La centralisation du cloud computing présente un risque pour le système financier, selon le Trésor

Les évangélistes du cloud computing affirment souvent qu'il est plus logique pour les entreprises de mettre leurs données sur le cloud que de conserver leur propre infrastructure informatique pour le stockage des données. Les entreprises peuvent augmenter le stockage d'un simple clic, et elles n'ont pas à s'occuper de la maintenance ou de la planification à long terme du matériel impliqué dans le stockage des données. Selon eux, les problèmes de sécurité liés à la gestion des données hors site par une entreprise privée sont compensés par la commodité et la flexibilité.

Un récent WSJ article met en lumière certains des risque de données cloud le stockage étant concentré dans quelques grandes entreprises technologiques. Selon l'article, le département du Trésor a publié hier un rapport avertissant que les institutions financières utilisant le cloud pour le stockage de données peuvent être exposées à des vulnérabilités. La crainte est qu'une cyberattaque soutenue contre Amazon, Microsoft ou Alphabet (la société mère de Google) puisse avoir un impact sérieux sur le système financier.

Les fournisseurs de services cloud affirment qu'en concentrant leurs entreprises sur le stockage et la sécurité des données, ils peuvent fournir des services de sécurité et de gestion des fraudes de niveau supérieur à ceux que les institutions financières peuvent fournir en interne. Mais la centralisation des services cloud devient suffisamment importante pour que le Trésor forme un groupe pour étudier la concentration dans l'industrie du cloud computing et éventuellement recommander de nouvelles réglementations pour contrôler les risques.

L'article note qu'il est agnostique quant à l'adoption des services cloud. Et il essaie simplement de gérer le risque associé à ce déménagement :

Le département [du Trésor] a déclaré qu'il n'approuvait pas l'adoption des services cloud ni ne mettait en garde contre cela, mais essayait plutôt d'établir des normes pour l'utilisation de la technologie dans le secteur financier à mesure qu'elle devenait plus populaire.

"En établissant la confiance, la coopération et la collaboration dès le départ, nous pouvons promouvoir une migration sûre et efficace pour les institutions financières qui choisissent d'adopter des services cloud", a déclaré le secrétaire adjoint au Trésor, Wally Adeyemo, dans un communiqué.

Il est à noter que le département de la trésorerie a ce type d'implication avec la sécurité informatique et des données de l'entreprise. Et cela témoigne de l'augmentation des piratages de référentiels de données en ligne. Les enquêtes des départements du Trésor sur l'informatique reflètent la combinaison de la finance et de la technologie de la fintech, mais du côté réglementaire.