Tập trung điện toán đám mây gây rủi ro cho hệ thống tài chính, theo Kho bạc

Những người truyền bá điện toán đám mây thường lập luận rằng việc các công ty đưa dữ liệu của họ lên đám mây sẽ hợp lý hơn là giữ lại cơ sở hạ tầng CNTT của riêng họ để lưu trữ dữ liệu. Các công ty có thể mở rộng quy mô lưu trữ chỉ bằng một nút bấm và họ không phải xử lý việc bảo trì hoặc lập kế hoạch dài hạn cho phần cứng liên quan đến lưu trữ dữ liệu. Họ lập luận rằng những lo ngại về bảo mật khi để một công ty tư nhân quản lý dữ liệu bên ngoài trang web bị lấn át bởi sự thuận tiện và linh hoạt

Một WSJ gần đây bài viết làm nổi bật một số rủi ro dữ liệu đám mây lưu trữ chỉ tập trung ở một số công ty công nghệ lớn. Theo bài báo, Bộ Tài chính đã công bố một báo cáo ngày hôm qua cảnh báo rằng các tổ chức tài chính sử dụng đám mây để lưu trữ dữ liệu có thể gặp phải các lỗ hổng. Điều đáng lo ngại là một cuộc tấn công mạng kéo dài nhằm vào Amazon, Microsoft hay Alphabet (công ty mẹ của Google) có thể tác động nghiêm trọng đến hệ thống tài chính.

Các nhà cung cấp dịch vụ đám mây lập luận rằng bằng cách tập trung công ty của họ vào lưu trữ và bảo mật dữ liệu, họ có thể cung cấp các dịch vụ quản lý gian lận và bảo mật cấp cao hơn so với các tổ chức tài chính có thể cung cấp nội bộ. Nhưng việc tập trung hóa các dịch vụ đám mây đang trở nên quan trọng đến mức Bộ Tài chính đang thành lập một nhóm để nghiên cứu mức độ tập trung trong ngành điện toán đám mây và có khả năng đề xuất các quy định mới để kiểm soát rủi ro.

Bài báo lưu ý rằng việc áp dụng các dịch vụ đám mây là không thể tin được. Và nó chỉ đơn thuần là cố gắng quản lý rủi ro liên quan đến động thái này:

Bộ [Kho bạc] cho biết họ không tán thành việc áp dụng các dịch vụ đám mây cũng như không cảnh báo chống lại nó, mà thay vào đó cố gắng thiết lập các tiêu chuẩn cho việc sử dụng công nghệ trong lĩnh vực tài chính khi nó trở nên phổ biến hơn.

Phó Bộ trưởng Tài chính Wally Adeyemo cho biết trong một tuyên bố: “Bằng cách xây dựng lòng tin, hợp tác và cộng tác ngay từ đầu, chúng tôi có thể thúc đẩy quá trình di chuyển an toàn và hiệu quả cho các tổ chức tài chính chọn áp dụng dịch vụ đám mây”.

Đáng chú ý là Bộ Tài chính có loại hình tham gia này với CNTT và bảo mật dữ liệu của công ty. Và nó là minh chứng cho việc các vụ hack kho dữ liệu trực tuyến ngày càng gia tăng. Các yêu cầu của Bộ Tài chính về CNTT phản ánh sự kết hợp giữa tài chính và công nghệ của fintech, nhưng về mặt pháp lý.