Közép- és Kelet-Európában az Erste Group magyar leányvállalata volt az első bank, amely kulcsfontosságú üzleti és informatikai alkalmazásait átvitte a felhőbe. A feladat során a Shiwaforce volt a bank segítségére.
◼︎ A jövő most kezdődik
Az Erste Group növekedésének egyik fő pillére mindig is az innováció iránti elkötelezettség volt. Az Erste Bank Hungary (EBH) ezért sem ijedt meg attól, hogy új pályán, a felhőben törjön vetélytársai elé. Pedig a Magyar Nemzeti Bank még az európai előírásoknál is szigorúbb feltételekhez köti a technológia alkalmazását.
A növekedés következményei
A bank még 2017-ben vezette be az Atlassian Jira Servert, az agilis csapatok első számú eszközét a fejlesztési feladatok nyomon követésére. Ezzel párhuzamosan kezdték használni a Confluence nevű, szintén az Atlassian által fejlesztett tudásbázis-szoftvert is. A cél főként a tudásbázis-építés és a belső fejlesztés támogatása volt, amire kezdetben pár száz licenc bőven elégnek bizonyult. 2022-re azonban a Jira felhasználói bázisa 1100-ra, a Confluence-é pedig 1300-ra duzzadt. Ezek a felhasználók már messze nem csak a fejlesztők közül kerültek ki, minthogy a kollégák részlegtől függetlenül újabb és újabb területeket fedeztek fel, ahol a szoftverekkel hatékonyabbá tehették munkájukat. Confluence-be költöztették például a korábban SharePointon tárolt fiókhálózati értékesítéstámogató anyagokat is.
A szoftverlicencek lejáratának közeledésekor a bank vezetése úgy vélte, nincs értelme köztes megoldásokban gondolkodni – irány a felhő. Az egyértelmű döntés azonban mindenki más számára egy sor kérdést vetett fel. „A vállalatok nagy részének a felhőbe költözés főleg technikai kihívást jelent – magyarázza Fejér Gábor, az EBH informatikai vezetője. – Egy banknak nem. Itt az átállás legalább annyi törvényi megfelelőségi buktatót rejt, mint ahány technikait.”
Átfogó helyzetelemzés
Itt jött a képbe a Shiwaforce és az IT-biztonságra és törvényi megfelelésre szakosodott tanácsadócég, a Trustaas. Első lépésként gondosan felmérték a bank „felhőérettségét” technológiai, operatív és kockázatkezelési szempontból. A három hónapos vizsgálat során összesen 36 különböző kockázatot tártak fel, amelyek a migráció előtt, alatt vagy után kezelésre szorultak. A bankkal együtt olyan kérdésekre kellett választ adni, hogy az Atlassian felhőszolgáltatásának használata kiszervezésnek minősül-e a releváns iparági szabályok értelmében, és az megfelel-e az EU-s előírásoknak és a bankcsoport belső szabályzatainak is.
| Az Erste Bank számokban
– 200+ éves tapasztalat a bankszektorban |
Végül az Atlassian Enterprise ügyfelekre vonatkozó szabvány szolgáltatási szerződésén kívül két kiegészítés aláírására is szükség volt annak biztosítékaként, hogy az EBH felhőben tárolt adatai nem hagyják el az EU területét. „Ez nem szimplán IT-s projekt volt. Teljesen ki kellett lépnünk a komfortzónánkból és minden érintett területet közös nevezőre hozni”, mondta el Bükkösy Gergő, az EBH támogatórendszerekért felelős vezetője.
„A felhőre vonatkozó belső szabályzatokat magunk akartuk kidolgozni. Az elejétől fogva látszott, hogy ehhez rengeteg házon belüli egyeztetésre lesz szükség”, meséli. „A kockázatfeltáráshoz volt leginkább szükségünk külső segítségre. Ha a migráció kulcsfontosságú üzleti funkciókat érint, akkor minden kitettséget alaposan mérlegelni kell, mert csak így lehet biztosítani, hogy az átállás sem az operatív munkát, sem a törvényi megfelelést, sem a vállalat rendszereit és adatvagyonát nem fenyegeti.”
