google Cloud Financial Services Summit: über die Digitalisierung im Finanzsektor

Fri, 07 May 2021 06:00:00 +0000

Die Finanzwelt erlebt gerade einen technischen Umbruch. Bei der digitalen Transformation muss sie dabei unter anderem aufgrund strikter regulatorischer Anforderungen noch größere Hürden überwinden als viele andere Branchen. Bei Google Cloud geben wir gerne unsere Expertise über Betriebskultur und Cloud-Infrastruktur weiter und unterstützen mit branchenspezifischen Lösungen, um Unternehmen bei ihren individuellen Digitalisierungsprozessen zu begleiten.

Beim digitalen Google Cloud Financial Services Summit am 27. Mai 2021 berichten Unternehmen aus dem Finanzsektor, wie Google Cloud ihnen dabei hilft, neue Möglichkeiten und passende Lösungen für die unterschiedlichsten Aufgabenbereiche zu erschließen. Unternehmen, die die Chancen der Digitalisierung nutzen, können ihr Geschäft mit mehr Innovationskraft, stärkerer Kundenbindung und optimierter Sicherheit in die Zukunft führen.

Ideen mit Expert:innen austauschen

Während des zweistündigen Events diskutieren Google Cloud-Führungskräfte, Expert:innen namhafter Unternehmen, Vordenker:innen und Bestseller-Autor:innen über aktuelle Trends und geben einen Ausblick über Finanzdienstleistungen von morgen. Dabei behandeln sie hochaktuelle Themen wie Nachhaltigkeit, die Zukunft des Eigenheimmarkts, die dynamische Preisgestaltung für Versicherungen, den Umgang mit zunehmenden Zahlungsströmen, die Revolution von Marktdaten und vieles mehr.

In den Vorträgen geben die Expert:innen zahlreiche Tipps, wie Finanzunternehmen ihre digitale Transformation mit Google Cloud erfolgreich gestalten können. Im Anschluss beantworten sie im Rahmen eines interaktiven Q&A-Forums Fragen zu Google Cloud-Lösungen im Finanzsektor.

Vielfältiges Programm, wertvolle Einblicke

Damit alle wichtigen Themen und aktuellen Herausforderungen im Finanzdienstleistungssektor abgedeckt werden, ist die Agenda des Events in verschiedene Themenblöcke aufgeteilt. Über die gesamte Veranstaltung hinweg berichten Google Cloud-Kunden aus der Finanzbranche - darunter Deutsche Bank, AXA Schweiz, PayPal, Global Payments, HSBC, oder Credit Suisse - über ihre Erfahrungen und Erfolgserlebnisse mit Google Cloud und wie sie durch diese Partnerschaft Innovationen im Finanzwesen vorantreiben.

Zu Beginn des Events erwarten Sie folgende Beiträge:

„Google Cloud for Financial Services: Driving Your Transforming Journey” - Thomas Kurian, CEO Google Cloud, und Derek White, VP Global Financial Services Industry Solutions, erklären, wie Google Cloud Finanzdienstleister bei ihrer digitalen Transformation und Modernisierung unterstützt.

„Sustainable Finance: Investing Beyond Returns” - Erfahren Sie von HSBC und Barclays, wie sie Cloud-Technologien nutzen, um ihre eigenen Nachhaltigkeitsbemühungen sowie Initiativen für Umwelt, Soziales und nachhaltige Unternehmensführung (ESG) im gesamten Finanzdienstleistungssektor zu fördern - im Gespräch mit Jasmine Arora, Head of Capital Markets, UK & Ireland bei Google Cloud.

„Fireside Chat: Deutsche Bank Talks Cloud Innovations” - Lernen Sie von Lori Mitchell-Keller, VP, Industry Solutions bei Google Cloud, und Stefan Hoops, Head of the Corporate Bank and Member of the Group Management Committee bei der Deutschen Bank, wie die Deutsche Bank ihren technologischen, geschäftlichen und kulturellen Wandel für die Zukunft der Finanzdienstleistungen vorantreibt.

