搶佔市場先機，微軟助金融服務業部署雲端中心

微軟與台灣金融研訓院於日前（4/12）共同舉辦「起步雲端、轉型未來 - 邁向兼顧法遵與資安的金融創新」國際研討會，探討「金融服務業數位轉型的全球趨勢」、「雲端服務的稽核與監理」、「金融服務業的資安議題」、及「微軟金融服務法規遵循方案」等議題。

兼顧法規及監理規範的雲端服務，可望加速台灣金融創新應用發展

企業普遍存在著地端作業最為安全的迷思，認為不使用雲端就可免除駭客入侵及竊取資料的疑慮，卻忽略了最重要的事實 - 許多資料外洩事件其實是來自企業內部本身，舉凡與商業利益價值相關，無論地端或雲端作業皆有一定的風險。金融業法規複雜且嚴格，普遍中小型金融業沒有足夠的專職人員去深入了解，由於擔心誤觸地雷區而選擇不改變，是眾多金融業者無法舉足邁向雲端的主要原因。

對此，台灣金融研訓院政務委員陳世訓認為，若希望金融運用新興科技創新發展，藉由大數據分析出具有商業價值的資料，以做為企業佈局決策的參考，作業上雲端是基礎。

四年協助超過百家金融服務機構，獲得雲端應用合規性

微軟自2012年起積極與全球各地的客戶、法規制定者、及大型國際金融監理機構進行溝通。微軟全球助理法務長暨微軟金融服務業全球法規策略架構長 Dave Dadoun 說明，微軟主張的可信任雲提供四個承諾：隱私保護、法遵、資安與公開透明，能幫助客戶解決雲端使用上的擔憂。

截至今年3月，微軟已與全球超過100位金融主管機關的法規制定者就雲端服務之法遵事項進行交流，其中包括大型國際金融監理機構如美國聯邦存款保險公司FDIC (Federal Deposit Insurance Corporation)、美國金融檢查委員會FFIEC (Federal Financial Institutions Examination Council)、國際貨幣基金組織IMF (International Monetary Fund)、歐洲銀行管理機構EBA (European Banking Authority)、英國金融行為管理機構FCA (Financial Conduct Authority) 以及瑞士、新加坡、澳洲等多國主管機關。

面對即將於5月25日實施的「歐盟一般資料保護法規」GDPR，微軟率先透過契約明白承諾：微軟雲端服務於 GDPR 開始實施時會符合其合規性要求，同時微軟也是第一個取得 ISO/IEC 27018 國際雲端隱私權認證的雲端服務供應商，由此可見微軟確保企業資訊安全與隱私權保護的決心與投資。

微軟協助客戶透過微軟信任中心網站 (Microsoft Trust Center) 了解各國對於雲端服務的合規、安全、隱私等要求標準，並讓客戶清楚理解微軟雲端服務取得的各項國際及產業認證，以及協助客戶達成其法規遵循需求；此外，透過此入口網站，客戶可自行下載各項微軟雲端服務認證稽核報告，及使用微軟提供的工具或文件，進行自身風險評估及追蹤法遵活動的動態狀態，以簡化過往繁複的稽核工作。

金融業採用微軟雲端服務，讓資料隨時保有安全性及監管便利性

Azure 協助企業雲端化的四大價值包括提高生產力、混合雲服務、智慧管理及可信任雲。微軟擁有全球最大規模資料中心及網路分布版圖的雲端服務供應商，且是唯一能支援稽核服務的混合雲服務供應商，符合最多的法遵項目並以超越監管機構制定的法定標準加以設計雲端服務，同時支援最多安全應用工具及功能。

微軟全球金融服務產業暨 Azure 產品團隊資深副總經理 Alan Ross 針對尚未決定將資料放在雲端的企業，說明微軟也提供了 Azure Stack 混合雲服務，企業可透過此種方式將雲端運算的靈活性和創新能力引進內部部署境中，讓企業在私有雲環境中也可享有 Azure 智慧雲端服務。

Azure在資料存取上的安全防護，還包括能依據使用者的角色及工作職掌來進行實體機及虛擬機器的存取權限控管，同時運用多重要素驗證進一步確認使用者身份以做到完善的資料保護。微軟發現，企業的員工平均會使用28個雲端的應用程式，而其中僅27%應用程式有支援多重要素驗證；僅10%符合SOC 2、HIPAA及PCI DSS等國際或產業資料安全標準規範；而20%的應用程式承諾：當帳號終止使用後，會將使用者的資料抹除。微軟雲端應用程式資安解決方案 (Microsoft Cloud App Security) 讓企業可以透過智慧資安達到即時管控雲端資料安全，確保私有雲資料移轉公有雲時亦同樣擁有高度的安全性。