金融科技中的多云策略如何影响金融机构？

探索金融科技中的多云策略

• 金融行业一直是科技创新的热点领域，特别是在云计算的应用上。随着数字化转型的不断深入，金融机构对于多云策略的重视愈发显现。

• 在金融科技领域，多云策略的制定显得尤为重要。通过同时与多个云服务提供商合作，金融机构能够降低对单一供应商的依赖，提高业务的弹性与稳定性。

• 然而，多云环境下云安全控制也面临着挑战。不同的云服务提供商在安全控制方面的实施方式各异，给金融机构的安全管理带来了复杂性和成本压力。

• 金融监管机构对金融机构的云计算安全提出了更高的要求，要求金融机构证明其云计算方案的有效性。这也促使金融机构加强云安全控制策略，确保金融数据和服务的安全性与合规性。

探索金融科技中的多云策略

探索开放标准：构建云安全的新未来

• 随着技术的不断发展，我们意识到或许存在着一个机会，可以共同努力创建一个开放标准，作为技术人员，我们都认识到抽象通常是许多问题的答案。当我们看特定控制的具体实施时，很难进行归一化处理。因此，我们的方法是提高对特定服务必须防范的威胁模型的审查水平。一个关系数据库必须应对哪些威胁？当你深入研究时，你会发现跨不同云服务提供商时其实变化并不大，尽管因为有特定实现的威胁需要应对，会有一些差异，但总体来说，一个关系数据库可能需要防范的威胁是非常普遍的，比如数据加密、数据泄露等。

• 当我们深入研究这些威胁时，我们着手定义一组逻辑控制，而不是实际的实施方案，而是用一种验证控制的有效性以应对威胁的方式来看待。这种方法非常强大的原因在于，不同的云服务提供商可能会以非常不同的方式来实现控制的具体实施，但仍然可以验证这些控制的有效性。我们的信念是，如果我们能够创建这样一个标准，云服务提供商可以加入其中，告诉我们他们将如何配置服务，这并不会违反共享责任模型，因为他们实际上并不是在我们之前保证安全，但这意味着他们将让我们提前了解。

• 如果再思考一下监管机构，监管机构审查不同程序对控制的方式，我们认为如果能够把他们的审查提升到威胁的层面，因为面对的是真正的威胁，而不是告诉我们如何实际实施控制，我们可以让监管机构在某种程度上实现协调。全球监管机构非常分散，我们希望像Finos这样的标准可以真正让监管机构走到一起，聚焦在这个视角上。正如我们所说，同行业间的合作是非常重要的，因为这将为监管机构的讨论带来更大的份量和可信度。

• 实际上，对于我们来说，像这样一个项目在实际层面上意义重大，因为在我们开始云之旅时，和其他金融机构一样，我们是多云的，我认为这不会改变。如果每个云服务提供商都有不同的规则，那就会让应用程序的构建变得非常困难，并且会减慢上线速度，更棘手的是获得构建应用程序的批准。因此，通过参与这样的项目，我们能够克服许多实际上的障碍。

探索开放标准：构建云安全的新未来

共同推动云计算安全标准：开源安全标准的重要性

• 云计算作为当今科技领域的热门话题，不仅仅是一种技术，更是一种理念。随着云计算在金融服务行业的应用日益广泛，安全问题也变得尤为重要。正如原文中提到的，金融服务机构与云服务提供商之间存在着共享责任的模式。这种模式带来了一些挑战，比如在安全控制的实施上会产生一些灰色地带，需要更多的协作和沟通。

• 在这样的背景下，谷歌支持为云计算部署开发一个开源安全标准，尤其是在金融服务行业。这一举措为金融机构提供了一个共同的蓝图，不论是大型机构还是小型机构都能从中受益。对金融机构来说，这意味着一种一致性的安全标准，有助于构建第一线防御和第二线防御。

• 谷歌的安全总监谈到了共享责任的概念，强调谷歌不仅仅是为了保护客户的数据，更是为了保护公共云。这种责任感不仅仅局限于云服务本身，更涉及到了整个地球的安全。随着越来越多的服务迁移到云基础设施上，云安全变得尤为重要。

• 开源安全标准的推动是一个持久的过程，需要各方的共同努力和合作。谷歌致力于开源发展，并且积极支持Linux基金会等安全倡议。此外，谷歌作为开源软件基金会的金牌会员，将继续支持云计算联盟。共同推动云计算安全标准的建立和发展，是一个充满机遇的挑战。期待与同事们共同努力，为云计算安全贡献力量。

共同推动云计算安全标准：开源安全标准的重要性

创新的力量：为云计算监管带来新突破

• 随着科技的不断发展，云计算作为一种强大的工具正在广泛运用于各个领域。然而，随之而来的挑战是如何确保云计算服务的安全性和合规性。监管机构的角色变得至关重要，而对于云服务提供商来说，与监管机构的关系也日益紧密。

• 在这样的背景下，CCC项目的出现无疑给云计算监管带来了新的契机。通过将各个监管机构的规定汇集在一起，CCC项目如同一块罗塞塔石，为整个行业提供了一个统一的标准。这对于消除不同监管机构之间存在的分歧和歧见，推动整个行业向前发展具有重要意义。

• 随着云计算的不断普及，不同监管机构对于云计算的理解和要求也存在差异。而CCC项目的推出，有望将注意力从细枝末节转向更高层次的共识和标准。这对推动行业更加一致地前行至关重要。

• 同时，通过CCC项目的实施，云服务提供商们不仅能够在与监管机构的审查中拥有更大的抵抗力，还有望在RegTech领域发挥更大的作用。这些统一标准的建立，也为未来在共同控制措施和RegTech解决方案方面开展更多合作奠定了基础。

创新的力量：为云计算监管带来新突破

开放源云技术：未来金融监管的革新之举

• 开放源云技术是当前金融监管领域备受关注的话题。近期，随着NIST（美国国家标准与技术研究所）早期参与和支持，这项技术备受瞩目。NIST的积极参与表明，该技术未来可能被用于监管目的，这意味着金融监管将迎来革新。

• 与其说开放源云技术仅服务于金融服务，不如说它具有更广泛的影响力。各行各业、受监管的机构都面临着类似的威胁，因此这项技术有望产生更为深远的影响。尽管它起步于金融领域，但其影响力将越来越大。

• 开放源技术的重要性不言而喻。它的“无需付费即可参与”的优势使得更多小型机构可以加入其中，提供透明度，并为监管机构和公共决策者提供信息。如果不是开放源技术，这项创举很可能会失败。这种透明度和开放标准的做法将有助于行业整体受益，从长远看，任何短期收益都会因为监管趋严而消失。

开放源云技术：未来金融监管的革新之举

Conclusion:

多云策略在金融科技领域的重要性日益凸显，金融机构需要加强对多云环境下的安全控制。开放标准的构建和共同努力将为金融机构带来更高效的云安全策略，推动行业安全标准的建立和发展。

Q & A