Moonfare: Wie eine agile, schnell wachsende Plattform für Alternative Asset Investments dank Okta sicher und Compliance-konform bleibt

Kommt das Gespräch auf den Finanzmarkt, denken viele von uns sofort an ein hektisches Börsenparkett, auf dem Käufer und Verkäufer in teuren Anzügen über Preise feilschen und mit Anlagen handeln. Doch der Privatmarkt ist eine ganz andere Geschichte. Hier kauft man nicht die Anteile eines Unternehmens, weil man es für wertvoll hält, sondern investiert in junge Start-ups, bevor diese öffentlich gehandelt werden, um die Weichen für ihr weiteres Wachstum zu stellen. Das hier eingesammelte Kapital ermöglicht es diesen Unternehmen, neue Produkte und Technologien zu entwickeln, ihr Eigenkapital aufzustocken oder Akquisitionen zu finanzieren. Geht das Unternehmen später im Rahmen eines IPOs an die Börse, teilt es den Profit mit den ursprünglichen Kapitalgebern. Allerdings halten die meisten Private-Equity-Unternehmen in der Regel nach Investoren Ausschau, die mit bis zu 10 Millionen US-Dollar einsteigen möchten. Damit steht das Modell gewöhnlichen Anlegern nur bedingt offen. ​Moonfare will das ändern, und auch Privatmenschen den Zugang zu diesem attraktiven Markt eröffnen.

Moonfare bietet eine innovative Software, die Investoren als kuratierter Marktplatz dabei hilft, hochwertige private Fonds zu finden, die für sie interessant sein könnten. Anschließend können sie sich mit relativ niedrigen Anlagebeträgen beteiligen – mitunter schon ab 50.000 US-Dollar. Neue Anleger können binnen weniger Minuten ein Moonfare-Konto einrichten. Sobald sie qualifiziert wurden, haben sie die Möglichkeit, aktuelle und kommende Fonds zu durchsuchen und Opportunities zu finden, die perfekt zu ihren Investmentzielen passen. Moonfare macht private Investments nicht nur effizienter, sondern auch wirtschaftlicher, und damit für eine breitere Öffentlichkeit attraktiv.

Als Finanzunternehmen legt Moonfare das Augenmerk aber nicht nur auf den Benutzerkomfort, sondern auch auf die Sicherheit der Kunden und Daten. „Unser Business lebt von Vertrauen. Die Anleger vertrauen uns ihre Ersparnisse an, und das nehmen wir sehr ernst. Performance, Sicherheit und Resilienz sind daher drei Eckpfeiler unserer Engineering-Kultur“, erklärt Umut Koseali, VP Engineering & Technology bei Moonfare. Um diesen Anforderungen in einem hochgradig regulierten Markt gerecht zu werden, ergreift das Team von Umut Koseali strenge Maßnahmen, um die Finanzdaten der Nutzer zu schützen, und integriert sorgfältig ausgewählte Technologien, die den Betrieb von Moonfare optimal unterstützen.

„Um sicher und Compliance-konform zu bleiben und gleichzeitig mit der Agilität eines Start-ups zu entwickeln und zu veröffentlichen, achten wir darauf, dass unsere Technologie-Anbieter genau die Skills und Erfahrungen mitbringen, die wir brauchen, um uns neue Möglichkeiten zu erschließen, ohne das Rad neu zu erfinden. Und im Bereich Identity- und Access-Management ist Okta bei Weitem die beste Wahl.“

Tools, die Agilität und Security vereinen

Having worked with Okta at different companies before joining Moonfare, Umut was personally involved in the selection of Okta for securing the identity-related processes of the company. He believes that to navigate the heavily regulated financial market, his team needs full visibility and effective tools to manage who has Umut Koseali hatte schon vor seinem Wechsel zu Moonfare bei verschiedenen Unternehmen mit Okta gearbeitet, und machte sich persönlich dafür stark, Okta für die Absicherung der Identity-basierten Abläufe im Unternehmen zu nutzen. Im streng regulierten Finanzmarkt braucht sein Team – davon ist er überzeugt – lückenlose Transparenz und die richtigen Werkzeuge, um zu steuern, wer auf welche Assets zugreift. Okta ist dafür nach seiner Einschätzung der richtige Partner. Um zu prüfen, ob Okta die richtige Wahl für Moonfare ist, validierte das Team von Umut Koseali sorgfältig Oktas Ansatz für Software Security und Ausfallsicherheit, und bewertete, ob dieser den Anforderungen von Moonfare entspricht.

„Wir sind bei der Auswahl unserer Partner sehr wählerisch, und bewerten anhand eines strengen Frameworks, ob sie das Risiko-Potenzial für unsere kritische Infrastruktur auch wirklich minimieren“, erklärt Umut Koseali. „Als wir uns Okta angesehen hatten, kamen wir zu dem Schluss, dass die Lösung unseren Security-Anforderungen voll gerecht wird und unseren Schutz vor Cyber-Threats verbessert.“

Mit seiner 99,99-prozentigen Verfügbarkeit und seinen zahlreichen Zertifizierungen war der hochgradig resiliente und sichere Service von Okta genau das richtige Werkzeug für diese Aufgabe. Nachdem die Entscheidung gefallen war, berief Moonfare eine Taskforce von Engineers, die Okta auf der Basis der vorhandenen Okta-Dokumentation intern implementieren sollten.„Funktionalitäten wie Single-Sign On ließen sich sehr einfach integrieren. Der gesamte Roll-out nahm weniger als einen Monat in Anspruch und das, obwohl wir für unsere proprietären, internen Daten-Management-Tools und einige Plattform-Funktionen eigene Connectoren entwickeln mussten“, so Umut Koseali.

