财政部称云计算给金融业带来风险——《华尔街日报》

美国财政部报告还指出，金融机构希望云服务提供商能提高网络事件细节的透明度。图片来源：stefani reynolds/Agence France-Presse/Getty Images华盛顿——美国财政部警告称，金融机构依赖少数云计算服务提供商可能带来潜在风险，并已成立工作组研究该问题。

财政部在周三发布的报告中表示，银行等金融机构正加速采用云端远程计算服务，这是企业技术管理方式全面转型的一部分。许多机构将此类服务用于电子邮件等软件，少数机构还将其用于数据存储等更敏感的基础设施。

报告指出，多数金融机构向少数企业采购云计算服务，尤其是亚马逊公司、微软和谷歌母公司Alphabet。财政部称，这意味着这些企业若发生技术故障或网络攻击，可能对金融服务业造成广泛影响。

报告称：“某家云服务提供商出现重大系统故障或数据泄露，可能波及多家金融机构或美国消费者，但具体影响程度尚待评估。”

网络安全专家表示，云服务能帮助企业防范多种常见网络攻击，但由于单一服务一旦被攻破可能危及众多客户，也带来了风险管理挑战。中国情报机构被指控通过入侵云服务提供商窃取美国公司数据。

亚马逊公司某次大会的云计算分会场。图片来源：路透社谷歌发言人表示，其服务通常比传统信息技术更安全。

“我们致力于与金融服务客户及监管机构合作，在风险管理、数据本地化、透明度和合规性方面提供管控措施与保障。”该发言人表示。

微软在2020年白皮书中称，云行业集中度低于其他行业，且其云服务具有安全性。

美国财政部部长耶伦领导的金融稳定监督委员会将于本周召开会议，预计来自各政府部门的金融监管机构将讨论该报告。财政部还成立了专项工作组研究云计算服务集中度问题，未来可能建议制定新规以管控潜在风险。财政部官员称，工作组将包含财政部、货币监理署和消费者金融保护局人员。

财政部报告还指出，金融机构希望云服务提供商能提高网络事件细节的透明度。报告称，小型金融机构有时难以找到具备云计算专业知识的员工，这增加了潜在安全事件的风险。

与此同时，财政部表示，云服务能为金融机构带来诸多益处，包括降低信息技术成本。该部门强调，其既未支持也未反对采用云服务，而是试图在云技术日益普及的背景下，为金融行业制定相关使用标准。

“通过在初期建立信任、合作与协作，我们可以为选择采用云服务的金融机构促进安全有效的迁移，“财政部副部长沃利·阿德耶莫在一份声明中表示。

联系作者安德鲁·杜伦，邮箱：[email protected]

本文发表于2023年2月9日印刷版，标题为《财政部警示银行使用云服务的风险》。