Über die Grenzen hinaus

Europäer ziehen aus vielfältigen Gründen in ein anderes Land, und jeder Umzug erfordert einen Neuanfang – zum Beispiel die Wohnungssuche, den Kauf eines Fahrzeugs oder die Einrichtung eines neuen Mobiltelefons. Oftmals ist bei solchen Transaktionen der Nachweis der Kreditwürdigkeit des Antragstellers erforderlich.

Es gibt jedoch keine Kreditauskunfteien, die ganz Europa abdecken, sodass Unternehmen sehr davon profitieren würden, wenn sie potenzielle Kunden anhand von Transaktionsdaten beurteilen könnten. Leider gibt es diese Art der Bewertung bislang nicht, was es für sie außerordentlich schwierig macht, selbst die grundlegenden Anforderungen hinsichtlich der Informationen zu erfüllen.

Als Giokas 2018 Finclude gründete, gab es viel zu beachten. „Eine der größten Herausforderungen als reguliertes Unternehmen ist die Verwaltung sehr sensibler privater Informationen“, sagt er. Als er und die Mitbegründerin und Chief Risk Officer Ioanna Stanegloudi das Team des IBM Hyper Protect Accelerator Programms kennenlernten, wussten sie sofort, dass sie in den richtigen Händen waren.

„Sobald wir während des ersten Telefonats verstanden hatten, wie Hyper Protect funktioniert, war uns klar, dass es sich um ein Outsourcing von Sicherheit, Datenschutz und Compliance handelte“, fährt er fort. „Wir waren ein sehr kleines Team, daher war es sehr gut, dass wir Zugang zu den Experten von IBM hatten, die all diese Dinge erledigen konnten“, sagt er.

Gemeinsam mit dem Team von Hyper Protect Accelerator entwickelten die Gründer von Finclude ein robustes Sicherheitskonzept für das neue Unternehmen. Das Produkt IBM Cloud® Hyper Protect Crypto Services schützt Fincludes Datenverschlüsselungsschlüssel. Dieses cloudbasierte Hardwaresicherheitsmodul (HSM) ist das erste seiner Art, das nach FIPS 140-2 Level 4 zertifiziert ist, was bedeutet, dass die Schlüssel mit der strengsten und modernsten verfügbaren Technologie verschlüsselt werden. „Nicht einmal IBM hat Zugriff auf die Inhalte im HSM“, erklärt Giokas.

Die Lösung verwendet auch den IBM Cloud Hyper Protect DBaaS for Postgre SQL-Service, der in drei separaten Rechenzentren in der Nähe von Frankfurt untergebracht ist. „Die Tatsache, dass es sich um eine vollständig isolierte Datenbank handelt, die ständig überwacht und geografisch verteilt ist, gibt uns die gesetzlich vorgeschriebene Redundanz für die von uns verwendeten Daten“, sagt Giokas.

Die Lösung nutzt auch den IBM Cloud Kubernetes Service, der es Finclude ermöglicht, die Nutzung bis zum Quartalsende zu skalieren, während  IBM Cloud Object Storage Finclude ein sicheres Repository für Rohdaten von Finanzinstituten zur Verfügung stellt.

Zusammen unterstützten die IBM Produkte Finclude dabei, ihr Engagement für Datenschutz und Sicherheit gegenüber ihrer lokalen Bank, der Central Bank of Ireland, unter Beweis zu stellen. „Sie haben uns genau unter die Lupe genommen und erwarteten von uns, dass wir interne Audits, externe Audits und Sicherheitsaudits durchführen, als wären wir ein Team von 300 Mitarbeitern. Aber damals waren wir nur zwei Leute“, sagt Giokas.

Nach sorgfältiger Prüfung erteilte die irische Zentralbank Finclude die erforderliche Lizenz und Genehmigung und öffnete damit die Tür für Zusammenschlüsse mit anderen Banken in der gesamten Europäischen Union. Auch die Verbindung zu IBM zeigte, dass das Unternehmen seine Bemühungen sehr ernst nahm. „Wenn wir sagen, dass unsere Daten von IBM überwacht werden, wissen alle großen Finanzinstitute, dass wir mehr sind als nur zwei Unternehmer, die über eine Idee sprechen“, sagt Giokas.