OpenShift och RHEL för verksamhetskritisk IT inom bank och finans

Niclas Karlsson
VP Financial Services Contact me

Bank- och finanssektorn genomgår en gradvis förflyttning mot mer plattformsorienterade IT-miljöer. I och med detta har etablerade plattformar som Red Hat Enterprise Linux (RHEL) och OpenShift fått en allt viktigare roll som grund för verksamhetskritisk IT. Bakom utvecklingen finns flera parallella krav som både samverkar och ibland krockar med varandra. Å ena sidan ökar behovet av snabb digital utveckling, nya tjänster och AI-baserade lösningar. Å andra sidan ställs högre krav på stabilitet, säkerhet och regelefterlevnad. Den här balansen är inte ny för branschen, men i takt med att systemen har blivit mer distribuerade har denna balans blivit mer komplex, och plattformar baserade på Linux och containerteknik har fått en central roll.

I den här artikeln tittar vi närmare på hur RHEL och OpenShift används i bank- och finanssektorn och vilken roll de spelar i moderna IT-miljöer.

Bank- och finanssektorn är speciell ur ett IT-perspektiv inte bara p.g.a. enskilda tekniska krav, utan p.g.a. kombinationen av hög förändringstakt, regulatorisk kontroll och mycket låg tolerans för driftstörningar. IT-miljön behöver samtidigt stödja snabb förändring och mycket hög stabilitet. Det gör att arkitekturen inte kan optimeras för en enskild dimension. Den behöver stödja både förändring och förutsägbarhet, ofta inom samma plattform och ibland inom samma applikationslandskap.

Många organisationer befinner sig dessutom i en situation där äldre system ska fungera parallellt med nya initiativ inom hybrid cloud och AI. Det gör att komplexiteten ökar ytterligare.

Red Hat Enterprise Linux (RHEL) som stabil grund

Red Hat Enterprise Linux, ofta förkortat RHEL, är en enterprise-anpassad Linuxplattform utvecklad för organisationer med höga krav på stabilitet, säkerhet och förutsägbar drift över tid. I miljöer där tillgänglighet och stabil drift är avgörande blir just förutsägbarhet en central egenskap. Det gäller både hur system beter sig över tid och hur uppdateringar, säkerhetspatchar och livscykler hanteras. Till skillnad från mer konsumentnära operativsystem är RHEL utvecklat för miljöer där system behöver fungera konsekvent över lång tid, där säkerhetsuppdateringar måste kunna hanteras kontrollerat och där förändringar i infrastrukturen behöver vara förutsägbara.

Det är också därför som Linuxplattformar generellt har fått en så stark position i verksamhetskritisk IT. Kombinationen av flexibilitet, säkerhet och kontroll gör dem särskilt relevanta i miljöer där tillgänglighet och regelefterlevnad är avgörande.

I bank- och finanssektorn har detta gjort RHEL till en viktig del av många organisationers grundläggande IT-infrastruktur som en stabil bas att bygga vidare på.

OpenShift – modernisering av applikationsplattformen

OpenShift är Red Hats Kubernetes-baserade plattform för att bygga, köra och hantera containeriserade applikationer i större IT-miljöer. I praktiken handlar det om att skapa en mer standardiserad och automatiserad modell för hur applikationer utvecklas, distribueras och drivs, oavsett om infrastrukturen finns i ett privat datacenter, i molnet eller i hybrida miljöer.

OpenShift används ofta inom bank och finans som ett sätt att modernisera applikationsmiljöer utan att behöva göra stora och riskfyllda ombyggnationer av befintliga system. Detta är särskilt relevant i takt med att äldre system ska samexistera med nya digitala tjänster, samtidigt som krav på säkerhet och kontroll kvarstår. Containerplattformar har fått en allt viktigare roll i större IT-miljöer de senaste åren, framför allt eftersom de gör det enklare att skapa konsekventa miljöer för utveckling och drift. Det minskar beroenden mellan olika system och gör det enklare att skala, uppdatera och standardisera applikationer över tid.

Ivers “Managed OpenShift” tjänst utgör i dagsläget grunden för ett flertal samhällskritiska system inom såväl vårdsektorn som bank och finans.

Själva tekniken inte den största utmaningen

I dialoger med verksamheter inom bank och finans framkommer ofta en gemensam utmaning – det handlar sällan om själva tekniken i sig, utan om hur den ska fungera i praktiken över tid. Man behöver helt enkelt designa arkitekturer som klarar långsiktig drift, samtidigt som de är tillräckligt flexibla för att stödja förändring. Det handlar också om att säkerställa att säkerhets- och regulatoriska krav inte blir något som hanteras vid sidan av, utan något som är integrerat i plattformen. I många fall är det just samspelet mellan dessa krav som gör arbetet komplext, snarare än enskilda tekniska komponenter.

OpenShift för AI inom bank och finans

AI har snabbt blivit en viktig del av utvecklingsagendan, och något som också förändrar kraven på den underliggande plattformen. Frågor som rör datahantering, spårbarhet och kontroll har blivit centrala, särskilt i reglerade miljöer där det inte räcker att tekniken fungerar, utan där det också måste gå att förklara och följa hur resultat uppstår. Det gör att AI i många fall blir lika mycket en fråga om plattform och styrning som om själva modellerna. Man kan helt enkelt inte hantera AI som ett separat initiativ, utan det måste ses som en del av den övergripande plattformsstrategin. OpenShift fungerar i detta sammanhang som en möjliggörande plattform och kombinerar isolering, skalbarhet och kontroll i en enhetlig miljö.

Relaterad läsning: Läs vår artikel Sovereign AI: Så behåller företag kontroll över AI och data  för att få en djupare förståelse för varför Sovereign AI blir en allt viktigare fråga i branscher med höga regulatoriska krav.

Utveckling mot plattformsorienterade IT-miljöer

Utvecklingen inom bank och finans går tydligt mot mer plattformsorienterade IT-miljöer. I stället för separata lösningar för olika behov ser vi ett växande behov av sammanhållna plattformar, där infrastruktur, applikationer, säkerhet och drift integreras i en mer enhetlig helhet. Bakom utvecklingen finns flera drivkrafter. Dels handlar det om att skapa bättre förutsättningar för förändring och snabbare utveckling, dels om att kunna hantera säkerhet, styrning och regulatoriska krav på ett mer konsekvent sätt över hela IT-miljön.

I takt med att IT-landskapet blir mer distribuerat ökar också behovet av standardisering. Det gäller inte bara teknikval, utan även hur miljöer byggs, övervakas och förvaltas över tid. För många organisationer blir detta en förutsättning för att kunna kombinera innovation med stabil drift. Samtidigt påverkar utvecklingen också hur IT organiseras. Fokus flyttas gradvis från enskilda system och isolerade infrastrukturer till hur hela plattformen fungerar tillsammans som en sammanhängande miljö. Det innebär att frågor kring automation, säkerhet och drift inte längre kan hanteras separat. De blir istället en integrerad del av plattformen redan från början.

Vill du veta mer? 

På Iver har vi stor erfarenhet av att framgångsrikt bygga och omhänderta RHEL-baserade plattformar för drift av kritiska system. Vill du veta mer om hur vi stöttar kunder inom bank och finans? Läs mer om vårt erbjudande för Finanssektorn