Finans sektöründe dijital güvenlik için bankalar ve finans startup'ların ortak hareket etmesi şart
Bu geçiş dönemi, muazzam bir etki yaratarak taşları yerinden oynatan fintek şirketleri patlaması tarafından tetiklendiyse de çözümler de buradan geliyor. Teknoloji uzun zamandır finans sektöründe arka-ofis işlevlerinin bir parçasıydı ama fintek startup'ları hem Nesnelerin İnterneti cihazlarıyla hem de API'lerle bu teknolojiyi tüketicilere de açtılar ve insanların paraları ve bankalarıyla girdiği etkileşimde devrim niteliğinde bir değişim yarattılar.
Fintek şirketleri, eski BT ve özellikle de aşırı yönetişim uygulamalarıyla sınırlandırılmadıkları için çok yüksek bir tempoyla inovasyon yapabiliyorlar. Böylece yeni ürünler üretebiliyor ve düzenleyici organların yetişemeyeceği bir hızda güncelleme yapabiliyorlar. Ne var ki, fintekler tüketicilerin yaşamının derinlerine indikçe siber suçluların iştahını kabartan hassas kişisel verilere erişmek ve saklamak da gitgide büyüyen bir sorun oluyor; dolayısıyla, mevzuat baskısı da kaçınılmaz bir hale geliyor. Örneğin Avrupa Birliği, tüketicilerin kişisel verilerini emniyet altına almak için kapsamlı düzenlemeler olan Genel Veri Koruma Mevzuatı GDPR'ı (Mayıs 2018 itibariyle) hayata geçiriyor. Türkiye'de de 2016'da KVKK gibi önemli bir adım atıldı.
Bankaların çoğu bu ortaklığı kurmanın gerekli olduğuna inansa da yüzde 71'i, fintek firmalarıyla ilgili siber risklerden de endişe duyuyor; yüzde 48'i ise yasal düzenleme riskinin caydırıcı olduğunu düşünüyor. Bunun bir nedeni de genç fintek şirketlerinin (yasal düzenlemelerin gerektirdiği diğer şartlar bir yana) güvenliğe ayırabilecekleri insan ve sermaye kaynağının az olması. Diğer bir deyişle, bu güvenlik kaygıları, pazarın talep ettiği en önemli gelişme sapma noktaları olan bulut kullanımı ve uygulama güvenliği etrafında yoğunlaşıyor.
Finansın tüketiciye uyarlanması, daha çok uygulama kullanmak anlamına geliyor. Fintek, gerçek zamanlı işlem gerçekleştirebilmek için kullanıcıların finans profillerine erişebilen uygulamalar kullanıyor. Buna ek olarak finans sektörü DevOps ve çevik geliştirme gibi pratikleri erkenden benimsemiş olan bir sektör. Firmaların yüzde 87'si, tüketicilerin, güncellenen özellikler ve iyileştirilmiş kullanıcı deneyimi taleplerini karşılayabilmelerini sağlayan ‘kesintisiz sürüm modeli' olarak DevOps'tan yardım aldıklarını söylüyorlar. Fakat bu yaklaşım, bazı açıkların da ortaya çıkmasına sebep olabilir. Uygulamalar gitgide daha yaygın bir saldırı vektörü haline gelmiş durumda ve zayıf bir kod, finans ağlarına giriş kapısı olarak kullanılıp istismar edilebilir. Bu yüzden bankalar ve fintek şirketleri, kullanıcı verilerini yerinde korumak için tasarlanmış sağlam bir uygulama güvenlik altyapısına sahip olmak zorunda. Buna ayrıca, bilinen ve bilinmeyen tehditleri tanımlayıp zararlarını önleyecek ve açıkları saptayıp yamalayabilecek bir tehdit istihbaratı sağlayan, veb uygulama güvenlik duvarı gibi özellikler de dahil edilmeli.