〈觀察〉Fintech掀起軍備大戰 金融上雲面臨三大挑戰

金管會本周公布金融業估今年投資金融科技 (Fintech) 總額上看 300 億元，顯示金融業積極發展數位轉型，其中，金融業資料上雲端已是不可逆的趨勢，但各金融業者大多在鴨子划水階段，金融業想透過「雲端科技」整合金融服務技術，面臨策略、資安、與人才三大挑戰，也是金融業數位升級的重要關鍵。

金融業去 (2021) 年投入金融科技發展的總金額不到 160 億元，雖然年減 13%，但今年預估將投入金額為 312.15 億元，較去年大幅成長 96.83%，顯示金融業掀起數位科技的「軍備」大戰。

其中，「金融上雲」近來備受矚目，金管會自 2019 年年底開放金融上雲端，但是雲端使用已經有所放寬，但金管會規定，金融機構委託境外雲服務供應商保存用戶資料時，顧及資安和用戶隱私，所有資料皆須留於國內，或於境內存有備份；且舉凡與個資相關或銀行交易相關的應用系統上雲，都需要經過報部核准。

對比亞太地區國家，例如，澳洲或東南亞國家的銀行，已可以將應用系統全部上雲，可以看出台灣主管機關的監管制度還是相對嚴格，主要是金融業是高度監管的行業，須要縝密的資料保護與管理要求。

因此，金融業可透過第三方委外策略進行，目前三大國際雲端服務業者在台落地，向個人、企業和政府提供一系列包括資訊科技基礎架構和應用的服務，如儲存、資料庫、計算、機器學習等，但是並不是把所有業務都搬遷上雲，金融資訊涉及許多個資、敏感數據，所以金融機構首要應該思考「上雲策略」。

舉例來說，富邦金本周就宣布攜手微軟，進行 OA 轉型上雲的第一步，以 Microsoft 365 中的 Azure AD、多因素驗證機制 (MFA)，及透過建置帳號、裝置、應用程式與內容四大面向的合規驗證與隱私保護，使員工不論身處何處皆可安心、安全地使用 Exchange 服務收發郵件，更大幅提升工作彈性與行動力。

據了解，國泰世華也積極進入 IT 架構轉上雲期，規劃混合雲及多雲架構的同時，也逐步掌握自建雲的能力，從過去以微服務導入為主的方向，轉為以發展雲原生技術為主。

由此可以看出，兩大金控都是分業務區塊或是採分階段方式策略性上雲，絕非一股腦亂無章法，不僅如此，對金融業來說，金融上雲後，仍有日常監理與持續性查核挑戰要面對，此時就是須具備專業人才，根據主管機關目前態度，主要認為雲端業者所委託的第三人未必熟稔我國金融業資安規範，因此仍需由銀行本身委託第三方與其他金融機構聯合進行查核。

因此金融從業人員必須對「上雲」有所了解，一旦應用系統上雲，維運人員勢必得懂雲技術，因為地端的管理模式與雲端的使用，思維迥然不同，這也是為何近年來，金融銀行不斷招攬新技術人才的原因。

此外，資安對應用到「資料上雲」時，其重要性與複雜程度又更須嚴謹面對，無論是採用雲端運算的風險控管、第三方服務供應商管理機制、資料跨境傳輸相關安全控管等，如果遭遇金融資料外洩時，到底該如何釐清責任，如何符合金管會等中央監管機構的法規遵循、及確保雲端資訊安全合法合規，皆是金融上雲、金融業把關資訊安全的重要關鍵。