Sebastien Rousseau

CATEGORY

Банківське керівництво

CTO / CIO concerns — strategic technology decisions, organisational design, original analysis.

4 tags

Tags in this category

  • Banking — 23 articles

    The banking industry as the editorial subject — what's changing, why, and what it means for technology, payments, risk, and the operating model.

  • Innovation — 6 articles

    Editorial coverage of strategic technology shifts in banking — what's coming, who's shipping it, and what it changes.

  • Technology strategy — 5 articles

    Bank CTO / CIO concerns — make-vs-buy, build-vs-partner, organisational design, and the strategic technology agenda.

  • Research — 3 articles

    Original analysis, indices, and benchmarks — the data work that backs the editorial position.

POLICY & RESILIENCE

Ваш план виходу за DORA оцінили, а не спланували. У січні ціна зникне.

Два роки наглядові органи читають плани виходу, які припускають вихід, що його ніхто не прорахував, не заклав у бюджет і не відпрацював. У січні найстійкіше виправдання перестає бути доступним.

POLICY & RESILIENCE

DORA вберегла вас від NIS2. Від CRA вона не вбереже.

Фінансові установи навчилися відповідати на питання про NIS2 однією фразою про DORA. Фраза правильна — і її ось-ось застосують до регламенту, для якого її ніколи не писали.

APPLIED AI

Ваш термін щодо високого ризику зрушив на грудень 2027 року. Термін вашого чат-бота — ні.

Послаблення щодо високого ризику надійшло девʼять днів тому. Ризик тепер у тому, що банки прочитають одну відстрочку і згорнуть програму, у якій один обовʼязок діє вже сьогодні.

INFRASTRUCTURE & CRYPTOGRAPHY

Червона команда як піднаглядний ланцюг постачання: DORA TLPT

Більшість банків порахувала вартість тесту. Значно менше банків порахувало вартість ланцюга постачання, від якого тест тепер залежить: ринок акредитованих виконавців тестування на синхронізованому трирічному годиннику та розвідка загроз, яка щоразу має надходити ззовні.

INFRASTRUCTURE & CRYPTOGRAPHY

Не можна мігрувати те, чого не перелічено: CBOM, якого немає у банків

Кожна постквантова дорожня карта припускає інвентаризацію, якої не існує. Реєстр активів знає сервер, власника та критичність; він не знає ані алгоритму, ані довжини ключа, ані бібліотеки, ані терміну дії.

APPLIED AI

Від доказів до істини: чому сертифіковані блокчейни визначатимуть нову еру банківської довіри

Незмінний не означає надійний. Оскільки миттєві розрахунки та ймовірнісний ШІ змінюють банкінг, несертифікований реєстр стає слабкою ланкою, а сертифікований блокчейн стає аудиторським хребтом.

INFRASTRUCTURE & CRYPTOGRAPHY

Постквантова оцінкова картка безпеки 2026: метрична рамка для ради

Станом на червень 2026 постквантова криптографія (PQC) перейшла з експериментальної технічної проблеми у первинне фідуціарне зобов'язання. Ради тепер повинні наглядати за систематичною міграцією застарілого шифрування...