Os serviços financeiros sul-africanos abraçam a nuvem híbrida | CIO
Nos últimos anos, a computação em nuvem subiu na agenda dos líderes de TI e executivos de nível C na África do Sul porque serve como um grande catalisador para a transformação digital. Ao longo do caminho, a tecnologia híbrida de cloud computing tornou-se a infraestrutura informática preferida por muitas empresas – particularmente as do setor dos serviços financeiros.
As empresas de todo o continente começam rapidamente a perceber os benefícios comerciais estratégicos oferecidos pela nuvem computacional e, como resultado, estão a mover cada vez mais as suas aplicações comerciais para a nuvem, de acordo com uma seção transversal de líderes empresariais e analistas.
Muitas indústrias estão a abraçar a nuvem, mas algumas estão mais interessadas do que outras, nota Dobek Pater, diretor e analista da Africa Analysis. Tipicamente, os setores que têm de cumprir regulamentos rigorosos de governação e conformidade para garantir que a informação confidencial não seja comprometida são mais cautelosos em relação à nuvem pública. Estes incluem o setor dos serviços financeiros fortemente regulamentado.
Os bancos e outras instituições financeiras são muito cautelosos e avessos ao risco, de acordo com Pater. Raramente gostam de estar no limiar das novas tecnologias e tendem a introduzir novas tecnologias muito gradualmente.
A evolução da utilização da nuvem entre as instituições financeiras locais começou com serviços privados de nuvem, frequentemente personalizados para se adequarem às suas necessidades específicas e para impulsionarem a eficiência num determinado departamento, diz Pater.
Nuvens privadas estimularam o uso inicial das nuvens
"Foi aqui que teve lugar o primeiro crescimento das nuvens. Os serviços prestados pela nuvem privada (ou nuvens) tornaram-se cada vez mais impactantes e mais organizações (tanto grandes como pequenas) começaram a fazer uso deles", diz Pater. E depois a nuvem pública ganhou destaque, oferecendo economia de custos e menor frição porque é gerida por fornecedores profissionais de serviços de nuvem que gerem, mantêm e protegem ambientes de nuvem para muitos clientes diferentes, para que os utilizadores possam concentrar a sua atenção noutras coisas.
Atualmente, a tendência entre as grandes empresas é híbrida – uma combinação de alguns serviços numa nuvem privada e outras aplicações baseadas em nuvens públicas, diz Pater.
No caso dos serviços financeiros, os dados dos clientes não podem deixar a jurisdição em que o banco opera. "Por conseguinte, as aplicações ou processos que tratam os dados pessoais dos clientes têm frequentemente de ser alojados na nuvem privada no país de operações porque na nuvem pública, estes dados poderiam ser armazenados em qualquer parte do mundo", diz Pater.
Para além da legislação, explica Pater, a confiança é uma das grandes razões pelas quais as aplicações consideradas de missão crítica tendem a ser executadas a partir da nuvem privada, que utiliza uma arquitetura de uso único – o que significa que a infraestrutura informática, como servidores e dispositivos de armazenamento, é dedicada a uma única empresa. Ainda hoje, muitas empresas estão céticas quanto a investir totalmente na nuvem pública, que utiliza uma arquitetura multitenant, devido a preocupações de segurança e redundância. Isto torna o híbrido uma proposta ainda mais atrativa.
A transformação digital impulsiona a migração das nuvens
A migração para a nuvem é uma tendência inevitável de transformação digital em todas as empresas modernas, disse Christine Wu, gestora executiva para a gestão do valor do cliente no Absa Retail and Business Bank, num recente CIO Q&A. Ela esclareceu, no entanto, que embora o Absa tenha transferido algumas coisas para o AWS, o banco não prevê que sejam implementadas a 100% na nuvem pública num futuro previsível. Reconhecendo que a sua viagem na nuvem se desenvolveu e mudou à medida que os regulamentos evoluíram e que as opções dos fornecedores locais de serviços na nuvem se expandiram, ela afirma que o banco ainda hospeda parte da sua computação central nas instalações.
Helen Constantinides, CIO do AVBOB Group tem uma visão semelhante. A AVBOB, uma empresa de seguros mútuos, lida com muita informação financeira e enquanto utilizam a nuvem pública para algumas das suas aplicações, não se pode simplesmente colocar os produtos financeiros e de seguros nucleares na nuvem, diz ela.
