金融機構該如何利用雲端計算?
如今,為了保持競爭優勢,金融機構需要越來越靈活、快速地響應快速變化的客戶期望,並最終擊敗競爭對手。歐洲銀行管理局(EBA)日前釋出了一份關於金融科技機構面臨的審慎風險和機遇的報告。該報告分析了採用創新技術的風險和機遇,提供了七個金融科技用例,其中一個用於將核心銀行和支付系統外包給公共雲、混合雲和私有云。
該報告研究了金融機構如何利用雲端計算這一重要的支援技術來提供創新的金融產品和服務。特別值得一提的是,近年來,各機構對與雲端計算服務提供商合作的興趣日益增加。
雖然這種興趣最初側重於將非核心應用程式遷移到雲平臺,但歐洲銀行管理局(EBA)發現許多金融機構正在探索如何將核心關鍵任務系統遷移到雲平臺。該報告繼續討論靈活性、可擴充套件性和敏捷性如何被視為公共雲的主要優勢,並表示大多數雲端計算服務已經標準化,以便能夠以高度自動化的方式大規模地向大量客戶提供服務。
當然,潛在的問題是,在這樣安全密集型和高度監管的行業中,沒有一種適合所有人的萬能的雲平臺。因此,雖然雲端計算提供商標提供非常高的服務標準是關鍵,但那些同時提供專業服務產品並使自己對個人用例和客戶要求保持開放的組織(例如,對於關鍵任務工作負載)顯然具有優勢。
歐洲銀行管理局(EBA)報告繼續概述了確保金融機構正確轉向雲端計算所需要滿足的兩個主要標準。其中包括“在其旅程中選擇正確的雲端計算服務提供商(CSP)”和“確保內部組織能夠與其雲端計算服務提供商(CSP)合作伙伴一起滿足此轉型的需求”。
選擇合適的雲端計算服務提供商(CSP)
金融機構必須謹慎選擇適合其需求的雲端計算服務提供商(CSP)。這取決於相關專案、機構的總體戰略以及組織必須滿足的監管要求。組織還必須考慮遷移到雲端的適當和必要的資料;記住他們不一定需要對雲端計算服務採取“全有或全無”的方法。同樣,機構與之合作的任何雲端計算服務提供商(CSP)都必須對相關的合規格局有深刻的理解。重要的是能夠證明在需要時可以進行判斷呼叫。例如,這涉及記錄為防止或減輕資料洩露或丟失而採取的合理行動,建立完整的“審計跟蹤”以及組織合規性的證據。
這就是雲端計算服務提供商(CSP)必須擁有最複雜、最廣泛的專業知識,將複雜的關鍵任務系統遷移到雲平臺中。同樣,雲端計算服務提供商(CSP)不僅經驗豐富,而且具有強大的方法和操作模型,這一點非常重要。
IT團隊的角色
該報告還概述了IT員工在金融機構中的角色如何隨著雲端計算外包服務的增加而發生重大轉變,從而將角色轉化為雲端計算服務選擇、參與和管理的支援和諮詢。這就是採用託管公共雲服務提供私有云屬性的企業級雲提供商非常重要的地方,因為這可以為IT提供新的運營模式;一個基於業務成果並且IT與業務緊密結合的公司。
組織需要建立一個運營模式、提供快速實施新想法的能力,以便組織可以利用新的收入來源並獲得新客戶,這是一種降低複雜性的模型,並且還可以積極地改善風險狀況。
在業務的所有領域採用雲端計算運營模式可能是轉型中最困難的部分。要記住的關鍵方面是它意味著與業務更緊密地合作。它意味著採用IT運營模式,即服務和軟體產品導向,而不是技術或專案導向。
未來的展望
隨著雲服務成為整個組織不可或缺的一部分,因此雲端計算服務提供商(CSP)將迅速成為金融/銀行基礎設施的一部分。但是,將資料外包到雲平臺中所涉及的風險對任何金融機構都會帶來更廣泛的潛在後果。這就是為什麼如此重要的歐洲銀行管理局(EBA)等監管機構能夠應對雲端計算使用的變化,並能繼續對金融機構及其合作伙伴提出嚴格的合規要求。
值得稱讚的是,許多雲計算服務提供商(CSP)在與金融機構合作時已經開始接受這一點作為其“共同責任”的一部分,但隨著雲採用的不斷增長,金融機構需要仔細規劃並監控其合規性,而云計算服務提供商(CSP)則希望提供適應性強的框架——一個靈活多變的框架,以滿足金融業不斷髮展的需求。