Schnelle, einfache Abläufe ermöglichen Hyper-Wachstum

Dank Single Sign-On können die Mitarbeiter von Moonfare auf sämtliche benötigten Anwendungen über eine zentrale Oberfläche zuzugreifen. Niemand muss noch Passwörter für multiple Anwendungen replizieren, was die Lösung sicherer macht. Und weder die IT noch die Mitarbeiter verbringen ihre Zeit damit, Accounts zu entsperren, weil das Passwort vergessen wurde.

„Das automatisierte Lifecycle Management ist beim Onboarding äußerst praktisch, weil wir die User nach Abteilungen und Rollen gruppieren können. Wenn also ein neuer Mitarbeiter zu uns kommt, weisen wir ihn einfach einer User-Gruppe zu, und er erhält automatisch Zugriff auf alle Anwendungen, die er in seinem Aufgabenfeld benötigt“, erklärt Umut Koseali.

Die vorkonfigurierten Integrationen von Okta bedeuteten für die Administratoren von Moonfare eine Zeitersparnis von ein bis drei Monaten pro zu integrierender App, und noch einmal 20 bis 30•Minuten für die Einrichtung jeder App eines neuen Mitarbeiters. Bedenkt man, dass Moonfare im vergangenen Jahr von 100 auf 200 Mitarbeiter gewachsen ist, sparte man durch Okta alleine 500•Stunden an manueller Provisionierungszeit.

Um die internen Prozesse zusätzlich zu optimieren, integrierte Moonfare Okta darüber hinaus in sein Identity-Repository, Bamboo HR. So können neue User automatisch in das Benutzerverzeichnis von Moonfare übernommen und mit allen Anwendungen ausgestattet werden, die sie in ihrem Aufgabenfeld benötigen, sobald sie zum Unternehmen stoßen. Früher wurde jede Anwendung manuell über ein Ticketing-System bereitgestellt. Die Bearbeitung eines solchen Tickets durch einen IT-Admin nahm im Schnitt 30 Minuten in Anspruch. Angesichts der 100 neuen Mitarbeiter, die Moonfare pro Jahr verzeichnet, spart das Unternehmen allein durch diese Funktion Jahr für Jahr 50 Stunden an administrativem Aufwand. Und dass das Deprovisioning ausscheidender Mitarbeiter automatisiert erfolgt, trägt zur Sicherheit bei. Dennoch wurde dem Moonfare-Team schnell klar, dass dieses Verfahren auf Dauer nicht mit dem rasanten Wachstum Schritt halten würde.

Umut Koseali stieß 2018 als der achte Mitarbeiter zu Moonfare. Als 2020 der Roll-out von Okta begann, war er Teil eines 80-köpfigen Teams. Bis 2021 hatte sich dieses Team bereits verdoppelt. „Jeder Engineer benötigt Zugang zu 15 Anwendungen. Angesichts des Tempos, in dem wir wachsen, wäre die manuelle Bereitstellung dieser Anwendungen mit einem enormen Aufwand verbunden. Dank Okta haben wir diesen effektiv eliminiert“, sagt Umut Koseali.

Eine hochwertige und sichere Experience für die Anleger

Inzwischen nutzt Moonfare auch das Customer Identity & Access Management von Okta, um die Resilienz seiner Software weiter zu verbessern. So können sich die Engineers auf die Optimierung der Performance für die User konzentrieren. Der Einsatz von Adaptive Multi-Factor Authentication und den darin integrierten Funktionalitäten wie SMS-Authentisierung hilft Moonfare, Account-Übernahmen zu verhindern, ohne die User-Experience zu beeinträchtigen. „Die Sicherheit unserer Kunden hat für uns oberste Priorität. Wir konnten in Okta mit einigen Klicks eine starke Authentisierung der Kunden sowie weitere sekundäre Security-Mechanismen aktivieren, die sich als äußerst effektiv erwiesen haben“, erklärt Umut Koseali.

Im nächsten Schritt will Moonfare eine offene API bereitstellen. Diese wird es auch Third-Party-Partnern ermöglichen, die von Moonfare entwickelten Funktionalitäten zu nutzen – und soll so zur Innovation im Markt beitragen. Hierzu gehören beispielsweise Visualisierungstools, mit denen Anleger die Performance ihrer Investitionen auf einen Klick überprüfen können. Auch hier ist die Security wieder ein zentraler Aspekt. Moonfare will daher Oktas API Access Management verwenden, um die API-Endpoints und Übersetzungen zu sichern. 

„Wir sehen uns als Innovationstreiber im Markt, und unsere Bemühungen zahlen sich aus“, sagt Umut Koseali. „Moonfare hat sich in drei Jahren von Null auf 1 Milliarde Dollar an verwaltetem Vermögen für 5.000 aktive Nutzer entwickelt. Okta hat uns geholfen, agil und sicher zu bleiben, und hat damit zu unserem Erfolg beigetragen. Und wir stehen erst ganz am Anfang.“