"Penso que há muito "cloud hype". Mas é preciso perguntar exatamente o que as pessoas estão a migrar para a nuvem", diz Constantinides. "Mover uma pequena aplicação para a nuvem é uma decisão relativamente fácil de tomar, mas é mais complicado mover e integrar as suas principais aplicações empresariais. Não creio que qualquer das principais aplicações core em qualquer instituição financeira, seguros ou ambiente bancário esteja na nuvem". Algumas empresas podem estar a levar serviços e aplicações front-end para a nuvem ou podem estar a utilizar o Office 365, observa ela. "Mas será que levaram todo o seu centro de dados para a nuvem? Absolutamente não".
Os grandes bancos, instituições financeiras e seguradoras têm todos muitos e enormes centros de dados em todo o país, de acordo com Constantinides. "Para pegar em tudo isto e colocá-lo na nuvem, simplesmente não é viável porque teria de modernizar e adaptar todas estas aplicações para que elas estivessem prontas para a nuvem".
Os sistemas herdados funcionam no local
Os líderes devem reconhecer que nem todas as nuvens funcionam para todas as suas necessidades e que alguns dos sistemas e aplicações herdados funcionam melhor nas suas infraestruturas existentes no local, explica Constantinides. Existe uma necessidade crescente de flexibilidade e segurança fiável, daí a mudança no ano passado para estratégias híbridas e multi-nuvem.
"Uma estratégia híbrida apresenta o melhor caminho para se envolver com um panorama de infraestruturas em rápida mudança, uma vez que permite [às empresas] gerir melhor o legado e os processos intensivos de dados, ao mesmo tempo que abraça novas aplicações nascidas na nuvem", diz Constantinides.
A Sanlam Indie, a marca digital da companhia de seguros Sanlam, utiliza a nuvem para tudo o que pode, sem comprometer a governação ou os requisitos de conformidade. Segundo Giulio di Giannatale, líder em tecnologia na Sanlam Indie, a marca faz uso da nuvem pública porque lhes permite manter a sua equipa pequena, mesmo à medida que o negócio cresce. "Não temos de ser especialistas em redes, hardware, armazenamento e soluções de virtualização antes de começarmos a implantar cargas de trabalho. Preferimos passar o nosso tempo a melhorar a nossa própria plataforma do que a construir infraestruturas", refere.
A definição de infraestruturas evita o bloqueio do fornecedor
Atualmente, a empresa aloja exclusivamente na AWS, mas certificaram-se de que a infraestrutura é definida em código – utilizando ferramentas de infraestrutura de software Terraform e AWS CloudFormation – para que seja consistente e repetível e possa ser implantada como uma aplicação. Isto também significa que podem-se alojar em múltiplas nuvens no futuro e evitar o "lock-in" do fornecedor.
"Executamos toda a nossa plataforma na nuvem (a nossa pilha web, repositório de código, ferramentas de implementação); utilizamos uma suite de produtividade hospedada na nuvem (Google Workspaces e Slack) e as nossas ferramentas ágeis (Miro, Asana) são baseadas na nuvem", diz di Giannatale. "Estamos mesmo atualmente a mudar para um produto baseado em nuvens (JamF) para implementar pontos finais para o nosso pessoal quando estes requerem novos computadores portáteis. E mesmo produtos que são considerados não baseados em nuvens, por isso, quaisquer aplicações das quais não estamos autorizados a consumir a versão em nuvem devido à política da Sanlam, como a nossa solução antivírus e a ferramenta DLP [prevenção de perda de dados], ainda estão alojados em instâncias EC2 dentro do AWS".
Embora para fins de segurança, a Sanlam Indie isole alguns serviços para lhes fornecer a capacidade de limitar o raio de explosão se algo for comprometido, di Giannatale acredita que os fornecedores de nuvens, como a AWS, contratam equipas de pessoal relacionado com a segurança que são peritos no que fazem e estão em conformidade com as normas de governação.
"Pessoalmente, penso que a escala dos três principais fornecedores de nuvens permite-lhes ter mais experiência e estar mais bem equipados para lidar com eventos relacionados com segurança ou privacidade do que a escala que o meu próprio negócio pode pagar", diz di Natale.
A hesitação da indústria em relação à nuvem é sobre duas coisas, diz ele – confiança e ego. "É preciso confiar na arquitetura, hardware, pessoal e empenho de outra pessoa para o servir, com integridade, aos mesmos níveis que você próprio serviria".