¿Están justificadas las nuevas reglas chinas de tecnología bancaria a la luz de las filtraciones de Snowden?

Creo que no solo están justificados, creo que los reguladores de EE. UU., La UE y el Reino Unido deberían imponer las mismas reglas a los bancos occidentales. No hay absolutamente ninguna razón para que el banco use software de fuente cerrada.

Las únicas compañías en las que puedo pensar que se verán fuertemente afectadas por estas regulaciones son SAP, Oracle y tal vez Nvidia. Todas las demás compañías ya proporcionan el código fuente al gobierno chino (es decir, Microsoft), tienen un modelo de negocio que no requiere un código cerrado (es decir, IBM, Cisco). Los pequeños y medianos proveedores de software ya proporcionan acceso de código fuente a bancos y reguladores, y son solo los grandes vendedores los que tienen poder de mercado para evitar esto.

También creo que es poco probable que los EE. UU., La UE o el Reino Unido desafíen seriamente estas regulaciones, ya que hay proveedores de software occidentales (es decir, Redhat) que están sacando el champán en este momento. También me imagino que IBM y Accenture también estarían muy contentos en este momento.

Además, estas regulaciones tienen implicaciones financieras. Una vez que tenga los principales bancos en China operando en una pila de código abierto, evitará una tremenda cantidad de reinvención de ruedas. También reducirá drásticamente el costo de comenzar un nuevo banco. En este momento, el costo de comenzar un nuevo banco es de USD 50 millones y la mayor parte son costos de TI. Si tiene una pila de código abierto existente que se puede utilizar para ejecutar un banco, es probable que pueda reducir ese costo a USD 5 millones, y si establece nuevas reglas regulatorias, entonces será fácil crear un banco.

No conozco todos los detalles de la regulación, pero me parece que están pidiendo otros tipos de problemas.

Parecen pensar que con los códigos fuente estarán a salvo. Eso no es del todo cierto. La razón por la cual el software de código abierto es seguro y confiable es porque permanece completamente abierto. Los bancos definitivamente no dejarán que el código fuente que consigan permanezca completamente abierto. Cuando ese es el caso, una persona con información privilegiada o un agresor pueden plantar códigos dañinos que causarían más daño que tener software de código cerrado de proveedores acreditados.