נס הטמיעה פתרון אבטחה של Layer7 במימון ישיר
הטמעת הפרויקט נועדה לעמוד ברגולציית הבנקאות הפתוחה של בנק ישראל על מוסדות פיננסיים ● היקפו הכספי של הפרויקט, שארך כחצי שנה, לא נמסר, אולם על פי הערכות בשוק מדובר במאות אלפי שקלים

נס הטמיעה את פתרון האבטחה של Layer7 מבית ברודקום במימון ישיר. הפרויקט ארך כחצי שנה והסתיים באחרונה. היקפו הכספי לא נמסר לפרסום, אולם גורמים בענף העריכו אותו במאות אלפי שקלים.
המניע לביצוע הפרויקט היה הרצון לעמידה ברגולציית הבנקאות הפתוחה – רפורמה של בנק ישראל, שמחייבת גופים מוסדיים שמעניקים אשראי והלוואות להעביר את המידע על לקוחותיהם לגורמי צד שלישי רק בהסכמתם.
אנשי נס ערכו את הפרויקט בשיתוף אנשי נספרו, קבוצת הפתרונות של החברה, המפיצה בבלעדיות את מוצרי Layer7 בישראל.
הפרויקט כלל בניית ארכיטקטורה מלאה, על בסיס המערכות של מימון ישיר, הקמת תהליכים מאובטחים מקצה לקצה לטובת תמיכה מלאה ברגולציה ושימוש בתקני אבטחה מחמירים. העבודה נערכה מול צוותי התשתיות ואנשי אבטחת המידע והבדיקות של מימון ישיר, על מנת להבטיח את איכות הפתרון ולתת מענה מלא לדרישות הרגולציה.
Broadcom Layer7 נועד לנהל ולהגן על ממשקי התכנות של יישומים (APIs) ארגוניים. הוא מספק שכבת אבטחה נוספת בין היישומים הפנימיים של הארגון לבין העולם החיצוני, ומאפשר שליטה מלאה על הגישה אליהם. הפתרון כולל כמה תכונות, כגון אימות משתמשים, הצפנת תעבורה, הגבלת קצב, ניהול מכסות והגנה מפני התקפות נפוצות. בשל הטמעת הפתרון, מימון ישיר יכולה להבטיח את זמינותם וביצועיהם של ה-APIs שלה, לשפר את אבטחת המידע, ולספק חוויית משתמש פשוטה וחלקה יותר. עוד מספק הפתרון יכולת קבלת החלטות מבוססות נתונים.
"פתרון מותאם בזמן קצר, תוך עמידה בדרישות הרגולטור"
לדברי קרן זק"ש, מנהלת מחלקת מערכות מידע במימון ישיר, "עם סיום הפרויקט, יש לנו יכולת לפתח בצורה גמישה ויעילה את מודל הבנקאות הפתוחה, ולעשות זאת באינטגרציה מיטבית עם מערכות הליבה של החברה. כך, מימשנו פתרון מותאם למימון ישיר בזמן קצר, תוך עמידה בדרישות הרגולטור. לאחר הטמעתו, המוצר מאפשר לנו עצמאות מלאה בתפעול שלו על ידי כוח האדם הפנימי שלנו".

זוהר פרל, מנהל חטיבת ברודקום בנספרו. צילום: שאולי לנדנר, סטודיו ארט
זוהר פרל, מנהל חטיבת ברודקום בנספרו, ציין כי "המוצר מוטמע בכמה ארגונים פיננסיים בישראל, ומעניק למימון ישיר את המענה האיכותי ביותר לרגולציה ולצורך הארגוני שלה. במסגרת התהליך הענקנו תמיכה מקצועית של מומחים בכל שלב – מהאפיון, דרך הארכיטקטורה והבדיקות, וכלה בעלייה של הפתרון לאוויר. התהליך הושלם בלוח זמנים קצר וענה לדרישות הרגולטור. הטמעת הפתרון חוסכת למימון ישיר משאבים טכנולוגיים רבים על ידי הפחתת הצורך בפיתוחים מותאמים אישית ותחזוקה מורכבת. בנוסף, רמת האבטחה הגבוהה שמספק הפתרון מצמצמת את הסיכון לפרצות אבטחה ומפחיתה את העלויות הפוטנציאליות הקשורות לטיפול באירועי סייבר".
תגובות
(0)