Zo zo, Knot heeft ook ergens een krantje gelezen.

Veiligheid en privacy van cloud diensten zijn al jaren onderwerp van gesprek.

Je kunt er om lachen als het niet zo triest is.
Banken hebben het meeste als buiten de deur gezet. Het zijn vaak de externe Servicepartijen die de dienst uitmaken.
Als voorbeeld: https://www.computable.nl/artikel/nieuws/cloud-computing/5203230/250449/abn-amro-strikt-ibm-voor-miljarden-clouddeal.html Met ING was het KYC (know your customer) fraudedetectie afgedaan met het installeren van een softwarepakket. Rabo is echt niet anders. Knot heeft kennelijk geen toezicht uitgeoefend wat er allemaal gebeurde.

Ik heb voor diverse banken private clouds gebouwd.
Wat de medewerkers wilde, dat bouwde ik.
Linux? geen probleem, low latency multicast? No problem. Satelliet feeds? Dark fiber, sub 1ms latency voor securities?
Been there done that..

Totdat een of andere excel-sheet manager vond dat alles op Windows moest gaan draaien, met HP blade servers als platform, met Cisco als netwerklaag en als het effe kon in de cloud bij bijv AW3.

Tja, klanten (bank medewerkers, niet de mensen met pin pas) volledig over pis, want Windows was niet vooruit te branden in vergelijk met linux, de software op windows als die er al was was instabiel (niet handig voor banksoftware), low latency was niet te bereiken met de cloud, zeker niet in combi met Windows, HP blade servers deden het toch niet handig en non-stop bleek het ook niet te zijn en 'blade server switches' waren ook een gedrocht. Bovendien vond security dat servers niet zelf mochten switchen, omdat anders verkeersstromen onzichtbaar werden, dus alle voordelen werden direct weggespoeld, en de nadelen bleven over.

Totdat de interne klanten bij de bank gewoon zelf weer gingen bouwen, en de windows-boys het vreemd vonden dat ze alleen nog maar bezig waren met laptopjes herinstalleren.

Affijn, banken, excel-sheet managers en cloud... geen goede combi.

Klinkt als geen architectuur of visie moet ik eerlijk zeggen.

Klinkt als slechte of geen goede requirements, waardoor het niet voldoet.

What the hack? Beter geen clouddiensten gebruiken?
Een private (in eigen beheer) SmartBlockCloud in Cyberspace dan maar?

Ik vermoed dat de DNB een nieuwe cybersecurity expert in huis heeft.

https://tweakers.net/nieuws/151220/dnb-handhaaft-contract-met-centric-ondanks-link-met-omstreden-securityexpert.html

Als ik het zo lees waarschuwt hij helemala niet voor de beveiliging van cloud diensten MAAR voor het feit dat er maar zeer weining cloud aanbieders zijn die gebruikt worden door alle banken, en dat deze concentratie van systemen de impact als er problemen onstaan bij een clouddienst extreem groot maken.

En dat is voor je voldoende reden om je minachtend uit te laten over iemand die dit nogmaals en volkomen terecht ter sprake bent. Het verschil tussen mensen die een mening hebben en die op het juiste ogenblik naar buiten brengen in verhouding tot nihilisten die menen iets belangwekkends te spuien daar waar het geen waarde heeft is het verschil tussen hier iets komen brallen, of tijdens een, hoewel lunchmeeting maar toch een vergadering van, nu ook weer niet mijn club !!: het IMF, significante zaken verkondigen zelfs als het al eens onder de aandacht is geweest en/of nog is.
Tot de laatste groep behoor je kennelijk niet dus daarom kom je hier in de hopeloze veronderstelling dat iemand je galzuur op waarde schat.
En over op waarde schatten, als je de opmerking van Karma4 van 11:32 uur op waarde schat zou je Knot moeten danken dat hij de durf heeft dit in het hol van de leeuw; zijn eigen 'metier' aan de orde te stellen.

Klaas heeft niets meer te zeggen: https://www.bankingsupervision.europa.eu/banking/approach/jst/html/index.en.html

Met beheer door Centric? (ik kop hem maar even in)

Het Orakel van Veghel. R. van R., gaat dat gevaar zeker bezweren in het geval van de DNB

Met haar CryptoTrace cloud smart blockchain beveiliging zijn we veilig tegen crypto-fraude en witwassers.

De natie is weer gered, Ook het gevaar, dat komt van het Dark Wide Web, wordt zo in de kiem gesmoord.

J.O.

De uitdrukking 'wat men wilde bouwde ik' klinkt inderdaad architectuurloos, maar de genoemde requirements zijn detailed design requirements - deze requirements zeggen niets over de aan-of afwezigheid van een architectuur.

@04-12 12:16 : linux/multicast/ultra low latency is allemaal typisch trading.
Was de satelliet feed een andere business dan trading , of één of andere extra onafhankelijke backup ? Want sat feeds zijn alles behalve low-latency. Geen typo voor microgolf verbinding - over de grond ? Want dat is ook een trading dingetje - line of sight , en 0.99 c ipv 0.66 c kan ook schelen over enige afstand.

Single point of failure. Mijn dag is weer goed want deze term heb ik al 20 jaar niet meer gehoord. Goed dat onze topmanagers nog een zaaltje kunnen bedienen met borrel en praat.

Dat visioen van de Notre Dame is uitgekomen. Er komen nog steeds gebeden uit de kerk hmmm

En wat dacht je van al die banken die hun good old mainframe systemen, soms met complete beveiligingsinfrastructuur en afdeling, allemaal bij IBM hebben gehost?

Haha en DNB zet zijn eigen ict in de cloud...