ekonoo SA Membangun Solusi Nirserver Menggunakan AWS dan Mencapai Lisensi CSSF

Didirikan sebagai perusahaan rintisan pada tahun 2019, ekonoo SA berkantor pusat di Luksemburg dan menawarkan solusi keuangan bagi individu dan perusahaan di berbagai sektor di Luksemburg dan Prancis. Pelanggannya meliputi organisasi yang menawarkan skema kerja dan pensiun kepada karyawannya. “ekonoo SA ingin membantu para pengguna memiliki kendali atas masa pensiun mereka dan mengelola tabungan mereka dengan cara yang mencerminkan tujuan dan kebutuhan mereka,” kata Jaime Prieto, chief compliance and risk officer di ekonoo SA. “Pengguna dapat menyesuaikan keputusan tabungannya dengan berbagai tingkat risiko dan mengambil keputusan penting yang akan memengaruhi masa pensiun jangka panjangnya.”

Di Luksemburg, perusahaan yang menangani data pengguna diwajibkan mematuhi peraturan privasi dari Peraturan Perlindungan Data Umum (GDPR). Entitas layanan keuangan juga membutuhkan persetujuan peraturan dari CSSF. Untuk memenuhi persyaratan ini, ekonoo SA harus mematuhi sejumlah pedoman, seperti menyimpan datanya di Eropa, mengembangkan fungsi audit internal, dan menjaga data klien tetap terlindungi dan dianonimkan. Undang-undang ini bersifat rumit dan sering berubah sehingga perusahaan pun harus turut gesit mengikutinya.

ekonoo SA berusaha menjaga keamanan dan kepatuhan tanpa adanya kerumitan dari pengelolaan perangkat fisik. ekonoo SA akhirnya memilih AWS sebagai solusi penyedia alat cloud-native. “AWS memberikan banyak pilihan alat yang dapat digunakan untuk menerapkan hampir semua jenis perlindungan data atau keamanan yang kami butuhkan,” kata Julien Del Piccolo, DevOps dan cloud architect di ekonoo SA. “Selain itu, kami tidak perlu mengelola infrastruktur apa pun di AWS. Hal ini sangat ideal untuk pembuatan prototipe dengan cepat. Kami memang punya akses ke berbagai macam peralatan, tetapi kami juga harus tahu cara menggunakannya dengan benar.”

Untuk memenuhi persyaratan GDPR, ekonoo SA menganonimkan dan mengenkripsi datanya. “Layanan AWS sangatlah mudah untuk digunakan,” ujar Jonathan Bernales, IT project manager di ekonoo SA. “Jika ingin mengenkripsi data, kami cukup memilih opsinya, dan basis data pun akan terenkripsi.” Layanan ini juga menyediakan autentikasi dua faktor untuk meningkatkan keamanan dengan Amazon Cognito, yang memungkinkan perusahaan menambahkan pendaftaran pengguna, masuk, dan kontrol akses ke aplikasi web dan seluler. “Dengan Amazon Cognito, Anda dapat mengamankan API dan melakukan segalanya menggunakan AWS,” kata Xavier Ledune, chief technology officer di ekonoo SA. Untuk lebih meningkatkan postur keamanannya, ekonoo SA membagi infrastrukturnya menjadi dua akun: satu akun untuk perhitungan bisnis inti yang tidak terekspos secara eksternal, dan satu akun untuk API. Kedua akun tersebut berkomunikasi menggunakan Amazon EventBridge, bus peristiwa nirserver untuk membangun aplikasi berbasis peristiwa dalam skala besar di seluruh AWS, sistem yang ada, dan aplikasi software-as-a-service.

