財政部稱雲計算給金融業帶來風險——《華爾街日報》

美國財政部報告還指出，金融機構希望雲服務提供商能提高網絡事件細節的透明度。圖片來源：stefani reynolds/Agence France-Presse/Getty Images華盛頓——美國財政部警告稱，金融機構依賴少數雲計算服務提供商可能帶來潛在風險，並已成立工作組研究該問題。

財政部在週三發佈的報告中表示，銀行等金融機構正加速採用雲端遠程計算服務，這是企業技術管理方式全面轉型的一部分。許多機構將此類服務用於電子郵件等軟件，少數機構還將其用於數據存儲等更敏感的基礎設施。

報告指出，多數金融機構向少數企業採購雲計算服務，尤其是亞馬遜公司、微軟和谷歌母公司Alphabet。財政部稱，這意味着這些企業若發生技術故障或網絡攻擊，可能對金融服務業造成廣泛影響。

報告稱：“某家雲服務提供商出現重大系統故障或數據泄露，可能波及多家金融機構或美國消費者，但具體影響程度尚待評估。”

網絡安全專家表示，雲服務能幫助企業防範多種常見網絡攻擊，但由於單一服務一旦被攻破可能危及眾多客户，也帶來了風險管理挑戰。中國情報機構被指控通過入侵雲服務提供商竊取美國公司數據。

亞馬遜公司某次大會的雲計算分會場。圖片來源：路透社谷歌發言人表示，其服務通常比傳統信息技術更安全。

“我們致力於與金融服務客户及監管機構合作，在風險管理、數據本地化、透明度和合規性方面提供管控措施與保障。”該發言人表示。

微軟在2020年白皮書中稱，雲行業集中度低於其他行業，且其雲服務具有安全性。

美國財政部部長耶倫領導的金融穩定監督委員會將於本週召開會議，預計來自各政府部門的金融監管機構將討論該報告。財政部還成立了專項工作組研究雲計算服務集中度問題，未來可能建議制定新規以管控潛在風險。財政部官員稱，工作組將包含財政部、貨幣監理署和消費者金融保護局人員。

財政部報告還指出，金融機構希望雲服務提供商能提高網絡事件細節的透明度。報告稱，小型金融機構有時難以找到具備雲計算專業知識的員工，這增加了潛在安全事件的風險。

與此同時，財政部表示，雲服務能為金融機構帶來諸多益處，包括降低信息技術成本。該部門強調，其既未支持也未反對採用雲服務，而是試圖在雲技術日益普及的背景下，為金融行業制定相關使用標準。

“通過在初期建立信任、合作與協作，我們可以為選擇採用雲服務的金融機構促進安全有效的遷移，“財政部副部長沃利·阿德耶莫在一份聲明中表示。

聯繫作者安德魯·杜倫，郵箱：[email protected]

本文發表於2023年2月9日印刷版，標題為《財政部警示銀行使用雲服務的風險》。