安永：银行治理领导网络——监督重大技术升级和相关风险

重大技术改造不仅成本高昂，而且有可能带来新的风险。监管机构希望银行制定有效执行的问责机制，具备相应人才，并能管理风险。近年来，运营韧性一直是业界关注的焦点，但银行董事层面尚未对云端韧性和故障转移等问题充分理解。一些银行董事担心某个云提供商倒闭会带来风险，例如，如果某个服务了30至40家机构的云提供商突然倒闭会带来怎样的后果？银行应做出哪些安排？如何在基于云技术的系统中复制它们？合理的故障转移是什么？银行测试过吗？银行能安心接受只有一个提供商或只来自一个国家的云吗？此外，云提供商集中度风险也令人担忧。有的银行建议，在云提供商的选择上，银行董事会需要提高策略性，统筹考虑整个机构的云提供商分布，银行不同部门可以与不同的提供商合作，这样组织整体层面就不会存在集中度风险。针对网络安全风险，一些银行认为，对技术升级的投资使得银行系统安全性越来越高。迄今为止，尚未有证据表明云提供商自身会成为网络攻击目标，因为云提供商在安全方面投入巨资。