Westpac gelecek yılı 550 şubesine yeni “güvenli yönlendiriciler” dağıtarak geçirecek ve kuantum sonrası kriptografi hazırlıkları kararında rol oynayacak.
Westpac’tan Wayne Bonnet Cisco Live’da sahnede.
Güvenli ağ hizmetleri genel müdürü Wayne Bonnet, Melbourne’de Cisco Live’a bankanın Cisco 4000 serisi entegre hizmet yönlendiricilerinden (ISR’ler), satıcının Haziran ayı sonlarında ABD konferansında açıkladığı 8200 serisi “güvenli yönlendiricilere” yükseltme yaptığını söyledi.
8000 serisi yönlendiricilerin pazarlama noktalarından biri, işlemcinin “WAN aktarımını güvenli hale getirecek şekilde” programlanabilmesidir. [the] kuantum sonrası dönem.
Bonnet, bankanın yaklaşık 550 şubesinin tamamının 26 Mali Yılda yenileneceğini ve kullanıma sunma işleminin 12 ay sürmesinin beklendiğini söyledi.
Bu, sahadaki personelin “cihazları bağlamasını” gerektirecektir, ancak ilk yapılandırma otomatik olarak cihazlara aktarılacaktır.
Bir kez uygulamaya konulduğunda, cihazlara yönelik devam eden güncellemeler de bir miktar otomatik hale getirilecek.
“Muhtemelen ayda yaklaşık 1000 değişiklik yapıyoruz ve şu anda bu değişikliklerin yaklaşık yüzde 30’unu takip ediyoruz [as being] tamamen otomatik,” dedi Bonnet.
“Açıkçası gelecekte bunu daha da ileriye taşımak istiyoruz.”
Bonnet, bankanın yönlendiricileri için beş yıllık bir varlık ömrüne sahip olduğunu söyledi.
“Bu beş yıl içinde ne gibi yeni gelişmelerin ortaya çıkacağını görmek için her zaman o döneme yönelik ileriye bakmamız gerekiyor” dedi.
“Güvenlik açısından bakıldığında, kuantum sonrası kriptografinin farkında olmak bizim için gerçekten önemliydi. Önümüzdeki beş yıl içinde birisinin kuantum sorununu çözemeyeceğine bahse girmek istemem.”
“Dolayısıyla, cihazlar ve Cisco ile ilgili kararı verdiğimizde bu çok önceden aklımızdaydı ve güvenlik açısından gerçekten önemliydi.”
Kuantum sonrası kriptografi, gelecekteki kuantum bilgisayarların oluşturduğu güvenlik tehdidine karşı savunma yapmak için gerekli görülüyor ve Westpac, bunu mevcut güvenlik ve teknoloji stratejilerine dahil etme konusunda yalnız değil.
Bonnet, yönlendirici seçiminde bir diğer faktörün de ağ teknolojisine “birleşik dal yaklaşımı” yaratmak olduğunu söyledi.
“Hangi teknolojiyi kullanacağımıza karar verirken ekibimizin gündeme getirdiği şeylerden biri de yönlendirme, anahtarlama ve Wi-Fi’yi tek bir ekosistem olarak bir araya getirmekti” dedi.
“Ekip bunun tek bir satıcı aracılığıyla sağlanması gerektiği konusunda kararlıydı çünkü bu şekilde şubeleri parmakla işaretleyemiyorduk.
“Bir sorunumuz varsa, bunu çözmek için kiminle çalıştığımız çok açıktı.”
Ağ operasyonlarında ajan yapay zeka
Ayrıca önümüzdeki 12 ay boyunca bankanın radarında “operasyonlara yardımcı olacak ajansal yapay zekadaki yeni gelişmeler” izleniyor.
Bonnet, “Sahip olduğumuz gözlemlenebilirlik platformlarından çok miktarda veriye sahibiz” dedi.
“Ajansal yapay zekanın bu verileri nasıl kullandığımızı ve bundan ne kadar değer elde ettiğimizi ortaya çıkaracağını düşünüyoruz.”
Bonnet, Westpac’ta liderliğini yaptığı güvenli ağ hizmetleri ekibinin, “bankanın hem yurt içi hem de uluslararası tüm bağlantılarını” ve ayrıca bankanın uygulamaları ve altyapıyı kapsayan “gözlemlenebilirlik fonksiyonunu” kapsayan bir görev alanına sahip olduğunu söyledi.
Westpac’ı “ağır bir ThousandEyes kullanıcısı” olarak tanımladı. Cisco, ThousandEyes’i 2020’de satın aldı.
“Bunu özellikle WAN’da kaplamayı ve alt katmanı izlemek için kullanıyoruz” dedi.
“Birçok durumda, bir operatörün özellikle uluslararası ağda trafiği başka bir konuma yönlendirmek için değişiklik yapmasını sağladık ve bu da gecikmeyi artırdı.
“BinEyes’i incelemeden önce gördüğümüz tek şey, uygulama performansındaki düşüştü; dolayısıyla ThousandEyes aracılığıyla net telemetri ve görünürlüğe sahip olmak gerçekten faydalı oldu.”
Şube bağlantısı
Bonnet, Westpac’ın yakın zamanda şube ağ bağlantısına yönelik bir yükseltmeyi tamamladığını söyledi.
“Altı yıl önce göreve başladığımda 10Mbps MPLS bağlantımız vardı [to the branches]. Muhtemelen bant genişliğinin yarısını orada kullandık” dedi.
“Daha sonra bunu, 4G yedeklemeli fiber üzerinden çift taşıyıcılı 100Mbps bağlantılar olacak şekilde artırdık ve ‘Bu bize sonsuza kadar hizmet edecek’ diye düşündük.
“Tüm bu siteleri 250 Mbps çift taşıyıcı bağlantılara yükselttik ve [we’re] 5G’yi orada da ulaşım yedeği olarak devreye almak üzereyiz.”
Bonnet, şubelerin Wi-Fi 6’dan Wi-Fi 7 erişim noktalarına yükseltilmesinin de planlandığını ancak bir zaman çizelgesinin tartışılmadığını söyledi.