Ekonoo SA crea una soluzione serverless utilizzando AWS e ottiene la licenza CSSF

Fondata come startup nel 2019, Ekonoo SA ha sede in Lussemburgo e offre soluzioni finanziarie a privati e imprese in tutti i settori di Lussemburgo e Francia. I suoi clienti sono organizzazioni che offrono piani professionali e pensionistici ai propri dipendenti. “Ekonoo SA vuole aiutare gli utenti ad ottenere la pensione e a gestire i propri risparmi in un modo conforme ai propri obiettivi ed esigenze”, afferma Jaime Prieto, Chief Compliance and Risk Officer presso Ekonoo SA. “Gli utenti possono adattare le loro decisioni di risparmio a diversi livelli di rischio e prendere decisioni estremamente importanti che determinano la loro pensione a lungo termine”.

In Lussemburgo le aziende che gestiscono i dati degli utenti devono rispettare le norme sulla privacy previste dal Regolamento generale sulla protezione dei dati (GDPR). Anche gli enti di servizi finanziari hanno bisogno dell'approvazione normativa della CSSF. Per soddisfare questi requisiti, Ekonoo SA deve attenersi a linee guida come l'archiviazione dei propri dati in Europa, lo sviluppo di una funzione di audit interno e la protezione e l'anonimizzazione dei dati dei clienti. Queste leggi sono complesse e cambiano spesso, il che impone all'azienda di essere flessibile.

Ekonoo SA ha cercato di mantenere la sicurezza e la conformità evitando la complessità della gestione dei dispositivi fisici. Con l'intenzione di trovare strumenti nativi del cloud, Ekonoo SA si è rivolta ad AWS. “AWS fornisce molti strumenti che possiamo utilizzare per implementare praticamente qualsiasi tipo di sicurezza o protezione dei dati di cui abbiamo bisogno”, afferma Julien Del Piccolo, DevOps and cloud architect presso Ekonoo SA. “Inoltre non dobbiamo gestire alcuna infrastruttura su AWS, il che è ottimo per la prototipazione rapida. Abbiamo a nostra disposizione una cassetta degli attrezzi molto variegata: spetta a noi usarla correttamente”.

Per conformarsi ai requisiti del GDPR, Ekonoo SA ha reso i suoi dati anonimi e crittografati. “È stato molto semplice utilizzare i servizi AWS”, afferma Jonathan Bernales, responsabile di progetto IT presso Ekonoo SA. “Se vogliamo crittografare i dati, ci basta selezionare l'opzione dedicata affinché i database vengano crittografati”. Inoltre, è stata impostata l'autenticazione a due fattori per una maggiore sicurezza utilizzando Amazon Cognito, con cui le aziende possono aggiungere la registrazione degli utenti, l'accesso e il controllo degli accessi alle app Web e mobili. “Il vero vantaggio di Amazon Cognito consta nella possibilità di proteggere le proprie API e svolgere qualsiasi attività utilizzando AWS”, afferma Xavier Ledune, Chief Technology Officer presso Ekonoo SA. Per migliorare ulteriormente il proprio livello di sicurezza, Ekonoo SA ha suddiviso la propria infrastruttura in due account: un account per i calcoli aziendali principali che non sono esposti esternamente e un account per le API. I due account comunicano utilizzando Amazon EventBridge, un router di eventi serverless per la creazione di applicazioni basate su eventi su larga scala in AWS, sistemi esistenti e applicazioni software-as-a-service.

Una parte integrante della soluzione di Ekonoo SA è il registro che utilizza per dimostrare l'integrità dei dati in caso di audit. Utilizzando Database Amazon Quantum Ledger (Amazon QLDB), un database di libro mastro completamente gestito per mantenere un registro delle modifiche ai dati immutabile e crittograficamente verificabile, Ekonoo SA può tracciare le transazioni effettuate da un individuo utilizzando la sua soluzione. “Abbiamo ricevuto il supporto dei team di AWS sin dall'inizio”, sostiene Ledune. “Ad esempio, quando volevamo creare un libro mastro, il nostro account manager ci ha messo direttamente in contatto con il team che avrebbe potuto aiutarci”. Ekonoo SA si affida anche ad AWS CloudTrail che monitora e registra l'attività degli account nell'infrastruttura AWS. Utilizzando questa soluzione, è possibile eseguire ogni audit trail, indirizzarlo a un account di gestione su AWS Organizations (che le aziende utilizzano per gestire i propri ambienti in modo centralizzato) ed eseguire rapidamente le query.

Prima di pubblicarla, Ekonoo SA ha convalidato l'efficacia e la sicurezza della sua build eseguendo una revisione di AWS Well-Architected, che aiuta le aziende a imparare, misurare e costruire utilizzando le best practice di progettazione. “La forza di AWS è da ricercarsi in tutte le persone che lavorano dietro le quinte e sono sempre disponibili a rispondere alle nostre domande”, afferma Ledune. “Anche se siamo una piccola startup, il team AWS ci tratta al pari di un cliente molto importante”. Il processo di revisione si è svolto senza intoppi e ha convalidato le decisioni di Ekonoo SA. Al termine del processo di presentazione della domanda durato un anno, che ha comportato la fornitura di una cospicua documentazione e svariati colloqui di follow-up, Ekonoo SA ha ricevuto la sua prima licenza CSSF a giugno 2021 e i clienti hanno potuto iniziare a utilizzare la soluzione in produzione. Da allora, la società ha ricevuto una seconda licenza e un passaporto europeo per applicare tali licenze alle attività commerciali in Francia.

Con una soluzione serverless, Ekonoo SA non ha bisogno di gestire l'infrastruttura fisica e può ridurre la sua impronta di carbonio. “Con un'architettura serverless, la soluzione scala automaticamente e il fatto di sapere che i servizi funzionano in modo impeccabile dà una certa tranquillità d'animo”, afferma Ledune. “Sarebbe molto difficile riprodurre questo tipo di architettura on-premises”. La sua infrastruttura è resistente ai guasti ed è distribuita in tre diverse regioni AWS, vantaggio che l'azienda può condividere con le autorità di regolamentazione e gli ispettori. “Non dovendo preoccuparci dei vincoli tecnici di livello inferiore, possiamo concentrarci sulla fornitura di valore ai clienti”, afferma Bernales.

Ekonoo SA offre ai clienti un ciclo di consegna costante e coerente. Aggiorna le sue applicazioni ogni due settimane, il che è possibile perché la soluzione non richiede tempi di inattività come quelli necessari per una soluzione on-premises. Utilizzando AWS CloudFormation, un servizio infrastructure-as-code che le organizzazioni utilizzano per modellare, fornire e gestire risorse AWS e di terze parti, può mettere in produzione un'implementazione in circa un'ora e distribuire automaticamente una nuova versione della soluzione. In caso di problemi, l'implementazione viene ripristinata automaticamente in modo che i clienti non riscontrino tempi di inattività. “Il tempo necessario per rilasciare una patch per un modulo in produzione è notevolmente ridotto e automatizzato”, afferma Bernales. “Non abbiamo i problemi che riscontreremmo con un'infrastruttura standard”.

Ekonoo SA è onorata di essere la prima società di tecnologia finanziaria nativa del cloud a ricevere l'approvazione dalla CSSF. Ekonoo SA spera di invogliare anche altre aziende in Lussemburgo ad adottare soluzioni cloud. “Abbiamo dimostrato che è possibile offrire una soluzione cloud nel settore finanziario e possiamo dire di essere pionieri di questo movimento”, afferma Ledune.