银行安全从实体到网络化后,云端概念已经成为安防解决方案的另一层应用。但共享服务的概念却使云端的安全性成为多数银行使用者心中的隐忧。尽管各大云端提供者皆表示有提供安全云端服务的能力,可是根据研究显示,安全性问题仍是银行在网络化后决定采用云端服务之前疑惑不前的主要因素,要如何说明云端在安全监控上的安全性对于银行安防业来说是一个很大的考验。
以云端服务SaaS来说可以更迅速更容易地去更新以及管理监控软件和服务,也提供更有弹性的整合能力和开放接口,同时许多SaaS云端服务供货商开始提供安全监控模式的协作功能或开放接口(APIs)。虽然云端架构能够提供灵活和具有成本效益的应用使用环境来取代过去实体监控管理模式,但云端监控并非完全没有风险。因为转移到托管平台,而不是留在银行自己内部,金融单位势必然会牺牲许多对于营运环境的控制。特别是在云端SaaS里,银行安管单位几乎只能选择要上传监控数据或不上传部份数据,而剩下的就不是银行本身能掌控的。但同时银行还得为自己的数据保护负起法律和监管责任。
所以银行安全监控虽然已走到网络云端化,但云端的应用至今仍不普遍。因为云端SaaS监控环境下的风险多种,而且大部份都与云端所提供的好处相关。正如前面提到的,你的云端服务供货商通过某些网络化来分析了解你对监控平台服务的使用状况,既然他们能够存取你所有的数据,这也代表会产生未经授权存取或被内部员工窃取或窜改监控信息的风险。
结语
当前银行安防行业已迈向网络化及智能化方向发展,新的技术、产品不断涌现,银行已从传统银行网络化延伸到ATM及自助银行,到强调银行机构及电子银行的安全,银行对于安防系统建置的技术需求也在不断发展,因而还寄希望于广大安防厂商针对银行现有安防系统的不足推出新的应用解决方案。
(责任编辑:闫小琪)