La centralisation du cloud computing présente un risque pour le système financier, selon le Trésor
Allez grand ou rentrez chez vous : JPM dépensera jusqu’à 12 milliards de dollars pour accéder au cloud
Les évangélistes du cloud computing affirment souvent qu’il est plus logique pour les entreprises de mettre leurs données sur le cloud que de conserver leur propre infrastructure informatique pour le stockage des données. Les entreprises peuvent augmenter le stockage en un clic, et elles n’ont pas à s’occuper de la maintenance ou de la planification à long terme du matériel impliqué dans le stockage des données. Selon eux, les problèmes de sécurité liés à la gestion des données hors site par une entreprise privée sont compensés par la commodité et la flexibilité.
Un article récent du WSJ met en évidence certains des risques de concentration du stockage de données dans le cloud dans quelques grandes entreprises technologiques. Selon l’article, le département du Trésor a publié hier un rapport avertissant que les institutions financières utilisant le cloud pour le stockage de données peuvent être exposées à des vulnérabilités. La crainte est qu’une cyberattaque soutenue contre Amazon, Microsoft ou Alphabet (la société mère de Google) puisse avoir un impact sérieux sur le système financier.
Les fournisseurs de services cloud affirment qu’en concentrant leurs entreprises sur le stockage et la sécurité des données, ils peuvent fournir des services de sécurité et de gestion des fraudes de niveau supérieur à ceux que les institutions financières peuvent fournir en interne. Mais la centralisation des services cloud devient suffisamment importante pour que le Trésor forme un groupe pour étudier la concentration dans l’industrie du cloud computing et éventuellement recommander de nouvelles réglementations pour contrôler les risques.
L’article note qu’il est agnostique quant à l’adoption des services cloud. Et il essaie simplement de gérer le risque associé à ce déménagement :
Le [Treasury] Le département a déclaré qu’il n’approuvait pas l’adoption des services cloud ni ne mettait en garde contre cela, mais essayait plutôt d’établir des normes pour l’utilisation des technologies dans le secteur financier à mesure qu’elles devenaient plus populaires.
En établissant la confiance, la coopération et la collaboration dès le départ, nous pouvons promouvoir une migration sûre et efficace pour les institutions financières qui choisissent d’adopter les services cloud, a déclaré le secrétaire adjoint au Trésor, Wally Adeyemos, dans un communiqué.
Il est à noter que le département du Trésor a ce genre d’implication avec l’informatique et la sécurité des données de l’entreprise. Et cela témoigne de l’augmentation des piratages de référentiels de données en ligne. Les enquêtes des départements du Trésor sur l’informatique reflètent la combinaison de la finance et de la technologie des fintechs, mais du côté réglementaire.