Um estudo realizado pela IDG Cloud Computing mostrou que as empresas não apenas migram seus projetos para a nuvem: mais de 55% dos entrevistados usam a multinuvem e gastam cerca de 32% de seus orçamentos de TI na infraestrutura em nuvem.
No setor financeiro não é diferente. No entanto, existem alguns meandros quando se trata de aluguel de capacidades de computação nesta esfera. É muito importante escolher soluções e construir a infraestrutura para que possa realmente ajudar as empresas a ganhar mais dinheiro.
Veja como os serviços financeiros podem escolher a nuvem certa.
6 Requisitos de Infraestrutura de TI mais básicas para aplicativos fintech
A escolha de uma nuvem depende muito dos aspectos especiais de um projeto específico e haverá diferentes requisitos de infraestrutura em cada caso específico. Mas há vários critérios principais que a infraestrutura de TI de qualquer serviço financeiro deve atender.
1. Segurança
É o critério mais importante na esfera fintech. Os serviços financeiros processam as informações de pagamento do usuário e essas informações requerem o mais alto nível de segurança.
A infraestrutura deve garantir segurança absoluta. Isso, entre outras coisas, é exigido por lei.
PCI-DSS. Para oferecer serviços financeiros na Europa e nos EUA, o serviço deve obter a certificação PCI DSS. Este é um padrão internacional de segurança para processamento de informações de pagamento. Por não cumprir os requisitos do PCI DSS, as empresas enfrentam multas de US$ 5.000 a US$ 10.000 e mais.
152-FZ. Se você planeja trabalhar com os dados dos clientes russos, sua infraestrutura deve atender aos requisitos da Lei nº 152-FZ. Por não cumprir seus requisitos, você pode enfrentar uma multa de até 18 milhões de rublos.
2. Alto desempenho
Como regra, os aplicativos fintech trabalham com grandes quantidades de dados. Eles precisam processar um grande número de transações, dados de milhões de usuários e fornecer informações em tempo real.
Serviços de investimento. As plataformas digitais permitem que investidores iniciantes e profissionais explorem e usem diferentes ativos financeiros. Com essas soluções, os usuários recebem dados analíticos, o que lhes permite melhorar a eficiência do investimento. Os servidores desses aplicativos devem gerenciar milhões de transações por vez.
Isso requer muitas capacidades de computação. As empresas precisarão de servidores de ponta prontos para lidar com grandes cargas.
3. Baixa latência
Hoje, a velocidade de execução de um aplicativo é importante praticamente para qualquer negócio online. Os usuários odeiam esperar. Eles querem que tudo funcione instantaneamente. Portanto, um bom aplicativo fintech deve ser capaz de trabalhar com dados em tempo real.
Serviços de empréstimo. Imagine que você lança um serviço instantâneo de empréstimo para pequenas empresas na palma da sua mão. A primeira coisa que você precisa fazer é garantir o processamento eficiente dos pedidos de empréstimo e a interação entre credores e devedores. Este conceito tem tudo a ver com o processamento de dados mais rápido possível, tomada de decisão instantânea e resposta.
Por exemplo, é assim que o Kabbage funciona, um aplicativo que os proprietários de empresas usam para registrar facilmente um pedido de empréstimo, receber uma decisão e começar a usar o dinheiro em poucos minutos.
Ou, por exemplo, você deseja introduzir uma atribuição de taxas de juros em tempo real no aplicativo. Isso exigirá o acesso mais rápido possível a perfis de usuários e informações sobre ativos.
Para que seu serviço funcione com bastante rapidez, você precisa de uma infraestrutura com alto desempenho de largura de banda.
4. Flexibilidade e escalabilidade
As empresas do setor financeiro e as startups de fintech, em particular, geralmente estão crescendo rapidamente. Se capacidades computacionais consideráveis são normalmente utilizadas nesta esfera, como já dissemos, é muito difícil expandir (ou reduzir) a própria infra-estrutura.
As soluções em nuvem têm enormes vantagens a esse respeito, pois são mais flexíveis.
Uma boa infraestrutura para aplicações fintech deve ser construída para que você possa a qualquer momento aumentar ou diminuir a quantidade de capacidades computacionais no menor tempo possível.
5. Automação de processos
Gerenciar aplicativos financeiros com muitos dados é um processo muito complexo que exige alto profissionalismo da equipe de TI. E se os funcionários também estiverem gastando tempo em diferentes tarefas mundanas, como conexão de novos servidores, orquestração, vários procedimentos de gerenciamento, a carga da equipe será muito maior.
Para evitar isso, deve haver uma maneira de automatizar algumas dessas tarefas mundanas. Dessa forma, a equipe pode se concentrar em coisas mais importantes.
6. Otimização de gastos
Qualquer empresa deseja atingir seus objetivos com o mínimo de gastos com infraestrutura de TI, mas em fintech isso é especialmente importante porque, como já dissemos, trabalhar com grandes quantidades de dados exige muitos recursos. Assim, os gastos com a infraestrutura de TI serão consideráveis.
