每年，我們都會看到企業面臨的挑戰變得更加複雜，因為他們努力跟上最新技術（例如生成式人工智慧）和不斷提高的客戶期望。  

對於受到高度監管的行業來說，這些挑戰帶來了全新的期望水平，因為它們需要應對不斷變化的監管環境並管理隱私、彈性、網路安全、 數據主權 和更多。金融服務、醫療保健和其他受監管行業的組織必須更加重視風險管理，不僅要滿足合規性要求，還要維護客戶的信心和信任。  

為此，企業必須重視營運彈性，以保持穩定、維護市場誠信並保護自身及其客戶的機密資料。  

優先考慮營運彈性

我們認為，營運彈性的本質是假設中斷是不可避免的，組織必須採取適當的措施來吸收和適應任何衝擊。這包括網路事件、技術故障、自然災害等。隨著對技術以及第三方和第四方的依賴程度越來越高，人們對組織在重大中斷期間以安全可靠的方式繼續提供關鍵業務服務的期望越來越高。這意味著積極減少停機時間並縮小供應鏈中的差距以保持競爭力。  

這與災難復原的長期行業實踐不同，傳統上，公司會在事件發生後幾天內恢復正常運營，並確定恢復點目標和恢復時間目標。儘管傳統災難復原方法仍然是一種重要的做法，但各行業、尤其是監管機構對傳統災難復原方法的興趣正在減弱。英國（英格蘭銀行的關鍵第三方制度）、歐洲（數位營運彈性法案）、澳洲（APRA CPS-230 操作風險管理）和加拿大（OSFI – 營運彈性和營運風險）的新興監管要求和期望就證明了這一點同樣，美國貨幣監理署（OCC）也表示，聯邦銀行機構正在考慮更新關鍵業務服務和第三方服務提供者的營運彈性框架和方法。 

隨著混合雲和生成式人工智慧採用的增加，資料和應用程式無所不在——跨多個雲端和供應商（SaaS/金融科技）、本地甚至邊緣。因此，對於企業來說，確保其網路安全和彈性策略涵蓋整個 IT 資產（無論其位於何處）比以往任何時候都更加重要。  

為此，企業必須先優先考慮最關鍵的業務服務，並制定工作負載和資料放置策略，以根據特定的安全性、彈性和資料主權需求確定哪些應用程式和資料應駐留在特定環境中。 

根據2024 IBM X-Force 威脅情報指數，攻擊者越來越多地從勒索軟體轉向旨在竊取資訊的惡意軟體，這凸顯了利用為整個 IT 資產（包括合作夥伴）提供整體視圖和端到端保護的技術和方法的重要性。  

雖然合作關係對於企業保持競爭力和進入新的切入點至關重要，但企業必須確保第三方以與他們及其監管機構相同的方式考慮安全性、彈性和控制。  

很明顯，無論在哪個行業，信任和安全都必須成為工作負載和資料駐留位置決策的基礎。但是，企業如何確保這些優先事項始終處於前沿和中心位置，尤其是在與第三方和第四方合作時？  

採取針對特定產業的方法加速數位轉型

據一家公司稱，混合雲現在是企業採用的主導架構 IBM研究，但混合雲策略的關鍵是 產業雲 方法。在過去幾年中，IBM Cloud® 不斷創新並顯著增強了專為受監管行業設計的企業雲端平台。這種專門建構的方法使客戶能夠以一致的安全性、彈性和合規性水準利用雲端服務、SaaS 供應商和金融科技，為客戶建立和提供世界一流的解決方案，同時管理第三方和第四方風險。 

幾年前，我們採取了策略步驟，透過第一個旨在滿足金融服務業需求的行業特定雲端平台來滿足受監管行業客戶的需求。這包括最高的一套營運、彈性、網路安全和監管標準，以及產業通知的內建控制措施。透過滿足嚴格的金融服務標準，它可以無縫地應用於保險、政府、醫療保健、製造和電信等其他行業，從而實現安全和風險管理的持續集中管理。 

為了支持客戶的轉型之旅，我們將繼續與主要產業組織合作，進一步解決風險並讓組織充滿信心地利用雲端。 IBM 金融服務雲端委員會是我們首要的產業論壇之一，該委員會目前由來自160 多家金融機構的90 多名首席資訊長、首席技術長、首席資訊安全長以及風險與合規官員組成的網路共同致力於開發安全、可靠且合規的採用雲端和Gen AI。  

此外，我們也與業界領先的組織合作，例如 雲安全聯盟 促進企業混合雲端安全和 Gen AI 的採用。與全球監管機構的持續接觸、透過美國金融服務部門協調委員會 (FSSCC) 等組織進行的私營部門與公共部門的合作以及與金融穩定委員會第三方風險小組的合作對於發展實用且一致的行業也很重要應對共同挑戰的廣泛方法。

共同的理解和所有權  

隨著企業繼續平衡創新、風險和彈性的複雜性，我們相信，前進的道路將致力於對支撐有效營運彈性的核心原則達成基於風險的共同理解。企業必須掌控自己的運營，並根據對自身、客戶和市場穩定性的影響來確定其行動和投資的優先順序，但這不可能憑空發生。 

在 IBM，我們致力於幫助客戶完成這趟旅程。我們相信，需要我們所有人——企業、貿易組織、政策制定者、監管機構和雲端提供者——齊心協力才能完成同樣的關鍵使命：加速數位體驗，以安全、有彈性和合規的方式推動世界發展。 

想要了解更多有關金融服務中雲端採用的資訊？

閱讀中央銀行和雲端服務：新領域