menu-icon
anue logo
鉅樂部鉅亨號鉅亨買幣
search icon
鉅亨新視界

〈觀察〉Fintech掀起軍備大戰 金融上雲面臨三大挑戰

鉅亨網記者陳蕙綾 台北 2022-08-21 11:50

cover image of news article
〈觀察〉Fintech掀起軍備大戰 金融上雲面臨三大挑戰。(圖:shutterstock)

金管會本周公布金融業估今年投資金融科技 (Fintech) 總額上看 300 億元,顯示金融業積極發展數位轉型,其中,金融業資料上雲端已是不可逆的趨勢,但各金融業者大多在鴨子划水階段,金融業想透過「雲端科技」整合金融服務技術,面臨策略、資安、與人才三大挑戰,也是金融業數位升級的重要關鍵。

金融業去 (2021) 年投入金融科技發展的總金額不到 160 億元,雖然年減 13%,但今年預估將投入金額為 312.15 億元,較去年大幅成長 96.83%,顯示金融業掀起數位科技的「軍備」大戰。

其中,「金融上雲」近來備受矚目,金管會自 2019 年年底開放金融上雲端,但是雲端使用已經有所放寬,但金管會規定,金融機構委託境外雲服務供應商保存用戶資料時,顧及資安和用戶隱私,所有資料皆須留於國內,或於境內存有備份;且舉凡與個資相關或銀行交易相關的應用系統上雲,都需要經過報部核准。

對比亞太地區國家,例如,澳洲或東南亞國家的銀行,已可以將應用系統全部上雲,可以看出台灣主管機關的監管制度還是相對嚴格,主要是金融業是高度監管的行業,須要縝密的資料保護與管理要求。

因此,金融業可透過第三方委外策略進行,目前三大國際雲端服務業者在台落地,向個人、企業和政府提供一系列包括資訊科技基礎架構和應用的服務,如儲存、資料庫、計算、機器學習等,但是並不是把所有業務都搬遷上雲,金融資訊涉及許多個資、敏感數據,所以金融機構首要應該思考「上雲策略」。

舉例來說,富邦金本周就宣布攜手微軟,進行 OA 轉型上雲的第一步,以 Microsoft 365 中的 Azure AD、多因素驗證機制 (MFA),及透過建置帳號、裝置、應用程式與內容四大面向的合規驗證與隱私保護,使員工不論身處何處皆可安心、安全地使用 Exchange 服務收發郵件,更大幅提升工作彈性與行動力。

據了解,國泰世華也積極進入 IT 架構轉上雲期,規劃混合雲及多雲架構的同時,也逐步掌握自建雲的能力,從過去以微服務導入為主的方向,轉為以發展雲原生技術為主。

由此可以看出,兩大金控都是分業務區塊或是採分階段方式策略性上雲,絕非一股腦亂無章法,不僅如此,對金融業來說,金融上雲後,仍有日常監理與持續性查核挑戰要面對,此時就是須具備專業人才,根據主管機關目前態度,主要認為雲端業者所委託的第三人未必熟稔我國金融業資安規範,因此仍需由銀行本身委託第三方與其他金融機構聯合進行查核。

因此金融從業人員必須對「上雲」有所了解,一旦應用系統上雲,維運人員勢必得懂雲技術,因為地端的管理模式與雲端的使用,思維迥然不同,這也是為何近年來,金融銀行不斷招攬新技術人才的原因。

此外,資安對應用到「資料上雲」時,其重要性與複雜程度又更須嚴謹面對,無論是採用雲端運算的風險控管、第三方服務供應商管理機制、資料跨境傳輸相關安全控管等,如果遭遇金融資料外洩時,到底該如何釐清責任,如何符合金管會等中央監管機構的法規遵循、及確保雲端資訊安全合法合規,皆是金融上雲、金融業把關資訊安全的重要關鍵。






Empty