Sichere Databricks Deployments für regulierte Branchen

Banken und Versicherungen verfügen über mehr Daten als je zuvor. Doch daraus Wert zu schöpfen, bleibt oft schwierig:

• Kernsysteme, CRM, Zahlungsverkehr, Schadenfälle und Partnerdaten sind über Dutzende voneinander getrennter Anwendungen verstreut.
• Datenteams erhalten nicht immer Daten, welchen sie vollständig vertrauen können.
• Anforderungen an Reporting, Audit und Datenresidenz werden laufend höher.
• KI-generierter Betrug und Cyberangriffe entwickeln sich schneller.

Und all das unter ständigem Kostendruck und bei knappen Daten- und KI-Fachkräften.

Das Ergebnis: ungenutzte Daten; KI-Piloten, die nie die Produktion erreichen; und Compliance-Lücken.

Eine moderne Datenplattform kann das ändern. Doch in einem regulierten Umfeld lautet die Frage nie nur, was die Plattform kann. Sondern wie sie bereitgestellt, abgesichert und betrieben wird.

Databricks ist eine der führenden Daten- und KI-Plattformen. Sie deckt die gesamte Wertschöpfung ab, von der Datenverarbeitung und Analytik bis zu Machine Learning und AI Agents. Die Plattform entwickelt sich rasch weiter; die neusten Funktionalitäten sind beispielsweise «autonome» Postgres-Datenbank für analytische und grosse transaktionale Workloads sowie einem AI Gateway, um den Zugriff auf KI-Modelle zu steuern und zu überwachen.

Für regulierte Organisationen sind drei Aspekte besonders wichtig:

• Sicherheitsfunktionen auf Enterprise-Niveau, die eine sichere Integration auf mehreren Ebenen ermöglichen: Netzwerk, Identität und Berechtigungen sowie Applikationssicherheit.
• Eine offene Architektur auf Basis offener Formate und Technologien, welche die Abhängigkeit von einzelnen Anbietern und den strategischen Lock-in reduziert.
• Eine Plattform für Daten und KI, also ein Ort, um Daten zu integrieren und Silos aufzubrechen, und ein einziger Ort, um Zugriffe zu steuern.

ELCA hat Databricks für mehrere Finanzinstitute implementiert. So hat beispielsweise die Walliser Kantonalbank (BCVS) ihre Cloud-Reise 2023 mit Datenthemen begonnen und eine sichere Datenanalyseplattform auf Databricks aufgebaut. Diese Plattform hat bereits mehrere Sicherheitsaudits durchlaufen. Zudem begleiten wir grosse Versicherer bei der Modernisierung ihre Daten und KI-Fähigkeiten sowie mehrere Privatbanken und Vermögensverwalter bei ihren Daten- und KI-Plattforminitiativen.

Wir bauen auf komplexe, hochsichere Deployments auf, bei denen jeder Datenzugriff und jede Datenfreigabe präzise definiert, validiert und dokumentiert werden muss. Für Organisationen, die sich lieber auf ihre Datenprodukte als auf den Betrieb konzentrieren, bietet unser Data Platform as a Service (DPaaS) eine Databricks-Plattform, die von Everyware (ELCA) betrieben und in der Schweiz gehostet wird.

Technologie ist nur ein Teil der Antwort. Ein erfolgreiches Deployment beginnt damit, die vorhandenen Kompetenzen, die Anforderungen und den Kontext zu verstehen. Es endet mit einem klaren Zielzustand: dem Betriebsmodell, der Schulung und Weiterbildung der internen Teams sowie einer Hypercare-Phase.

Compliance bildet den Rahmen für den gesamten Weg. Im Vorfeld legt eine Risikoanalyse die erwarteten Sicherheitsmassnahmen fest, im Einklang mit regulatorischen Anforderungen und Datenschutzgesetzen wie dem Schweizer Datenschutzgesetz (revDSG) und der DSGVO. Im Nachgang prüfen Audits und Penetrationstests, ob die tatsächlich umgesetzten Massnahmen dem entsprechen, was versprochen wurde.

Sobald die Vision steht, braucht es eine übergeordnete Definition der Plattform. Sie muss einige grundlegende Fragen beantworten:

• Wie sieht die Plattform-Governance aus? Wer im Business und in der IT tut was, während des Projekts und im Betrieb.
• Wo müssen die Daten liegen? Wo Daten gespeichert und verarbeitet werden, hängt von regulatorischen und internen Anforderungen ab. Noch komplexer ist dieses Thema bei KI-Plattformen, die auf gehostete LLMs setzen.
• Wie viele Umgebungen? Typischerweise Entwicklung, Qualitätssicherung und Produktion, jeweils mit eigenem Schutzniveau.
• Wie viele unabhängige Workspaces? Getrennte Workspaces können hochvertrauliche Daten isolieren oder Geschäftsbereichen einen eigenen Raum geben.
• Wie fügt sie sich in die bestehende Landschaft ein? Die Plattform muss sich in das Netzwerklayout und die Netzwerksicherheit (Firewalls, Proxys, Data Leakage Prevention),
• in den Softwareauslieferungsprozess und in die Standards der Anwendungssicherheit einfügen.
• Wie sieht der Übergangsplan aus? Wie lange dauert der Aufbau? Ersetzt sie eine bestehende Plattform? Müssen grosse Datenmengen geladen oder migriert werden?

Diese frühen Entscheidungen prägen alles, was folgt. Sie später zu ändern, ist teuer.

Databricks entwickelt sich schnell. Immer mehr Funktionen werden als Serverless- oder Managed Services bereitgestellt, bei denen der Anbieter die Infrastruktur betreibt, zum Beispiel KI-Modelle für die Inferenz. Das bringt Agilität, erweitert aber auch die Architektur und den Sicherheitsperimeter über das eigene Netzwerk der Organisation hinaus. Jeder neue Service muss bewertet, konfiguriert und überwacht werden, bevor er für die Benutzer freigegeben wird. Sicherheit ist daher kein einmaliges Projekt, sondern eine kontinuierliche Praxis.