Controle de gastos. Quanto mais gastos você tem, mais difícil é controlá-los. Portanto, você deve acompanhar cuidadosamente todas as despesas e tentar otimizar melhor cada item de despesa para não gastar muito.
Aliás, é mais fácil fazer isso na nuvem, pois você não gasta dinheiro com entrega de equipamentos, manutenção, atualização, descarte, etc. E muitos provedores de serviços em nuvem disponibilizam as estatísticas de gastos.
Como escolher uma nuvem que atenda a esses critérios
Como já dissemos, muito depende dos N
Maspectos de um projeto específico. Abaixo estão 8 pontos principais que você certamente deve focar.
1. Conformidade com os padrões internacionais de segurança
PCI-DSS. Mencionamos que para que o aplicativo fintech funcione na Europa e nos EUA, sua infraestrutura deve estar em conformidade com o padrão PCI DSS. Então, escolhendo um provedor, antes de tudo, descubra se uma nuvem é certificada. Serviços sem um certificado apropriado definitivamente não são para você.
152-FZ. Se você planeja processar os dados dos usuários russos, certifique-se de descobrir se uma nuvem atende aos requisitos desta lei. Se isso não acontecer, a solução não é para você.
Outros certificados. Além disso, descubra se um provedor possui outros certificados que confirmam o alto nível de segurança, como ISO 27001 (definindo como gerenciar a segurança da informação) ou GDPR (que rege a coleta, processamento e armazenamento de dados pessoais de todos os residentes da Europa).
Além disso, nossa nuvem está em conformidade com outros padrões mencionados: 152-FZ, ISO 27001 e GDPR.
2. Proteção extra de dados na nuvem
Então, você escolheu um fornecedor certificado confiável. Mas isso não é tudo. Cabe a você decidir quais serviços de nuvem conectar e como organizar toda a infraestrutura. E também é importante não errar.
Este é um assunto para os profissionais de segurança de TI lidarem. Mas podemos dar algumas dicas relacionadas à nuvem.
Use metal nu. Se você deseja garantir um nível máximo de segurança, seria melhor conectar servidores bare metal (físicos) em vez de máquinas virtuais. Ao alugar uma máquina virtual, você obtém apenas uma parte da capacidade computacional do servidor físico, mas no caso do bare metal, você terá o servidor inteiro.
Esta é considerada uma solução mais segura, pois neste caso, o recurso fica totalmente isolado de outros usuários. Você não tem “vizinhos” e o risco de alguém ter acesso aos seus dados é menor.
Além disso, você pode implementar suas próprias tecnologias de proteção e definir suas próprias regras de segurança no servidor físico.
Use mecanismos de proteção adicionais. Pergunte ao provedor se eles oferecem algum mecanismo adicional de proteção de dados. Conosco, por exemplo, você pode implementar a tecnologia de criptografia Intel SGX, um conjunto de instruções do processador, que os aplicativos podem usar para selecionar áreas de código e dados privados e fornecer proteção adicional contra divulgação ou modificação.
3. Acesso ilimitado as Capacidade de computação
Esse critério tem mais a ver com a escolha de serviços dentro da nuvem do que com a escolha de um provedor específico. Para aplicativos fintech que trabalham com grandes quantidades de dados, também aconselhamos a escolha de servidores bare metal.
Limitações de virtualização. As máquinas virtuais não são a melhor escolha para aplicativos exigentes, pois a “taxa” de virtualização atrapalha o uso de 100% de suas capacidades. Também existem problemas devido à alocação de recursos da plataforma entre diferentes usuários: quando um locatário usa demais as capacidades do servidor, seus vizinhos pagarão por isso em desempenho.
Ao contrário das máquinas virtuais, os servidores dedicados são mais eficientes para lidar com tarefas exigentes. Com altas cargas exigindo as taxas de processamento de dados, as máquinas virtuais perdem até 17% em desempenho em comparação com os servidores bare metal, mostraram os estudos.
100% das capacidades de metal nu. O usuário do servidor dedicado tem acesso total e pode usar sozinho todos os recursos computacionais. Essa abordagem nos permite configurar uma plataforma de alto desempenho para receber, processar e armazenar dados do aplicativo financeiro.
Com o servidor bare metal, você não terá que se preocupar com lentidão devido à alta carga. Os servidores físicos permitem que os clientes utilizem toda a capacidade do equipamento básico.
4. Desempenho de alta largura de banda
A infraestrutura com alto desempenho de largura de banda é muito importante para garantir latências mínimas.
Abaixo estão as coisas que aconselhamos que você preste atenção:
Nível de confiabilidade dos data centers que hospedam os servidores do provedor. Os mais confiáveis são os data centers de Nível IV. O Nível III também funcionará. Embora os data centers de Nível I e Nível II tenham um tempo de inatividade mais longo, é por isso que eles não são adequados para aplicativos de fintech. Para obter mais informações, consulte o artigo “Níveis de confiabilidade do data center” .
Localizações de data centers. É fundamental ter servidores o mais próximo possível de seus clientes. Quanto menor a distância, mais rápido os pedidos serão entregues.