„Enabling Secure and Compliant Digital Transformation in Financial Services with Google Cloud” - Nick Godfrey, Director, Office of the CISO bei Google Cloud und Saurabh Ghelani, Head of Strategic Enterprise Trust, EMEA bei Google Cloud, verraten, worauf Unternehmen bei ihrer digitalen Transformation achten sollten - darunter wie sie Risiken managen, ihre Sicherheitsinfrastruktur einsetzen und Compliance-Anforderungen erfüllen.

Im zweiten Teil des Events, bei den sogenannten „General Sessions”, haben Besucher:innen die Wahl zwischen verschiedenen Tracks und können in vier ausgewählte Themen vertieft einsteigen: „Banking”, „Capital Markets”, „Insurance” oder „Payments”.

Abschließend gibt es zwei Optionen: entweder ein interaktives Live Q&A-Forum oder ein spannender Vortrag zum Thema „Utilizing Machine Learning to Provide Cash Assistance to the World's Poorest” von Han Sheng Chia, Vice President of Innovation GiveDirectly, und Olu Babalola, Chief Operating Officer GiveDirectly.

Eine vollständige Übersicht der Vorträge, auszuwählenden Tracks und Sprecher:innen gibt es auf der Website des Financial Services Summits.

Gemeinsam die Zukunft des Finanzsektors gestalten

Besonders in herausfordernden Zeiten kann Technologie Menschen näher zusammenzubringen. Und genau darum geht es beim Financial Services Summit, bei dem Sie sich online mit Expert:innen über die neuesten Cloud-Lösungen und Herausforderungen der digitalen Transformation austauschen können.

Das virtuelle Event findet am Donnerstag, den 27. Mai, ab 10:30 Uhr statt. Registrieren können Sie sich ab sofort auf der Event-Website.

Finanzdienstleistungen

reCAPTCHA Enterprise Mobile SDK: Schutz für iOS- und Android-Apps

Warum sollte ich das Mobile SDK verwenden?

Schutz vor Betrug auf allen Kanälen

Neues Mobile SDK einbinden

Aktuelles auf dem Google Cloud Blog

Klimaschutz leicht gemacht mit Moss und Google Cloud

Besserer Zugang zu Emissionsgutschriften im Kampf gegen den Klimawandel

Schnelle Markteinführung bei maximaler Sicherheit

Der Weg zu Netto-Null-Emissionen

Aktuelles auf dem Google Cloud Blog

So funktioniert Consent Management bei Embedded Finance

Welche Komponenten brauche ich für eine erfolgreiche Embedded Finance-Lösung?

Wie arbeiten diese Komponenten miteinander?

Ablauf Eins: Authentifizierung, Autorisierung, Zustimmung

Ablauf Zwei: Zugriff auf freigegebene Daten

Die nächsten Schritte?

Aktuelles auf dem Google Cloud Blog

Wie Google Cloud Finanzdienstleistern bei ihrer Transformation hilft

Was bedeutet „Transformations-Cloud“ für Finanzdienstleister?

Einen verbesserten Austausch mit Nutzer*innen herstellen

Eine offene und intelligente Datengrundlage schaffen

Richtlinienkonform, zuverlässig und sicher

Wie wir Sie unterstützen

Studie zu den regulatorischen Anforderungen der Cloud im Finanzsektor

Cloud-Nutzung für Banken & Versicherungen

Google Cloud im Austausch mit Regulierungsbehörden

Aktuelles auf dem Google Cloud Blog I Ausgabe 5

Mehr Agilität und Sicherheit für Finanzdienstleister mit Google Cloud

Vereinfachte Migration mit zahlreichen Vorteilen

Operative Resilienz für Banken und Versicherungen

Operative Resilienz für Banken und Versicherungen

Operative Resilienz im Finanzdienstleistungssektor

Google Cloud hilft: Sichere und effektive Verteilung von Impfstoffen

Google Cloud Financial Services Summit: über die Digitalisierung im Finanzsektor

Ideen mit Expert:innen austauschen

Vielfältiges Programm, wertvolle Einblicke

Gemeinsam die Zukunft des Finanzsektors gestalten