該報告研究了金融機構如何利用云計算這一重要的支持技術來提供創新的金融產品和服務。特別值得一提的是,近年來,各機構對與云計算服務提供商合作的興趣日益增加。
雖然這種興趣最初側重于將非核心應用程序遷移到云平臺,但歐洲銀行管理局(EBA)發現許多金融機構正在探索如何將核心關鍵任務系統遷移到云平臺。該報告繼續討論靈活性、可擴展性和敏捷性如何被視為公共云的主要優勢,并表示大多數云計算服務已經標準化,以便能夠以高度自動化的方式大規模地向大量客戶提供服務。
當然,潛在的問題是,在這樣安全密集型和高度監管的行業中,沒有一種適合所有人的萬能的云平臺。因此,雖然云計算提供商標提供非常高的服務標準是關鍵,但那些同時提供專業服務產品并使自己對個人用例和客戶要求保持開放的組織(例如,對于關鍵任務工作負載)顯然具有優勢。
歐洲銀行管理局(EBA)報告繼續概述了確保金融機構正確轉向云計算所需要滿足的兩個主要標準。其中包括“在其旅程中選擇正確的云計算服務提供商(CSP)”和“確保內部組織能夠與其云計算服務提供商(CSP)合作伙伴一起滿足此轉型的需求”。
選擇合適的云計算服務提供商(CSP)
金融機構必須謹慎選擇適合其需求的云計算服務提供商(CSP)。這取決于相關項目、機構的總體戰略以及組織必須滿足的監管要求。組織還必須考慮遷移到云端的適當和必要的數據;記住他們不一定需要對云計算服務采取“全有或全無”的方法。同樣,機構與之合作的任何云計算服務提供商(CSP)都必須對相關的合規格局有深刻的理解。重要的是能夠證明在需要時可以進行判斷調用。例如,這涉及記錄為防止或減輕數據泄露或丟失而采取的合理行動,創建完整的“審計跟蹤”以及組織合規性的證據。
這就是云計算服務提供商(CSP)必須擁有最復雜、最廣泛的專業知識,將復雜的關鍵任務系統遷移到云平臺中。同樣,云計算服務提供商(CSP)不僅經驗豐富,而且具有強大的方法和操作模型,這一點非常重要。
IT團隊的角色
該報告還概述了IT員工在金融機構中的角色如何隨著云計算外包服務的增加而發生重大轉變,從而將角色轉化為云計算服務選擇、參與和管理的支持和咨詢。這就是采用托管公共云服務提供私有云屬性的企業級云提供商非常重要的地方,因為這可以為IT提供新的運營模式;一個基于業務成果并且IT與業務緊密結合的公司。
組織需要建立一個運營模式、提供快速實施新想法的能力,以便組織可以利用新的收入來源并獲得新客戶,這是一種降低復雜性的模型,并且還可以積極地改善風險狀況。
在業務的所有領域采用云計算運營模式可能是轉型中最困難的部分。要記住的關鍵方面是它意味著與業務更緊密地合作。它意味著采用IT運營模式,即服務和軟件產品導向,而不是技術或項目導向。
未來的展望
隨著云服務成為整個組織不可或缺的一部分,因此云計算服務提供商(CSP)將迅速成為金融/銀行基礎設施的一部分。但是,將數據外包到云平臺中所涉及的風險對任何金融機構都會帶來更廣泛的潛在后果。這就是為什么如此重要的歐洲銀行管理局(EBA)等監管機構能夠應對云計算使用的變化,并能繼續對金融機構及其合作伙伴提出嚴格的合規要求。
值得稱贊的是,許多云計算服務提供商(CSP)在與金融機構合作時已經開始接受這一點作為其“共同責任”的一部分,但隨著云采用的不斷增長,金融機構需要仔細規劃并監控其合規性,而云計算服務提供商(CSP)則希望提供適應性強的框架——一個靈活多變的框架,以滿足金融業不斷發展的需求。