加強監管與私營部門合作，美國財政部成立跨部門云服務指導委員會

如今，金融行業公司開始越來越多地使用云服務技術。2023年2月8日，美國財政部發布了一份報告，就這一趨勢相關的潛在優勢和挑戰展開討論。雖然云服務可以提升地方社區獲得金融服務的渠道和可靠性，并使社區銀行能夠與金融科技公司展開競爭，但該報告發現，越來越依賴云技術的金融服務公司需要云服務提供商（Cloud Service Providers，后文簡稱CSP）提供更多的可見性、員工支持和網絡安全事件響應。該報告還建議美國財政部和其他相關金融監管機構進行進一步評估，以繼續確定與有限數量的云服務提供商相關的金融風險。

該報告是同類報告中的第一份，是與金融和銀行信息基礎設施委員會（FBIIC）成員協作工作數月的成果，并得到了美國監管機構、私營部門利益相關方、貿易協會和多家智庫的廣泛支持。該報告沒有提出任何要求，也不支持或不鼓勵使用任何特定的提供商或云服務。

在評估金融部門云采用的當前狀態時，美國財政部發現云服務雖然可以幫助金融機構變得更有彈性和更安全，但仍然帶來了一些重大挑戰，可能會削弱這些優勢。其中包括:

透明度不足，難以支持金融機構的盡職調查和監督。社區銀行表示擔心，他們無法經常收到影響其系統或導致其系統中斷事件的詳細信息。金融機構必須充分了解與云服務相關的風險，這樣才能構建為消費者提供適當保護的技術架構。雖然CSP已經向金融機構提供了大量信息，但美國財政部認為這些機構仍然需要繼續努力，以實現CSP和金融機構之間信息共享的適當平衡。

安全部署云服務的人力資本和工具差距。不少金融公司需要通過定制化云服務更好地服務客戶、保護其信息安全，但此類人才目前常常供不應求。CSP需要增加員工參與度專家，優化支持性技術工具和框架，幫助金融服務公司為其客戶設計和維護彈性、安全的平臺。

受到潛在運營事故（包括源于CSP的事故）的影響。許多金融機構表示擔心，一個CSP的網絡漏洞或事件可能會對更廣泛的金融部門產生連鎖影響。雖然云服務在靈活性和安全性方面具有潛在優勢，但金融機構仍然面臨著與CSP技術漏洞相關的風險，并面臨著減輕此類風險或將業務遷移到另一家提供商的實際挑戰。

云服務產品的市場集中度對金融行業彈性的潛在影響。目前的市場集中在少數CSP手中，這意味著如果一個CSP發生事故，它可能會同時影響許多金融部門的客戶。這種集中可能存在于銀行、證券和保險市場，但美國財政部和金融監管機構需要填補重大數據缺口，以評估該行業可能受到此類事件的影響。盡管如此，美國財政部認為，金融監管機構之間以及公共和私營部門之間仍有加強合作的機會。

給定市場集中度的合同談判。由于目前CSP數量有限，可能會使CSP在與金融機構簽約時擁有過大的議價能力。這種巨大的談判優勢可能會限制金融機構（尤其是較小的金融機構）在云服務談判中獲得有利合同條款的能力。

國際格局和監管分散。云技術的全球監管和監督方法各有不同，這使得美國金融機構幾乎不可能在全球范圍內一致地采用云服務，提高了云采用戰略的成本，最終影響了消費者。此外，國外法規的變化可能會使CSP受到外國金融監管機構的直接監管，這可能會產生監管沖突，對所有CSP客戶的服務質量和安全性產生負面影響。

作為正面應對這些挑戰的一部分，美國財政部制定了一些建議，這些建議可能有助于金融部門以安全、可靠和負責任的方式實現云服務的優勢。為了執行這些建議，美國財政部將繼續與美國金融監管機構和其他機構合作伙伴以及金融公司和CSP合作。此外，美國財政部還計劃在明年成立一個跨機構云服務指導小組，該小組將通過以下方式解決報告中確定的一些問題:

本文系未央網專欄作者:高旭 發表，內容屬作者個人觀點，不代表網站觀點，未經許可嚴禁轉載，違者必究！