城市對亞馬遜和谷歌的依賴讓監管機構感到擔憂

去年冬天的一個下午發生了一件奇怪的事情：2 月 30 日下午 7 點 XNUMX 分，美國各地的機器人吸塵器陷入了沉默，在線購物車被取消，阿黛爾的歌迷對 Ticketmaster 的預售感到憤怒，因為她的音樂會門票的預售被推遲了。 Netflix 倒閉了。 Spotify 也是如此。 多鄰國。 火種。 甚至一些新聞網站。

所有問題的根源都在於一件事： 弗吉尼亞北部的亞馬遜網絡服務數據中心發生故障.

AWS 首席執行官亞當·塞利普斯基 (Adam Selipsky) 告訴英國《金融時報》，這一事件“令人難以置信的痛苦”。 但對許多人來說只是一種刺激物，但對金融體系的大片地區來說可能要嚴重得多。

大流行的持久遺產是 銀行等金融機構快速上雲. 隨著速度和效率更高的承諾，許多人越來越多地在少數 Big Tech 控制的服務器上運行從文件共享到欺詐檢測的所有內容。 2020 年，AWS 與匯豐銀行達成協議，而谷歌與高盛和德意志銀行達成了類似的合作夥伴關係。

英格蘭銀行行長安德魯·貝利（Andrew Bailey）警告這些雲安排的“保密性和不透明性”，這使得評估所帶來的風險變得困難。 他承認監管未能跟上創新的步伐。

英國央行負責審慎監管的副行長薩姆伍茲說：“這不再是銀行系統外圍發生的事情——例如人力資源系統。”

“我們現在[移入雲端]的是對銀行運營更為不可或缺的東西，這可能會帶來安全性和穩健性。”

德勤合夥人 Gavin Goveia 正在幫助客戶在未來兩年內將所有財務應用程序遷移到谷歌云平台，他說：“一切都可以遷移到雲端。”

集中風險

這種渴望標誌著首席執行官們態度的結構性轉變。

四年前，大多數銀行寧願堅持使用 1980 年代設計的過時系統，也不願冒著重蹈 TSB 2018 年遷移失敗的風險。 從不同的傳統 IT 系統轉移到單一的新平台後，大約 1.9 萬客戶的賬戶被鎖定長達一周，TSB 自己承認，這導致“客戶的廣泛服務中斷和不穩定”。

故事繼續

TSB 失去了 80,000 名客戶，損失了 330 億英鎊，其中包括 116 億英鎊的消費者補救準備金。 首席執行官保羅佩斯特五個月後辭職。

然而，現在，金融服務向雲的遷移看起來幾乎是不可避免的。 安永最近的一項調查發現，27% 的英國銀行計劃在今年年底前將大部分業務轉移到雲端。

根據 Synergy Research Group 的數據，最大的兩家云服務提供商——AWS 和 Microsoft Azure——佔全球 200 億美元市場的一半以上。 這種集中增加了風險。

“想像一個客戶擁有三張不同的支付卡，”Taylor Wessing 的律師 Clare Reynolds 解釋道。 “如果其中一個出現故障，通常他們可以使用其他銀行卡之一進行支付。 如果這三家銀行使用同一個雲提供商，這可能是不可能的。”

以及服務下降的風險， 遷移到雲端引發了對數據被盜的新擔憂. 倫敦經濟學院的研究人員認為，雲服務提供商的龐大規模——“其失敗將是災難性的”——使其成為敵對代理人的有吸引力的目標。

在 2020 年 SolarWinds 在 Azure 上的黑客攻擊，微軟承認在其操作系統中添加了“幾行看似良性的代碼行”，使黑客能夠在受感染的網絡中“不受約束地操作”。

在 “雲鬥”攻擊，直到 2010 年至 2017 年，惠普企業才發現其服務器已被兩名疑似中國間諜入侵。

這並不是說云本質上不那麼安全。 事實上，它比傳統的 IT 系統安全得多，Reynolds 說。 但風險是存在的。

“大多數雲設計的重點是限制爆炸半徑，以防系統受到攻擊，”德勤高級經理 Aarti Balakrishnan 說。

亞馬遜建立了所謂的“可用區”，它們是可以與其他區域的問題隔離開來的小型數據中心組。

銀行向雲的過渡加深了亞馬遜、微軟和谷歌的實力和影響力。 國際清算銀行表示，隨著銀行開始依賴“少數專業供應商”，科技公司“可能會加深其在金融體系中的關鍵作用”。

二的公司，三的雲

開發具有競爭力的雲需要數十年的研究，這意味著亞馬遜和微軟目前的雙頭壟斷充其量只會成為三巨頭，而谷歌目前遙遙領先。

監管機構熱衷於解決這些問題。 歐盟和英國都希望將監管範圍擴大到雲提供商本身，而不僅僅是負責加密和管理自己數據的銀行。 這是對雲現在對金融穩定構成的系統性風險的認識。

“2008 年金融危機之後的改革主要集中在金融韌性上，”雷諾茲說。 “這十年看起來將專注於運營和數字彈性。”

已聯繫亞馬遜和微軟徵求意見。