Os servidores de nossa nuvem são hospedados pelos data centers Tier IV em 15 cidades diferentes em todo o mundo e estamos constantemente abrindo novos locais.
CDN. Se seus clientes moram em cidades e países diferentes, sugerimos obter o CDN para garantir latências mínimas. O seu servidor precisa ser integrado a serviços de CDN.
5. Equipamentos de alto desempenho
Não apenas a quantidade de capacidades de computação, mas também o hardware desempenham um papel importante na construção de uma forte infraestrutura de TI para o aplicativo fintech. Preste atenção em quais configurações de servidor o provedor oferece – se eles podem lidar com cargas altas.
Por exemplo, drives NVMe e tecnologias Intel são usados para garantir o alto desempenho dos servidores.
6. Mudanças rápidas nas quantidades de recursos consumidos
As máquinas virtuais podem ser dimensionadas facilmente. Qualquer nuvem permite que os usuários aumentem e diminuam prontamente as capacidades de computação. Essa é uma de suas principais vantagens em relação à infraestrutura própria.
Se você usa máquinas virtuais, você, via de regra, pode alterar suas configurações, adicionar novas ou desativar as desnecessárias a qualquer momento em apenas alguns minutos.
Os servidores bare metal são menos flexíveis a esse respeito. Nesse caso, você aluga servidores inteiramente e já dissemos que, em muitos aspectos, eles são mais adequados para fintech do que para máquinas virtuais.
Um bom provedor de serviços em nuvem deve permitir que os clientes conectem novos servidores físicos (ou os excluam) tão rápido quanto os virtuais.
Máquinas virtuais + bare metal. Para tornar sua infraestrutura muito mais flexível, recomendamos que você use servidores bare metal e máquinas virtuais juntos. Os servidores bare metal serão a espinha dorsal de sua infraestrutura, enquanto as máquinas virtuais podem ser usadas, por exemplo, para testar novos produtos ou como capacidades adicionais para combater picos de tráfego.
Em nossa nuvem, você pode conectar servidores virtuais e bare metal em apenas alguns cliques e combiná-los em uma rede isolada protegida. Você pode criar uma infraestrutura flexível, segura e eficiente, que lidará perfeitamente bem com todos os desafios do seu negócio.
7. Infraestrutura gerenciáveis
API. É igualmente importante ter uma nuvem gerenciável e não gastar muitos recursos da equipe de TI. Alguns processos devem ser automatizados.
Para esse fim, deve haver uma API com a documentação direta, se nada mais. Usando uma API, você pode automatizar a adição, atualização e reinicialização de servidores, por exemplo.
Ferramentas para acelerar o desenvolvimento. Gerenciabilidade à parte, se o provedor oferecer alguma ferramenta que ajude a acelerar os processos internos, como desenvolvimento de novos produtos ou trabalho com banco de dados, seria uma grande vantagem.
8. Controle de gastos eficiente
Otimização de gastos e PAYG. A nuvem geralmente é mais lucrativa do que ter uma infraestrutura própria. Você não gasta dinheiro em manutenção e atualização de hardware, descarte de equipamentos desatualizados, compra e entrega de novos servidores e outras coisas semelhantes. Haverá menos itens de despesas, o que significa que o controle de gastos será mais fácil.
Além disso, a maioria dos provedores de serviços em nuvem oferece um modelo PAYG (pay-as-you-go), o que significa que você paga pelos recursos efetivamente consumidos. O equipamento não utilizado não ficará ocioso.
Relatórios de gastos. Mas a própria nuvem também deve ser organizada para não gerar gastos excessivos. Para que isso aconteça, todos os seus gastos devem ser minuciosamente controlados. Certifique-se de descobrir quais oportunidades para esse fim o provedor tem a oferecer.
Por exemplo, temos estatísticas de cobrança e relatórios de usuários que mostram quantos recursos você gasta e qual valor precisa pagar.
Vamos resumir
Como muitas outras esferas de negócios, a fintech está usando ativamente a nuvem. Mas para que a infraestrutura em nuvem resolva as tarefas com eficiência, é importante escolher os serviços certos e um provedor confiável.
A segurança é o requisito mais importante para a infraestrutura de aplicativos fintech. O sistema deve atender aos requisitos do PCI DSS.
Também é essencial que a infraestrutura lide com altas cargas, garanta baixas latências, seja bastante flexível e escalável. A automatização de alguns processos rotineiros e cortes máximos de gastos seriam uma grande vantagem.
Para escolher uma nuvem que atenda a todos esses requisitos, verifique se ela atende aos padrões internacionais de segurança, onde e em quais servidores de data centers estão hospedados, quais configurações o provedor tem a oferecer. Conheça as opções disponíveis para gerenciar a infraestrutura e controlar os gastos.
Os servidores bare metal são mais adequados para criar a infraestrutura mais segura e eficiente do que as máquinas virtuais. Mas se é flexibilidade e escalabilidade que você procura, aconselhamos que você use ambas.
Conheça o Ultra Banking nossa melhor solução para a sua fintech
