金融行業的雲解決方案：安全與否？

已發表: 2019-12-16

隨著雲託管和軟件即服務的普及，從事高安全性行業的人必須問自己“雲託管是否是我們服務的安全平台”？

當然，金融服務提供商在採用新技術或實踐時需要考慮許多安全問題。準確有效的風險評估是您的公司與災難性失敗之間的唯一因素。

讓我們看一下云託管服務對金融部門的一些風險，以及我們可以採取哪些措施來降低這些風險。

雲主機的類型

雲託管主要分為三種類型——公共雲、私有云和混合/多雲。公共雲服務託管在數據中心的共享服務器上，硬件通常由亞馬遜、谷歌或微軟等大型第三方提供商所有。

雖然這些提供商通常非常安全，但它們在全球數字框架中的規模和重要性使它們成為國家和非國家不良行為者的目標。此外，許多黑客試圖利用這些服務發動攻擊。

私有云託管可能意味著服務器基於您公司的內部部署，也可能意味著您可以完全控制它們所在的服務器場中的服務器。無論哪種方式，您的組織都對管理安全、更新負有全部責任、補丁以及與您的私有云服務器有關的任何其他內容。一個更昂貴的選擇，只有當你有合適的員工來保持它時才會更安全。

一些雲服務提供商會在他們的服務器上為您提供私有云託管。了解他們的私有云是託管在他們的場所還是在第三方數據中心中，這一點至關重要。圍繞某些行業（包括金融部門）的法規可能要求您在本地託管一些服務。

無論誰擁有數據中心或服務器，您都應該能夠了解如何審查對服務器具有物理訪問權限的員工。在雲供應商中尋找包括財務、合規性和安全審計的可用性。如果供應商無法幫助您滿足客戶的安全性或合規性期望，則無需拿您公司的未來冒險。

多雲或混合雲解決方案可以通過在本地私有服務器上託管需要更安全的數據和服務來幫助解決其中的一些問題。不太敏感的應用程序和數據可以由服務提供商託管，或者由精心挑選的第三方數據中心託管。

從客戶日誌安全到公共雲服務器上共享 RAM 的問題，雲託管數字服務的各個級別都存在風險。任何數據與其他服務或客戶共享連接或設備的地方都是潛在的麻煩來源。其中一些風險對於任何在線服務都是相同的，但其他風險則特定於雲架構。

從寬鬆的客戶密碼選擇到服務器場員工的惡意活動，基於互聯網的服務世界充滿了安全風險。需要注意的是通過第三方出租服務器空間的提供商，以及已經遭受數據洩露或其他嚴重攻擊的提供商（特別是如果他們沒有糾正原因）。

在您的數據到達您的客戶之前，檢查每家與您的數據接觸的公司的員工篩選程序、安全審計和法規遵從性。提供正確的培訓和資源來保護您的員工和客戶。

有幾種類型的攻擊通過遍歷同一服務器上不同進程之間的容器邊界來利用共享硬件。雖然這些攻擊很少見且難以成功實施，但潛在的回報可能會使您的服務成為特別有吸引力的目標。私有云可以緩解其中的一些問題，但私有云帶來了許多其他的要求，包括財務和法律要求。

您需要確保您的 SaaS 和基礎設施即服務 (IaaS) 提供商能夠證明他們的財務、合規和安全能力。嘗試密切關注具有支持金融服務行業的良好記錄的成熟供應商。如果可能的話，選擇一個有漏洞賞金計劃的提供商，並確保他們快速有效地用補丁跟進這些漏洞。

合規問題是現代數字世界的禍根。您的公司將需要有關您想採用的任何新技術的專家法律和技術建議，至少如果您想避免罰款和其他與合規相關的挫折。

不同國家/地區對規劃新雲服務部署時需要採取的數據保護和安全措施有不同的規定。

IIF：金融領域的雲計算第 2 部分：採用的障礙

如果您找到精通適用於您的業務的法律和合規性法規的雲服務提供商，您會發現遵守這些規則變得很容易。事實上，如果您的公司正在做的任何事情都可能使您處於危險之中，具有正確經驗的優秀供應商將能夠警告您。

歸根結底，這是由您和您的董事會決定的。首先，看看基於雲的服務可以為金融部門帶來的一些優勢。許多功能，例如銷售和營銷、客戶旅程的優化、資源規劃和溝通等等，都可以在不需要特別高的安全性的情況下實現。

通過設置正確的混合雲，可以為客戶提供他們期望從大公司獲得的數字服務，而不會影響他們的安全性。數字化轉型將繼續存在，客戶期望只會增加。

在金融業數字化轉型的這個階段，適當的關注和關注意味著沒有必要避免使用雲服務。

編者註：這篇客座文章由 Jerry Chua 撰寫。 Jerry 在 IT 行業擁有超過 20 年的管理經驗，目前擔任Azeus Convene的營銷總監。 Convene 被 90 多個國家/地區的政府和財富 500 強公司使用，是一種強大的生產力工具，旨在簡化和數字化協作。

對此有什麼想法嗎？ 在下面的評論中讓我們知道，或者將討論帶到我們的 Twitter 或 Facebook。