安全是銀行轉(zhuǎn)型不可承受之痛

時(shí)間：2022-03-25 12:21:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-25 12:21:01 來源：行業(yè)動(dòng)態(tài)

　　毫無疑問，與互聯(lián)網(wǎng)金融科技公司相比，安全是銀行業(yè)數(shù)字化轉(zhuǎn)型的底線和紅線。《中國(guó)金融科技運(yùn)行報(bào)告(2019)》強(qiáng)調(diào)，必須要把握金融科技創(chuàng)新的歷史窗口期，但也要充分把握創(chuàng)新與安全的平衡;特別是將推動(dòng)安全創(chuàng)新、規(guī)范創(chuàng)新作為金融科技的生命線，避免粗放式擴(kuò)張和防止泡沫積累，弄清創(chuàng)新與安全的邊界，守住不發(fā)生系統(tǒng)性風(fēng)險(xiǎn)的底線，防范非系統(tǒng)性風(fēng)險(xiǎn)的積累。

　　相比于傳統(tǒng)銀行IT基礎(chǔ)設(shè)施，新興的金融科技基礎(chǔ)設(shè)施，無論是其核心技術(shù)理念還是進(jìn)入銀行真實(shí)業(yè)務(wù)場(chǎng)景的歷史，都難以在短時(shí)間內(nèi)取代傳統(tǒng)銀行IT基礎(chǔ)設(shè)施。作為救火隊(duì)，IBM被拉入了當(dāng)時(shí)TSB事故的補(bǔ)救團(tuán)隊(duì)，IBM專家在評(píng)估事故后認(rèn)為：導(dǎo)致TSB銀行IT系統(tǒng)崩潰的主要原因是系統(tǒng)的復(fù)雜性;由于試圖采用新應(yīng)用、高級(jí)微服務(wù)技術(shù)并結(jié)合雙活數(shù)據(jù)中心，導(dǎo)致生產(chǎn)環(huán)境中的風(fēng)險(xiǎn)成倍增加。而復(fù)雜性的提升，會(huì)帶來對(duì)IT駕馭能力要求的大幅提升，駕馭能力不夠?qū)?dǎo)致風(fēng)險(xiǎn)增加甚至系統(tǒng)崩潰。

　　TSB銀行于2018年4月22日一個(gè)周日進(jìn)行全行IT系統(tǒng)的遷移，系統(tǒng)遷移后上線隨即出現(xiàn)大面積的客戶數(shù)據(jù)丟失或錯(cuò)誤，最終導(dǎo)致540萬客戶的13億余條記錄受影響，有些客戶的終身積蓄就此消失，也有些客戶的小額購(gòu)買被錯(cuò)誤地記為上千英磅，還有些客戶在登錄后發(fā)現(xiàn)打開的是陌生人的賬戶。本次遷移是由TSB銀行的新東家Banco Sabadell西班牙薩瓦德爾銀行IT團(tuán)隊(duì)負(fù)責(zé)，而IBM專家在事故發(fā)生后被抓來救火，2018年4月29日IBM即出具了初始事故調(diào)查報(bào)告。

　　在初始事故調(diào)查報(bào)告中，IBM強(qiáng)調(diào)由于采用了新型的應(yīng)用架構(gòu)，就需要進(jìn)行大量的工程、測(cè)試和驗(yàn)證，以及設(shè)計(jì)重要的遷移策略，特別是回滾機(jī)制，但TSB銀行并沒有這么做;而如此規(guī)模的復(fù)雜系統(tǒng)，其復(fù)雜性導(dǎo)致大范圍的難以診斷的技術(shù)與功能問題。實(shí)際上，TSB準(zhǔn)備遷移的新系統(tǒng)確實(shí)具備了金融科技所謂的先進(jìn)性，特別是微服務(wù)技術(shù)是分布式金融應(yīng)用的關(guān)鍵技術(shù)，但顯然傳統(tǒng)銀行并沒有做好擁抱新技術(shù)及其風(fēng)險(xiǎn)的準(zhǔn)備。