iT邦幫忙

第 11 屆 iThome 鐵人賽

0
Security

Progress | Ipswitch 高安全網路環境與資料分享空間 面面觀系列 第 18

檔案傳輸重要性日增 金融產業需克服的 3 大困境

業務繁重的金融產業,每天都必須傳輸大量資料,若分配過多 IT 團隊支援這類工作,形同將寶貴資源浪費在手動處理指令碼及管理作業上。若能結合零散的檔案傳輸程序並移轉至集中系統,不但得以提升可靠性和安全性,也有助於減輕 IT 工作負荷及降低成本。
檔案傳輸是個廣泛的詞彙,影響所及牽涉到組織的許多層級,可能是指系統和流程之間進行內部的資料傳輸,也可能是系統與業務合作夥伴以外的系統,彼此之間進行資料傳輸,有時候檔案傳輸也可能是指個別使 用者或系統之間所進行的特設資料傳輸。
從過去到現在,許多金融產業採用自助 (DIY) 方式解決檔案傳輸方面的需求。一開始可能是運用舊式的 FTP 作業,以及為一定程度自動處理經常需要反覆執行的傳輸作業,而設計的指令碼。
不過,檔案傳輸開始成為核心業務流程後,就開始有必要保護傳輸中的資料, 這些 DIY 方式也開始顯得問題重重。金融產業講究安全第一,也因為獨特的業務性質,DIY 方式很快就不合時宜,也完全無法令人滿意,因此金融產業在這方面遇到的困境,比大多數產業更加明顯。

可靠性和效能
由於金融產業處理的資料量極其龐大,必須在極短時間內將資料處理完畢,並確保其中每一個環節準確率達到 100%。消費者期望金融產業能 24 小時全年無休,也就是每項服務都必須同時上線運作,且幾乎不能出錯。 在此前提下,公司自行研發的 FTP 及指令碼方式,無法滿足這樣的業務需求。試一下想,自行撰寫指令碼的解決方案,如簡單 FTP 指令碼,到以各種程式設計語言寫成的多步驟、複雜指令碼。然金融服務公司的傳輸工作量之大,指令碼處理效率往往不敷使用,因指令碼語言本來就不是為發揮效能而設計。
管理人員要廣泛運用指令碼解決方案幾乎不可行,加上這類解決方案維護成本也非常高,通常需要內部員工具備專業知識,才能支援處理關鍵業務流程。此外,自行撰寫指令碼的解決方案穩定可靠,需要耗費大量時間和成本,因為程式設計師必須預先設想各種各樣的失效情況,但實際問題多半卻又是無法預期的。
對金融產而言效能極度重要,必須快速完成交易才能達到客戶的期望。如當客戶想要將獎勵積分從信用卡轉移到合作航空公司時,會希望交易即刻生效,但由於作業期限極短,自行撰寫指令碼的 FTP 解決方案、低階的老舊套裝軟體,以 及消費級的雲端檔案共享服務,都無法滿足此種需求。

**安全和法規遵循 **
金融產業的檔案傳輸資料都是高度敏感資訊,因此政府和業界的資料保護管理條例相當嚴格。在此狀況下,金融產業必須設法避免資料遭竊或遭到不當使用,也衍生出各式各樣的技術與業務需求。
其中之一,就是需要絕對一流的加密技術,包括通過政府認證的加密模組,這不但能在傳輸過程中發揮保護資料的作用,還能保護儲存在系統或伺服器中的「閒置」資料。此外,驗證也相當重要,金融產業需要比使用者名稱加密碼更強大、更可靠的驗證機制,如功能強大的多重驗證。
另一項嚴格規定是開放程度,單純遵守影響公司的規定和管理條例並不夠,需要提供詳細的稽核日誌,並保留相關記錄來證明其合規性。這代表每次修改、移動、調閱或處理任何一筆資料,都必須產生一條稽核項目,即是完全遵守規範的公司,只要因稽核日誌做得不夠完善,就可能得面臨巨額罰款。
各公司無不希望能夠降低經常費用以提高利潤,以及按照產業及監管最佳實務與規定,管理自己的IT 系統。若IT 團隊想要運用低階或自行撰寫指令碼,達到遵守安全、 稽核與管理能力的相關條件,只是在系統上省下的成本,恐怕還比不過 IT 員工生產力方面的損失。

**提升服務品質 - 降低成本 **
金融服務業必須具備持續提升服務水準的能力,才能保持競爭力,因為現今的客戶期望得到現代化,又便利十足的服務,這也成為選擇業務往來對象的標準如高度自動化又方便的抵押借款處理系統。傳統代辦貸款業務的代理人和律師,都是靠口耳相傳爭取顧客,若公司業務系統還需要人工處理核准表,就會讓一般顧客感到不方便,最終公司也會因為對手的自動化服務而失去競爭力。
自動化工作流程能最大化減少人為錯誤,還能記錄檔案傳輸活動與使用者調閱敏感資料的情形,可讓您更輕鬆地為下 一次稽核做好準備,相對減少不少工作量。 畢竟過時指令碼會導致延誤、遺失檔案,甚至出現規格不符的問題,最終大幅增加 IT 工作量。
過去為因應各類檔案傳輸需求所採行的方式,可能讓檔案傳輸流程出現許多重複、反覆又多餘的步驟,這無疑是提高成本及風險的元兇,各公司設法降低成本和風險也情有可原。若能把多餘的功能合而為一,改用集中、易於支援,且更有利於一致管理的解決方案,將可大幅減輕 IT 工作負荷並降低營運成本。
這類系統可透過一個中央的 IT 團隊進行維護,就像是對公司內部的不同部門提 供服務,讓各個部門能夠繼續自行管理資源,只是必須透過符合公司管理政策與規定的方式進行。
MOVEit 能提供安全可靠方式傳輸關鍵業務資料,還能讓管理人員在單一系統,管理、瀏覽以及控制所有檔案傳輸情形,享有在中央位置主動管理所有檔案傳輸活動、透過可靠又安全的方式傳輸敏感的業務檔案、自動處理以檔案為主的業務流程、遵守安全與規範要求等優點,堪稱是企業最佳的選擇。

https://ithelp.ithome.com.tw/upload/images/20190921/20119749kwB9iM7dzW.png

MOVEit提供可靠又安全的方式傳輸機制,還可自動話處理以檔案為主的業務流程,堪稱是企業最佳的選擇。


上一篇
MOVEit 助企業符合法規遵循
下一篇
善用檔案傳輸管理 有效避免 SLA 罰款
系列文
Progress | Ipswitch 高安全網路環境與資料分享空間 面面觀30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言