Komponen integral dari solusi ekonoo SA adalah buku besar yang digunakan untuk membuktikan integritas data jika terjadi audit. Dengan Amazon Quantum Ledger Database (Amazon QLDB), basis data buku besar yang dikelola sepenuhnya untuk memelihara log perubahan data yang tidak dapat diubah dan dapat diverifikasi secara kriptografis, ekonoo SA dapat melacak transaksi yang dilakukan individu menggunakan solusinya. “Kami mendapat dukungan dari tim di AWS sejak awal,” kata Ledune. “Misalnya, ketika kami ingin menyusun buku besar, manajer akun kami menghubungkan kami secara langsung dengan tim yang dapat membantu kami.” ekonoo SA juga mengandalkan AWS CloudTrail, yang memantau dan mencatat aktivitas akun di seluruh infrastruktur AWS. Solusi ini mampu mengambil setiap jejak audit, mengarahkannya ke akun manajemen di AWS Organizations (yang digunakan perusahaan untuk mengelola lingkungan mereka secara terpusat), dan dengan cepat menjalankan kueri.

Sebelum diluncurkan, ekonoo SA memvalidasi bahwa rancangannya efektif dan aman dengan melakukan tinjauan AWS Well-Architected, yang membantu perusahaan belajar, mengukur, dan membangun, menggunakan praktik terbaik arsitektur. “Kekuatan AWS terletak pada semua orang yang bekerja di belakang layar yang selalu siap sedia menjawab pertanyaan kami,” kata Ledune. “Meskipun kami adalah perusahaan rintisan kecil, tim AWS memperlakukan kami seperti pelanggan yang sangat penting.” Proses peninjauan berjalan lancar dan memvalidasi keputusan ekonoo SA. Setelah melalui proses aplikasi 1 tahun yang melibatkan dokumen penting dan wawancara lanjutan, ekonoo SA memperoleh lisensi CSSF pertamanya pada Juni 2021, yang memungkinkan pelanggan untuk mulai menggunakan solusi tersebut dalam produksi. Sejak saat itu, perusahaan ini telah memperoleh lisensi keduanya dan paspor Eropa sehingga dapat menjalankan bisnis di Prancis.

Dengan solusi nirserver, ekonoo SA tidak perlu mengelola infrastruktur fisik dan dapat mengurangi jejak karbonnya. “Dengan arsitektur nirserver, solusi ini mampu diskalakan secara otomatis, dan Anda dapat tidur nyenyak karena tahu bahwa semua layanan dapat bekerja bersama,” kata Ledune. “Arsitektur semacam ini pasti sangat sulit untuk dibuat secara on-premise.” Infrastrukturnya tahan terhadap kesalahan dan digunakan di tiga AWS Region yang berbeda. Hal ini merupakan manfaat yang dapat dibagikan perusahaan dengan regulator dan auditor. “Karena kami tidak perlu mengkhawatirkan kendala-kendala teknis tingkat rendah yang mendasarinya, kami dapat berfokus memberikan nilai kepada pelanggan,” kata Bernales.

ekonoo SA menyediakan siklus pengiriman yang stabil dan konsisten bagi pelanggan. Aplikasinya diperbarui setiap 2 minggu sekali karena solusinya tidak memerlukan waktu henti sebanyak yang diperlukan jika menggunakan solusi on-premise. AWS CloudFormation, yakni layanan infrastruktur sebagai kode yang digunakan organisasi untuk memodelkan, menyediakan, serta mengelola sumber daya pihak ketiga dan AWS, dapat menempatkan deployment dalam produksi dalam waktu sekitar 1 jam dan secara otomatis meluncurkan versi baru dari solusi tersebut. Jika terjadi masalah, deployment akan ditarik kembali secara otomatis sehingga pelanggan tidak mengalami waktu henti apa pun. “Waktu yang dibutuhkan untuk merilis patch untuk modul dalam produksi berkurang secara signifikan dan otomatis,” kata Bernales. “Kami tidak mengalami masalah seperti yang akan dialami seandainya kami memiliki infrastruktur standar.”

ekonoo SA bangga bisa menjadi perusahaan teknologi keuangan cloud-native pertama yang disetujui oleh CSSF. ekonoo SA berharap dapat menginspirasi perusahaan lain di Luksemburg untuk mengadopsi solusi berbasis cloud juga. “Kami telah membuktikan bahwa solusi cloud memang bisa saja ditawarkan di sektor keuangan, dan bisa dibilang bahwa kami adalah pelopor gerakan ini,” kata Ledune.