Indul a felkészítés
Az adminisztrációs akadályok elhárítása után megkezdődhetett a migrációs munka érdemi része. Először egy tesztkörnyezetet hozott létre a Shiwaforce, hogy bármilyen, a teljesítménnyel vagy a biztonsággal kapcsolatos problémát még a tényleges átállás előtt azonosíthassanak és kijavíthassanak. Ezt követően felvázolták a migrációs folyamat legfontosabb lépéseit, szempontjait és a stratégiát, beleértve a konfigurációkat és a hibaelhárítási eljárásokat is.
„Voltak olyan biztonsági megoldások, amelyek banki környezetben egyszerűen elengedhetetlenek. Ezekben az esetekben nekünk kellett biztosítani, hogy ugyanezek a megoldások a Jira és a Confluence felhőalapú verziójában is elérhetők legyenek”, emlékszik vissza Mádi Gábor, a Shiwaforce CIO-ja.
A felhasználókezelésben az Atlassian migrációs asszisztense az EBH adatainak csupán 60 százalékát tudta átmozgatni az új környezetbe. A fennmaradó rész migrálását a csapatnak manuálisan, saját scriptek segítségével kellett megoldania. Szintén a Shiwaforce feladata volt alternatívát keresni az olyan pluginok helyett, amelyeknek a felhőben nem volt megfelelőjük. Az Active Directory és LDAP felhasználók szinkronizációja többkörös feladatnak bizonyult.
Ezeknek az akadályoknak a leküzdése lehetetlen lett volna az együttműködő csapatok rugalmassága, nyílt és hatékony kommunikációja és gyors reakciója nélkül. „Őszintén nem látom, hogyan tudna bármilyen szervezet egymaga megbirkózni egy ilyen összetettségű projekt kihívásaival, különösen egy ennyire szabályozott ágazatban”, mondja erről Bükkösy Gergő.
Az eredmény
Az átfogó, többlépcsős tesztelési folyamat után az új környezetbe költözés mindössze másfél nap alatt, komolyabb fennakadások nélkül lezajlott. A művelet során mintegy százezer Confluence-oldalt és ugyanennyi Jira-feladatot mozgattak át a szakemberek.
Az átállás utáni két hónapban a Jira és Confluence felhasználóinak száma továbbra is növekedett, és bővült a szoftverek felhasználási területe is: ide tartozik mára a fiókhálózati értékesítés, a treasury és a teljesítményértékelés, valamint a belső tesztelési folyamatok, amelyek korábban mind emailen keresztül zajlottak.
„A Jira és a Confluence pontosan azt az élményt nyújtják a felhasználóknak, amit manapság egy szoftvertől elvárnak. Mi sem bizonyítja ezt jobban, mint azoknak a kollégáknak a száma, akik az IT-tól teljesen független, üzleti területen dolgoznak, és mégis napi szinten használják ezeket”, fejtette ki Fejér Gábor.
Biszak Gábor, az EBH IT-fejlesztési vezetője a jobb felhasználói élményt, a Jira beállítások tesztelésére használható sandbox-megoldását, az adminisztrátorok számára elérhető szélesebb körű funkcionalitást és a kifinomultabb jogosultságkezelést emelte ki a felhőalapú alkalmazások legfőbb előnyeként. De az előnyök pénzügyi területen is megmutatkoztak. Mivel a felhőinfrastruktúrát az Atlassian üzemelteti, a váltás a hardverek és szoftverek fenntartásával kapcsolatos költségek drasztikus csökkenésében is érezhető volt.
A felhőbe költözéssel a bank a következő három-öt év növekedésének alapkövét tette le. „Teljesen elképzelhető, hogy a nem is olyan távoli jövőben az alkalmazásaink nagy része a cloudba költözik. A következő lépés a banki hibajegykezelő rendszer migrálása lesz”, jelezte Bükkösy Gergő. Mádi Gábor szerint az első közép-európai banki Atlassian felhő migráció tanulságaira építkezve az ilyen projektek a komplexitás ellenére is gördülékenyen zajlanak majd.
