Vier Best Practices zur Modernisierung der Banken-IT

Die Erneuerung von Kernbanksystemen treibt IT-Leitern oft Schweißperlen auf die Stirn. Immerhin handelt es sich dabei um die wichtigsten Systeme in den Banken. Sie wickeln beispielsweise Trans­ak­tio­nen oder das in­terne Controlling ab. Umso kri­ti­scher ist es für IT-Mana­ger, ei­ne Modernisierung der Infra­struktur und Anwendun­gen un­ter Be­rück­sich­ti­gung der Si­cherheits­as­pekte anzu­pa­cken. Da­ten müs­sen in al­len Umgebun­gen jederzeit ge­schützt sein, zudem braucht es ein effizientes Daten­management: Sowohl Business-Analys­ten als auch Ent­wick­ler und Tes­ter sind schließlich auf aktuel­le Da­ten angewiesen, um im Ta­gesge­schäft die bes­ten Ergebnis­se zu erzie­len. Die folgen­den vier Best Practi­ces zei­gen, wor­auf es bei der IT-Modernisierung besonders an­kommt.

von Joachim Kuehne, Regional Director,
DACH/CIS, bei Delphix

1. Daten virtualisieren

Kernbanksysteme zu erneuern und die gewaltigen Datenmengen in neue Systeme zu überführen, dauert oft mehrere Jahre. Dabei benötigt jede zu modernisierende Anwendung ihre eigenen IT-Umgebungen wie für Entwicklung, Qualitätssicherung (Quality Assurance, QA), Integration und Training. Der gesamte Prozess bedingt außerdem, dass ständig Daten zwischen verschiedenen Projektumgebungen transferiert werden müssen. Test- und Qualitätssicherungssysteme sollten zum Beispiel regelmäßig frische Daten aus den Produktionsumgebungen erhalten, um aussagekräftige Ergebnisse zu erzielen.

Die Hürde dabei: große Datensätze zügig zwischen Applikationsumgebungen zu transferieren. In der Regel braucht es dazu die Unterstützung mehrerer IT-Teams, die über mehrere Tage oder sogar Wochen hinweg daran arbeiten. Im Gegensatz dazu lassen sich virtuelle Infrastrukturen viel schneller aufsetzen und Daten darüber verwalten. Neue Technologien am Markt virtualisieren die Applikationsdaten und machen deren Management viel wirtschaftlicher: Infrastruktur- und Betriebskosten lassen sich mit solchen Lösungen um bis zu neunzig Prozent reduzieren. Der gesamte Modernisierungsprozess kann beschleunigt werden. Gleichzeitig sinken Kosten und Risiken.

2. Unabhängige Teams

Großangelegte Modernisierungsprojekte sind mit der internen IT allein häufig nicht zu stemmen. Deshalb ziehen Projektleiter in der Regel externes Personal wie Systemintegratoren hinzu. Dadurch steigt jedoch die Wartezeit und es kommt zu großen Abhängigkeiten in der gruppenübergreifenden Arbeit.

Ein Beispiel: Das Projektteam arbeitet an einem neuen Kundenmanagementsystem. Nun möchten sie die Daten erneut in den Anwendungs-Test-Stack migrieren. Das Problem dabei: Das für den internen Betrieb zuständige Team kann keine Produktionsdaten bereitstellen, weil die Systeme gerade unter Volllast laufen. Solche Abhängigkeiten untereinander führen häufig zu Konflikten und Verzögerungen. Dieser Zustand lässt sich aber ändern, beispielsweise durch eine speichereffiziente, synchronisierte, virtuelle Instanz der Produktionsdaten, auf die Projektteams jederzeit im Self-Service zugreifen können. Dadurch sind sie unabhängiger von den Mitarbeitern, die für die Produktionsdaten zuständig sind.

3. Daten anonymisieren und schützen

Zu den Aufgaben einer Banken-IT gehört es, Anwendungen regelmäßig zu testen, zu erweitern oder Daten zu analysieren. Dabei spielt der Schutz der Daten sowohl in den Produktions- als auch in den Test- und Entwicklungsumgebungen eine besondere Rolle. Gängige Methoden wie die Datenverschlüsselung lassen sich jedoch umgehen, beispielsweise, wenn Angreifer Nutzerdaten stehlen.

Bei der Datenmaskierung hingegen lassen sich sensible Daten irreversibel anonymisieren. Die Originale bleiben in diesem Prozess jederzeit erhalten, während die IT die verfremdeten virtuellen Kopien für Entwicklungs- und Testzwecke einsetzen kann. Diese Technologie lässt sich nahtlos mit Datenvirtualisierung verbinden und in On-Premise-, Private- oder Public-Cloud-Umgebungen einsetzen. Die Vorteile: IT-Abteilungen können Daten effizient, flexibel sowie geschützt bereitstellen und zusätzlich noch Kosten senken.

4. Compliance frühzeitig angehen

Zu den größten Hürden bei der Modernisierung von Banksystemen zählt die Compliance. Finanzinstitute müssen immer mehr behördliche Vorschriften für ihre Kernbanksysteme beachten. Zwar lässt sich veraltete Infrastruktur recht schnell außer Betrieb nehmen, die vorhandenen Daten müssen jedoch über Jahre aufgehoben werden. Zum einen, um Compliance-Anforderungen gerecht zu werden und zum anderen, um sie bei Audits vorlegen zu können.

Zu weiteren Verzögerungen kann es kommen, wenn archivierte Daten beispielsweise mühsam über textbasierte Lösungen wiederhergestellt werden. Oft nehmen Banken die Kosten für veraltete Applikationen jedoch über längere Zeit in Kauf, anstatt von den Vorteilen einer gelungenen IT-Modernisierung zu profitieren. Schon heute ist es aber möglich, ganze Applikations-Stacks effizient zu archivieren und in Minuten wiederherzustellen, einschließlich der Binärdateien von Anwendungen, Konfigurationsdateien sowie Datenbankinformationen. Systeme für effiziente Archivierung und einfache Wiederherstellung unterstützen die Modernisierungsprojekte von Banken. Sie sorgen dafür, dass Rechts- oder Compliance-Abteilungen zügig alle benötigten Daten erhalten. Verzögerungen während Prüfprozessen lassen sich dadurch vermeiden.

Mit Technologie die Datenengpässe beseitigen

In den letzten zehn Jahren haben Server-Virtualisierung und private Cloud-Plattformen dazu geführt, dass sich Infrastrukturen flexibler und effizienter nutzen lassen. Viele Finanzinstitute setzen Infrastructure-as-a-Service (IaaS) erfolgreich ein. Eine der letzten Hürden zu einem agileren Betrieb stellt das Datenmanagement dar. Duplizierungen und erschwerte Verfügbarkeit von Informationen gilt es zu vermeiden. Gleichzeitig müssen alle IT-Umgebungen die notwendigen Sicherheitsstandards bieten. Daten-Virtualisierung sowie -Maskierung haben das Potenzial, die IT-Landschaften in Banken schneller zu modernisieren und den Betrieb insgesamt flexibel zu gestalten.aj