ekonoo SA cria solução sem servidor usando a AWS e obtém licença CSSF

Fundada como uma startup em 2019, a ekonoo SA está sediada em Luxemburgo e oferece soluções financeiras para indivíduos e empresas em todos os setores no Luxemburgo e na França. Seus clientes são organizações que oferecem planos ocupacionais e previdenciários a seus funcionários. “A ekonoo SA quer ajudar os usuários a se apropriarem de sua aposentadoria e a interagir com suas economias de uma forma que represente suas metas e necessidades”, diz Jaime Prieto, diretor de conformidade e risco da ekonoo SA. “Os usuários podem adaptar suas decisões de poupança a diferentes níveis de risco e tomar decisões críticas que determinam sua aposentadoria a longo prazo.”

Em Luxemburgo, as empresas que lidam com os dados dos usuários devem cumprir os regulamentos de privacidade do Regulamento Geral de Proteção de Dados (RGPD). As entidades de serviços financeiros também precisam da aprovação regulatória do CSSF. Para atender a esses requisitos, a ekonoo SA deve seguir diretrizes como armazenar seus dados na Europa, desenvolver uma função de auditoria interna e manter os dados do cliente protegidos e anônimos. Essas leis são complexas e muitas vezes mudam, exigindo que a empresa seja ágil.

A ekonoo SA procurou manter a segurança e a conformidade, evitando a complexidade do gerenciamento de dispositivos físicos. Em busca de ferramentas nativas da nuvem, a ekonoo SA recorreu à AWS. “A AWS nos fornece muitas ferramentas que podemos usar para implementar praticamente qualquer tipo de segurança ou proteção de dados que precisarmos”, diz Julien Del Piccolo, arquiteto de DevOps e nuvem da ekonoo SA. “Além disso, não precisamos gerenciar nenhuma infraestrutura na AWS, o que é ótimo para prototipagem rápida. Temos uma grande caixa de ferramentas que podemos usar, mas ainda é nosso trabalho usá-la corretamente”.

Para atender aos requisitos do RGPD, a ekonoo SA anonimizou e criptografou seus dados. “Foi muito simples usar os serviços da AWS”, diz Jonathan Bernales, gerente de projetos de TI da ekonoo SA. “Se quisermos criptografar dados, selecionamos a opção e os bancos de dados são criptografados”. Ela também configurou a autenticação de dois fatores para aumentar a segurança usando o Amazon Cognito, com o qual as empresas podem adicionar cadastro, login e controle de acesso de usuários a aplicações móveis e da Web. “O benefício do Amazon Cognito é que você pode proteger suas APIs e fazer tudo usando a AWS”, diz Xavier Ledune, diretor de tecnologia da ekonoo SA. Para melhorar ainda mais sua postura de segurança, a ekonoo SA dividiu sua infraestrutura em duas contas: uma conta para os principais cálculos de negócios que não são expostos externamente e uma conta para APIs. As duas contas se comunicam usando o Amazon EventBridge, um barramento de eventos sem servidor para criar aplicações orientadas por eventos em grande escala na AWS, nos sistemas existentes e em aplicações de software como serviço.

Um componente integral da solução da ekonoo SA é o livro que ela usa para provar a integridade dos dados no caso de uma auditoria. Usando o Amazon Quantum Ledger Database (Amazon QLDB), um banco de dados ledger totalmente gerenciado para manter um log de alterações de dados imutável e verificável criptograficamente, a ekonoo SA pode rastrear as transações que um indivíduo faz usando sua solução. “Tivemos o apoio das equipes da AWS desde o início”, diz Ledune. “Por exemplo, quando queríamos criar um livro contábil, nosso gerente de contas nos colocou diretamente em contato com a equipe que poderia nos ajudar.” A ekonoo SA também conta com o AWS CloudTrail, que monitora e registra a atividade da conta em toda a infraestrutura da AWS. Usando essa solução, ela pode encaminhar cada trilha de auditoria para uma conta de gerenciamento no AWS Organizations, que as empresas usam para gerenciar seus ambientes de maneira centralizada, e realizar consultas rapidamente.

Antes de entrar em operação, a ekonoo SA validou que sua construção era eficaz e segura ao realizar uma análise do AWS Well-Architected, que ajuda as empresas a aprender, medir e criar usando as práticas arquitetônicas recomendadas. “O poder da AWS é que todas as pessoas que trabalham nos bastidores estão sempre disponíveis para responder às nossas perguntas”, diz Ledune. “Embora sejamos uma pequena startup, a equipe da AWS nos trata como um cliente muito importante”. O processo de revisão ocorreu sem problemas e validou as decisões da ekonoo SA. Após o processo de inscrição de 1 ano, que envolveu uma documentação significativa e entrevistas de acompanhamento, a ekonoo SA recebeu sua primeira licença CSSF em junho de 2021, e os clientes puderam começar a usar a solução na produção. Desde então, a empresa recebeu uma segunda licença e um passaporte europeu para aplicar essas licenças a negócios na França.

Com uma solução sem servidor, a ekonoo SA não precisa gerenciar a infraestrutura física e pode reduzir sua pegada de carbono. “Com uma arquitetura sem servidor, a solução é dimensionada automaticamente e você pode dormir bem sabendo que os serviços funcionam juntos”, diz Ledune. “Seria muito difícil reproduzir esse tipo de arquitetura no local”. Sua infraestrutura é tolerante a falhas e está implantada em três regiões diferentes da AWS, o que é um benefício que a empresa pode compartilhar com reguladores e auditores. “Como não precisamos nos preocupar com as restrições técnicas subjacentes de baixo nível, podemos nos concentrar em oferecer valor aos clientes”, diz Bernales.

A ekonoo SA oferece aos clientes um ciclo de entrega estável e consistente. Ela atualiza suas aplicações a cada duas semanas, o que é possível porque a solução não precisa de tanto tempo de inatividade quanto precisaria de uma solução on-premises. Com o AWS CloudFormation, um serviço de infraestrutura como código que as organizações usam para modelar, provisionar e gerenciar recursos da AWS e de terceiros, ela pode colocar uma implantação em produção em cerca de uma hora e implantar automaticamente uma nova versão da solução. Se houver um problema, a implantação será revertida automaticamente para que os clientes não tenham nenhum tempo de inatividade. “O tempo necessário para lançar um patch para um módulo em produção é bastante reduzido e automatizado”, diz Bernales. “Não temos os tipos de problemas que teríamos com uma infraestrutura padrão”.

A ekonoo SA tem a honra de ser a primeira empresa de tecnologia financeira nativa da nuvem a receber aprovação do CSSF. A ekonoo SA espera inspirar outras empresas em Luxemburgo a também adotar soluções em nuvem. “Provamos que é possível oferecer uma solução em nuvem no setor financeiro e podemos dizer que somos pioneiros nesse movimento”, diz Ledune.