云服务正在改变金融机构的业务运营，提供现代化的 IT 基础设施，同时降低网络风险。 IBM 称其为“企业计算历史上最重要的转变之一”，随着组织越来越熟悉该技术提供的优势，公共云的采用正在不断增长。
尽管公共云得到了迅速采用，但围绕这项技术的混乱和安全问题仍然存在。云只不过是一种交付模型，与现场服务器或本地虚拟化环境没有什么不同。公共云是一种 IT 模型，其中按需计算服务和基础设施由第三方管理，并使用互联网与多个组织共享。
让我们探讨有关云的常见问题，并了解该技术如何使金融机构受益：
云的安全性如何？
公共云提供商有很多动机（包括客户满意度和声誉）来投资创建安全且合规的环境所需的技术。 根据Gartner的说法，“公共云中的安全漏洞很少——大多数漏洞仍然涉及本地数据中心环境。”
由于云相关架构的复杂性，有时会出现配置问题。如果优先考虑迁移到云，银行应考虑与值得信赖的合作伙伴 云服务提供商 利用他们的知识、经验和安全专业知识。
公有云计算存在哪些安全风险？
通过云迁移，机构必须重新考虑其访问信息的安全策略。例如，如果银行将其现场电子邮件迁移到云托管电子邮件，则应更新用户和密码策略以反映此迁移。现有策略是否假设用户将在办公室或连接到虚拟专用网络？
使用基于云的系统，用户可以使用任何设备远程登录，因此组织必须建立更强大的安全保护，例如多重身份验证（MFA）。据介绍，MFA 需要多个凭据来验证用户身份，这种控制可以阻止 99% 以上的帐户泄露攻击 微软.
什么是虚拟桌面基础架构环境？
虚拟桌面基础设施 (VDI) 使用软件在服务器或云环境中创建桌面实例。每个用户都有一个指定的虚拟桌面，当个人访问其虚拟桌面时，他们可以打开所有适合他们的文件和应用程序。最终用户只需启动应用程序或在网络浏览器中访问特定站点即可访问其文件。
随着大流行促使机构采用远程或混合劳动力，许多组织将数据转移到云端，以增加办公室外工作人员的可访问性。当用户使用家庭网络上的笔记本电脑访问资源时（可能有也可能没有足够的安全控制），一些员工可能会下载关键的公司数据，如果设备被盗或遭到破坏，就会产生安全问题。
VDI 的一项重要安全优势是能够集中管理桌面。银行可以轻松地修补虚拟桌面，因为它们不需要用户手动重新启动计算机或远程用户连接到网络。通过简化修补程序，银行可以快速解决漏洞并减少被利用的机会。
银行是否应该将云纳入其网络安全监控？
许多组织在监控威胁的同时保护其外围和关键服务器，但对于银行来说监控云环境非常重要。机构应考虑用户如何访问云以及他们计划如何检测异常或可疑行为。 MFA 提供了额外的保护层，机构可以通过设置有条件或临时的云访问来进一步增强控制。
仅仅部署防火墙和入侵防御系统是不够的；金融机构必须采取超越典型安全措施的措施来确保其系统安全，并应考虑与值得信赖的托管服务提供商合作提供网络安全解决方案。
迁移到云的监管考虑因素有哪些？
随着涉及公共云使用的法规不断发展，银行必须跟上当前和未来的要求。银行应考虑利用云服务提供商的合规专业知识，确保为即将发生的变化以及即将到来的审计和检查做好准备。
对于机构来说，记住他们不能外包责任也很重要。即使与值得信赖的提供商合作，机构也要对其基础设施的整体健康和安全负责。
银行如何制定云迁移策略？
一些金融机构认为，云迁移必须是“全有或全无”的事件，这意味着本地发生的所有事情都必须立即迁移到云端。虽然某些银行可能会出现这种情况，但机构通常通过将选定的资产迁移到云端来部署混合环境。全部或全部过渡的想法阻止了一些机构甚至考虑云，但现实是许多组织已经在日常运营中使用云应用程序，包括电子邮件或文件存储。此外，一些机构选择在升级传统硬件时开始云迁移，例如用虚拟桌面替换老化的计算机。
与云一起前进
做出使用云提供商的决定并不需要笼罩在神秘之中。一旦金融机构了解云是什么并关注它的功能，其好处就会显而易见。对于许多银行来说，云提供了网络、安全性和可扩展性，以实现最佳增长。
肖恩·马丁是导演 pRODUCT s策略，CSI 托管服务业务解决方案组。 Sean 在其职责中确定并实施旨在最大限度地提高金融机构的安全性和盈利能力的解决方案。
