金融机构上云为何这么难?
云计算经常被视为一种灵丹妙药,因为云计算可以帮企业提高数据的灵活性,并降低IT基础架构的成本。对许多人来说,好处是真实可见的。
通过把大量的工作负载(比如处理和存储海量增长的数据)转移到云服务商,企业可以把原本打算花在建立和管理内部架构上的钱,投入到别的重要的业务方面。把数据放到方便访问的云平台上,以此来提高员工的办公生产效率。
最近,就连金融服务机构也开始评估如何将他们的数据迁移到云,这可能指的是公共云,私有云,混合云或社区云。当然了,他们是被云计算的灵活性、敏捷性以及降低成本的承诺所吸引。
然而,这些机构应该明白,迁移敏感数据意味着需要面对各种外部挑战和风险,并且可能由于内部人才缺乏理解,在向云迁移的时候造成规划和实施不当。
研究人员DouglasArnot和AndyPhippen与英国普利茅斯大学普利茅斯商学院合作,展示了金融机构在将数据迁移到云时面临的好处和风险。基本上,它归结为:迁移到云“不是什么竞争优势,而是一种必要性”。但是,在迁移之前,需要明白你正在做什么,可能会有哪些潜在的陷阱在等着你。
Arnot和Phippen指出:“近年来,云迁移在全球越来越进行,金融服务公司是其中新的积极分子。“然而,到云的旅程充满了挑战和障碍,想要恢复的话成本也是非常高的,最糟糕的情况:云迁移之后的成本比维护原有传统系统还要高。
研究报告的详情可在文末获取,但研究人员警告金融机构说:虽然知道迁移的好处,但也要认识迁移到云的风险。首先要做选择题,AWS这样的公有云提供了显着的成本效率,但数据安全是问题。组织并不知道数据存在哪儿,是如何备份的,或者谁可以访问这些数据。
私有云可以让企业完全控制他们的数据,同时提供类似于公共云的成本效益,但也有一开始的短期投资和运营成本。混合云使企业能够更好地控制关键业务数据,同时将其他数据传送到公共云,但是之间的数据移动可能带来数据安全和隐私问题。社区云呢?作者指出由Facebook倡导的(OCP)开放计算项目其实比公共云更昂贵,通常存储在那里的数据会在全体成员之间共享。
此外,金融机构在将数据迁移到云时面临各种外部威胁,不仅会给数据带来风险,还会给企业品牌带来风险。有时候还需要处理的地缘政治问题,尤其因为云数据中心可位于世界上任何一个角落,当然包括政治腐败的国家。此外,还有来自反政府团体的网络安全威胁,如摩根大通2014提到的黑客问题所示,有三个黑客试图操纵市场,窃取了7600万个家庭和700万个小企业的联系信息。
政府立法也加大了金融机构的风险。最引人瞩目的是,欧盟废除欧盟和美国在2015年签订的安全港协议。该协议是为了保护美国公司将欧洲人数据转移到美国,但后来,由于越来越多的人担心美国政府当局可能会使用这些数据进行监控,因此决定废除该协议。造成的结果就是,如果被怀疑没有充分保护客户的数据,这些美国公司需要接受调查。
“安全港协议的废除使云迁移成为一大责任风险,”作者写道。“在丢失敏感客户数据的风险下,将数据中心外包给第三方公有云,社区云或混合云供应商可能会对数据的所有权和安全性带来问题。此外,它使国际业务的增长复杂化,跨境数据流的对云计算非常重要。通过限制美国和欧盟的数据共享,位于美国和欧盟的数据中心之间通信都变得困难了,因此数据备份和更新也变得非常困难。
别的立法,包括Sarbanes-Oxley和Gramm-Leach-Bliley法案,也要求金融机构及其官员确保云中的数据安全,而不是对服务商提出过多要求。
此外,在迁移到云的时候还要考虑社会影响。公司基础设施和运营商发生如此重大的变化可能导致失业,战略转移和中断。所以需要金融机构衡量迁移到云的好处是不是能抵消这些问题带来的影响。
迁移到云也需要面对诸多内部挑战。在与主张向云迁移的金融机构负责人交流中,作者发现,很少有人知道他们在做什么,如何实施,或者应该把什么迁移到云,这导致出现不良的规划和实施,最终无法享受到云带来的好处。
拥抱云的潜在的好处非常多,而且都非常真实。然而,作者发现,如果不了解迁移的具体内容,如果缺少对其中挑战的清晰理解,云的诱惑可能变成警报声。
“将数据迁移到云的优势很显而易见,”他们写道。“降低成本的方式很明确,外包IT和最大限度地提高灵活性的机会也是如此。虽然云迁移的好处很明确,但实施不好的危险和挑战是也很突出。
本研究报告的信息鼓励云迁移,这可作为在现代金融服务市场竞争的必要一环。不过,金融服务公司在实施迁移时要小心。本文强烈建议要理解所采用的技术,关注法律和合规性方面的问题,以免受法律问题困扰,并鼓励整个业务产生积极变化。
本文出处:畅享网
本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
工业互联网究竟是张什么网?
当前,工业互联网(Industrial Internet)热潮遍布神州大地。从早期GE提出工业互联网理念被不少人解读为美国的制造业复兴战略,到GE的Predix平台受到热捧,再到最近西门子宣布推出工业互联网平台Mindsphere,乃至近来好几家本土的制造业巨头都宣布推出第一个中国的工业互联网平台,工业互联网的热度不断提高。从2014年GE在美国发起工业互联网联盟(IIC),到2016年2月我国组建工业互联网产业联盟,工业互联网的声势更加浩大。工业互联网已成为政府、制造企业、互联网公司、物联网公司、电信运营商、IT和自动化厂商等各方关注的焦点。 最近,在与一位业内人士交流时,他问我一个问题,我国会不会建立专门的工业互联网基础设施,也就是遍布全国的光纤网络?这个问题让我吃了一惊。我的直觉有两点,第一,不会,也不可能建立这样的专门用于工业的互联网基础设施;第二,各方对工业互联网的理解差异非常大。 那么,工业互联网究竟是张什么网呢? 带着这些疑惑,我收集了各方面的资料,做了一点粗浅的研究,希望能够抛砖迎玉,供读者参考,并引发业内人士的重视与思考。 第一个重大的发现是,在维基百科上面,并没有I...
- 下一篇
如何在 5 分钟内读懂区块链的架构思维?
作为入门者,如何在最短的时间了解区块链技术,区块链思维,以及比特币的金融原理呢?本文尝试从比特币的架构设计思维出发,让人从宏观上搞清楚区块链的技术本质。 本文授权转载自阿里技术 作者 | 郑吉 区块链不是一种技术实现,而是一个系统的架构设计,使用一系列的技术组合用于完成去中心化的数据存储。比特币在区块链之上融入了金融学,货币学,博弈学,甚至一定程度的哲学思想,用于电子货币的发行,运行和交易。在学习区块链之前有一些基础知识需要提前掌握好,后面将不再对具体技术展开描述,而是从这个技术解决了什么问题,为什么要用这个技术这个角度去描述。 P2P 不可逆算法 不对称加密算法 Merkle树 CAP理论 最终一致性算法 比特币要做什么? 如果你是一个架构师,做一个系统的架构,你首先要搞清楚这个系统要做什么?要解决一个什么问题?带着这个问题进行分析,设计系统整体的架
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Red5直播服务器,属于Java语言的直播服务器
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- 2048小游戏-低调大师作品
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS关闭SELinux安全模块
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池