Untuk regulator bank, raksasa teknologi sekarang terlalu besar untuk gagal

LONDON (Reuters) – Lebih dari satu dekade setelah krisis keuangan, regulator kembali terkejut bahwa beberapa perusahaan di jantung sistem keuangan terlalu besar untuk gagal. Tapi mereka bukan bank.

Kali ini, raksasa teknologi termasuk Google (GOOGL.O), Amazon (AMZN.O) dan Microsoft (MSFT.O), menjadi tuan rumah bagi semakin banyak operasi perbankan, asuransi, dan pasar di platform internet cloud besar yang membuat pengamat tetap terjaga di malam.

Sumber bank sentral mengatakan kepada Reuters bahwa kecepatan dan skala yang digunakan lembaga keuangan untuk memindahkan operasi sensitif seperti sistem pembayaran dan perbankan online ke cloud merupakan langkah perubahan dalam potensi risiko.

“Kami baru berada di awal perubahan paradigma, jadi kami perlu memastikan bahwa kami memiliki solusi yang sesuai dengan tujuan,” kata regulator keuangan G7, yang meminta untuk tidak disebutkan namanya.

Ini adalah tanda terbaru tentang bagaimana regulator keuangan bergabung dengan data dan pesaing pesaing mereka dalam meneliti pengaruh global teknologi besar secara lebih dekat.

Bank dan perusahaan teknologi mengatakan peningkatan penggunaan komputasi awan adalah win-win karena menghasilkan layanan yang lebih cepat, lebih murah, dan lebih tahan terhadap peretas dan pemadaman.

Tetapi sumber peraturan mengatakan mereka khawatir gangguan di satu perusahaan cloud dapat menyebabkan runtuhnya layanan utama di banyak bank dan negara, membuat pelanggan tidak dapat melakukan pembayaran atau mengakses layanan, dan merusak kepercayaan pada sistem keuangan.

Departemen Keuangan AS, Uni Eropa, Bank of England dan Bank of France termasuk di antara mereka yang meningkatkan pengawasan mereka terhadap teknologi cloud untuk mengurangi risiko ketergantungan bank pada, atau ketergantungan berlebihan, pada penyedia cloud tunggal.

“Kami sangat waspada terhadap fakta bahwa segala sesuatunya akan gagal,” kata Simon McNamara, kepala direktur pelaksana di NatWest Bank Inggris (NWG.L). “Jika 10 organisasi tidak siap dan terikat pada satu penyedia yang menghilang, kita semua akan mendapat masalah.”

langkah cepat

Uni Eropa mengusulkan pada bulan September bahwa layanan lepas pantai “kritis” untuk industri keuangan seperti cloud diatur untuk memperkuat rekomendasi yang ada tentang outsourcing dari otoritas perbankan blok tersebut sejak 2017.

Sementara itu, Komite Kebijakan Keuangan (FPC) Bank of England menginginkan wawasan yang lebih dalam tentang perjanjian antara bank dan operator cloud, dan Bank of France mengatakan kepada pemberi pinjaman bulan lalu bahwa mereka harus memiliki kontrak tertulis yang dengan jelas menguraikan kontrol atas kegiatan outsourcing.

“Komite Perlindungan Lingkungan berpandangan bahwa langkah-langkah kebijakan tambahan diperlukan untuk mengurangi risiko stabilitas keuangan di bidang ini,” katanya pada bulan Juli. Baca lebih lajut

Bank Sentral Eropa, yang mengatur bank-bank terbesar di zona euro, mengatakan pada hari Rabu bahwa pengeluaran bank untuk komputasi awan naik lebih dari 50% pada 2019 dari 2018.

Dan ini baru permulaan. Pengeluaran untuk layanan cloud oleh bank secara global diperkirakan akan meningkat lebih dari dua kali lipat menjadi $85 miliar pada tahun 2025 dari $32,1 miliar pada tahun 2020, menurut data dari perusahaan riset teknologi IDC yang dibagikan kepada Reuters.

Survei IDC terhadap 50 bank besar secara global mengidentifikasi hanya enam penyedia layanan cloud: IBM (IBM.N), Microsoft, Google, Amazon, Alibaba (9988.HK), dan Oracle (ORCL.N).

Amazon Web Services (AWS) — penyedia cloud terbesar menurut Synergy Group — melaporkan penjualan $28,3 miliar dalam enam bulan hingga Juni, naik 35% dari tahun sebelumnya dan di atas pendapatan tahunan $25,7 miliar baru-baru ini pada 2018.

Sementara semua industri meningkatkan pengeluaran di cloud, analis mengatakan kepada Reuters bahwa perusahaan jasa keuangan telah bergerak lebih cepat sejak pandemi setelah ledakan permintaan untuk perbankan online dan rencana pinjaman darurat.

