La tendance la plus perturbatrice de l’informatique au cours de la dernière décennie a sans doute été le cloud public. Beaucoup des plus grandes entreprises du monde, et beaucoup d’autres qui ne sont pas si grandes, ont déplacé une partie ou la totalité de leur infrastructure informatique et de leurs applications vers des géants du cloud, tels qu’IBM.
À mesure que ces plateformes ont déplacé les serveurs sur site et sont devenues plus sûres et stables, en utilisant leur taille et leur flexibilité, tout en réduisant les coûts internes, elles sont devenues une évidence pour les entreprises qui cherchent à décharger de nombreuses opérations informatiques internes et à faire évoluer leurs efforts de développement logiciel.
Mais pour les entreprises des secteurs réglementés, ce narratif a ses limites. Howard Boville, vice-président senior du cloud hybride d’IBM, a vu cela des deux côtés. Avant de rejoindre Big Blue en mai 2020, Boville a occupé le poste de directeur technique pour Bank of America. Là, il a mené une transformation numérique massive, déplaçant les réseaux et les applications de l’entreprise de 67 centres de données privés, regorgeant de 200 000 serveurs, vers 23 installations cloud beaucoup plus efficaces et rentables.
Aujourd’hui, Boville aide IBM à apporter un modèle de cloud hybride au reste du secteur financier avec IBM Cloud pour les services financiers. Boville, qui publie régulièrement des mises à jour sur les dernières avancées du cloud hybride sur LinkedIn et Twitter, a récemment pris le temps d’expliquer le travail à Endpoint.
Pourquoi BofA a-t-elle entrepris de créer un cloud hybride spécialisé pour le secteur des services financiers ?
Bank of America a lancé le processus en 2012 pour améliorer la qualité de l’expérience numérique des consommateurs, et a examiné les technologies de cloud privé et de cloud public. La capacité à consommer durablement des services cloud, qu’il s’agisse d’infrastructure en tant que service, de plateforme en tant que service ou de logiciel en tant que service, a été réduite par la nécessité de créer les cadres de contrôle.
Cela ne profiterait-il pas aux concurrents de BofA ?
Le système de services financiers est un écosystème qui fait fonctionner les économies mondiales. La réduction des risques était une poursuite importante et noble. L’adoption d’IBM Cloud pour les services financiers n’est pas censée être un facteur de différenciation concurrentiel pour une seule banque. Il est conçu pour transformer l’industrie.
Cela impliquait d’obtenir beaucoup de collaboration avec les concurrents.
Oui, c’est le cas. La création d’un ensemble de normes, par exemple, sur la manière de chiffrer les données ou de protéger les données personnelles des clients, que toutes les institutions financières adopteraient et que les régulateurs mondiaux reconnaîtraient comme étant un processus long. Mais la première étape consistait à amener un ou plusieurs fournisseurs de services à commencer à intégrer ces capacités à leurs plateformes. IBM était la seule entreprise à s’engager.
Pourquoi pensez-vous que c’est IBM qui a augmenté ?
La raison est simple. L’héritage d’IBM fournit des charges de travail critiques de manière contrôlée. C’est ce qu’elle a fait pendant toute sa histoire de plus de 100 ans. Les autres entreprises dans l’espace cloud proviennent d’un héritage différent, non pas d’un mauvais héritage, mais d’un héritage différent.
IBM crée une approche spécialisée dans le secteur. Elle applique son expertise du secteur, ainsi que des capacités de sécurité de pointe et un écosystème de plus de 50 partenaires technologiques, pour créer le premier cloud prêt pour les services financiers au monde. Et cela aide à son tour les institutions de services financiers à répondre à la conformité réglementaire et à la sécurité.
Nous avons également lancé le Conseil consultatif IBM Financial Services Cloud. Il comprend certaines des plus grandes banques du monde et est destiné à les rassembler pour aider à stimuler l’évolution stratégique de la sécurité du cloud dans ce secteur hautement réglementé.
Comment les entreprises réglementées bénéficieront-elles d’un cloud hybride, par rapport aux clouds publics ?
Le premier avantage est le rythme. Il n’existe pas une seule institution financière au monde qui a déplacé plus de 5 % de ses charges de travail vers le cloud. Et ce sont des charges de travail non essentielles. C’est parce qu’ils ne peuvent pas déplacer le reste sans un cadre de contrôle pour répondre aux réglementations de sécurité et de conformité du secteur. Ainsi, pour les institutions de services financiers, la capacité à se transformer numériquement peut devenir plus rapide avec une approche comme celle d’IBM qui inclut un cadre de contrôles de conformité rationalisé spécifiquement pour le secteur.
Cette vision exige que les fournisseurs de technologies, en particulier les fournisseurs de logiciels en tant que service, adoptent également ce cadre. Comment cela se passe-t-il ?
IBM vise à établir un environnement de confiance pour toutes les parties, y compris les fournisseurs de logiciels indépendants et les fournisseurs SaaS. Les régulateurs sont très inquiets lorsque les entreprises consomment des services SaaS qui reposent sur des plateformes cloud et qui n’ont pas de contrôles intégrés. Cette approche est donc bonne pour les institutions financières et les régulateurs. Mais c’est également bon pour les fournisseurs SaaS, car ils n’ont pas besoin d’intégrer eux-mêmes ces contrôles, ce qui peut prendre 12 mois à deux ans.
De plus, ce cadre permet aux banques de travailler avec des fournisseurs SaaS plus petits beaucoup plus rapidement. Sans elle, il peut falloir 18 mois à une banque pour intégrer un fournisseur plus petit et s’assurer qu’il est conforme au cadre de contrôle, date à laquelle l’opportunité d’innovation peut s’être écoulée.
IBM créera-t-il des clouds hybrides similaires pour d’autres secteurs réglementés ?
Oui. Nous venons d’annoncer une architecture cloud hybride conçue spécifiquement pour le secteur des télécommunications.
Vous avez déclaré que les entreprises de services financiers ont déplacé moins de 5 % des charges de travail vers le cloud. Alors que les entreprises adoptent une stratégie de cloud hybride, comment ce pourcentage va-t-il changer ?
Je dirais que 50 à 60 % des charges de travail passeront à des clouds spécialisés à mesure que l’industrie adoptera des stratégies de cloud hybride. Mais elle sera basée sur l’industrie. Cette poussée d’autres fournisseurs de services cloud à tout déplacer vers le cloud public est incroyablement naïve. Nous pensons que le verrouillage des fournisseurs va à l’encontre de l’esprit d’un véritable cloud hybride, qui doit être ouvert, mais également fournir la sécurité et le contrôle dont les entreprises, en particulier celles des secteurs réglementés tels que les services financiers, ont besoin.
La plupart d’entre nous travaillant à domicile, les entreprises doivent gérer beaucoup plus d’endpoints que par le passé. Les entreprises accordent-elles suffisamment d’attention à la gestion des endpoints, même maintenant ?
La sécurité des endpoints est absolument essentielle à tout moment, mais encore plus lorsque nos employés travaillent à domicile. De nombreux outils conçus pour fonctionner au sein de l’entreprise et sur les réseaux d’entreprise ne fonctionnent pas sur les réseaux Wi-Fi.
Et la sécurité des endpoints est extrêmement importante, car la fraude a augmenté de 4 000 % depuis février, car les cybercriminels cherchent à tirer parti du fait que tant de personnes accèdent aux réseaux d’entreprise à partir de connexions non sécurisées. La sécurité des endpoints était donc très importante avant la pandémie et est très importante maintenant, et elle le sera également à l’avenir, car le comportement de travail des personnes a changé.