“Bank masih sangat rajin tetapi telah mendapatkan tingkat kenyamanan yang lebih tinggi dengan model dan bergerak dengan kecepatan yang cukup cepat,” kata Jason Mallo, analis utama di konsultan Gartner.

Tidak ada lagi kerahasiaan

Regulator khawatir bahwa kegagalan cloud dapat menyebabkan sistem perbankan runtuh dan mencegah orang mengakses uang mereka, tetapi mengatakan mereka memiliki sedikit visi untuk penyedia cloud.

Bulan lalu, Bank of England mengatakan perusahaan teknologi besar dapat mendikte syarat dan ketentuan untuk perusahaan keuangan dan tidak selalu memberikan informasi yang cukup bagi klien mereka untuk memantau risiko – dan bahwa “rahasia” harus diakhiri.

Ada juga kekhawatiran bahwa bank mungkin tidak menyebarkan risiko mereka secara memadai di antara penyedia cloud.

Google mengatakan kepada Reuters bahwa kurang dari seperlima perusahaan keuangan menggunakan banyak cloud jika salah satunya gagal, menurut survei baru-baru ini, meskipun 88% perusahaan yang belum mendistribusikan risiko berencana melakukannya dalam waktu satu tahun. Baca lebih lajut

Sumber bank sentral mengatakan bahwa bagian dari solusi mungkin beberapa bentuk mekanisme yang memberikan jaminan fleksibilitas dari penyedia cloud ke bank untuk mengurangi eksposur sektor secara keseluruhan ke layanan cloud tunggal – dengan regulator perbankan memiliki poin keuntungan keseluruhan.

“Terlepas dari pembagian tanggung jawab pengawasan antara penyedia layanan cloud dan bank, bank pada akhirnya bertanggung jawab atas efektivitas lingkungan kontrol,” kata Federal Reserve AS dalam rancangan panduan yang dikeluarkan untuk pemberi pinjaman bulan lalu.

FINRA, yang mengatur pialang Wall Street, menerbitkan laporan Senin menjelang perubahan aturan potensial untuk memastikan bahwa menggunakan cloud tidak merugikan pasar atau investor.

Laporan FINRA mengatakan bahwa dapat dengan mudah beralih penyedia cloud saat dibutuhkan adalah tugas yang lebih mudah diucapkan daripada dilakukan dan dapat menyebabkan gangguan bisnis.

“Jendela berhenti bersama kita”

Bank dan perusahaan teknologi keberatan dengan saran bahwa adopsi komputasi awan yang lebih besar membuat infrastruktur sistem keuangan secara inheren lebih berisiko.

Adrian Ball, direktur layanan keuangan Google Cloud Inggris dan Irlandia, mengatakan cloud bisa lebih efektif dalam meningkatkan kemampuan keamanan bank daripada membangunnya sendiri.

Pemberi pinjaman digital Inggris, Zopa, mengatakan telah memindahkan 80% transaksinya ke cloud dan berupaya mengurangi risiko. CEO Zopa Jaidev Janardana mengatakan perusahaan juga mengandalkan keahlian perusahaan teknologi.

“Penyedia cloud menginvestasikan banyak sumber daya dalam keamanan dalam skala yang hanya dapat dikelola oleh beberapa perusahaan individu,” katanya.

Paul dari Google mengatakan perusahaan terbuka untuk bekerja sama dengan regulator keuangan.

“Suatu hari kita mungkin melihat regulator menarik data sesuai permintaan dari bank yang diatur menggunakan antarmuka pemrograman aplikasi (API) yang diaktifkan cloud, daripada menunggu bank untuk mengirim data secara berkala kepada mereka,” katanya.

McNamara dari NatWest mengatakan bank bekerja sama dengan perusahaan teknologi dan regulator untuk mengurangi risiko, dan telah menempatkan layanan alternatif jika terjadi kesalahan.

“Tanggung jawab ada pada kita,” kata McNamara. “Kami tidak menaruh semua telur kami dalam satu keranjang.”

Satu masalah, bagaimanapun, adalah bahwa tidak semua bank memiliki pemahaman penuh tentang risiko ketahanan yang dapat datang dengan pergeseran selimut ke cloud, kata Jost Hoppermann, analis utama di Forrester, terutama untuk pemberi pinjaman yang lebih kecil.

“Beberapa bank tidak memiliki pengetahuan yang diperlukan,” katanya. “Mereka pikir melakukan itu akan menghilangkan semua masalah mereka, yang jelas tidak benar.”

Dilaporkan oleh Ian Withers dan Hugh Jones. Pelaporan tambahan oleh Michael Price di Washington dan Francesco Canepa di Frankfurt. Diedit oleh Rachel Armstrong dan David Clarke

Kriteria kami: Prinsip Kepercayaan Thomson Reuters.