作為一名金融IT佬,我們在日常運營中深刻體會到技術依賴是雙刃劍,近期的CrowdStrike事件就是警示。今年7月bvt,CrowdStrike更新中的一個故障「通道文件」,導致全球Windows系統的電腦出現「藍屏死機」問題,許多金融機構報告技術中斷,嚴重影響交易和運營。
金融信心是金融體系穩健運行的基石,這次事件不僅揭示了對技術供應商的高度依賴,也使投資者對金融機構的風控能力產生質疑,進而可能引發撤資,影響市場穩定。銀行服務的中斷也導致客戶體驗變差,進一步影響客戶對金融機構的信任度。
在這次事件中,全球各地的金融機構展現了積極的應對措施。例如摩根大通迅速啟動應急響應計劃,利用內部技術團隊和外部合作夥伴共同排查和修復問題,確保業務盡快恢復正常。德意志銀行迅速調配全球資源,協助各地分支機構應對技術故障,確保關鍵業務的連續性。這些措施展示了其在危機管理和應急響應方面的能力,也為我們提供了有價值的借鑒。
中國內地的發展模式在技術自主化和多樣化方面,對我們提供了重要的啟示。內地金融機構如螞蟻集團、騰訊金融等在金融科技領域的自主研發能力顯著增強,提升了技術的可控性和安全性。此外,內地金融機構注重技術供應鏈的多樣化,通過引入多家供應商,降低單一供應商出現問題時的系統性風險。
特區政府正積極引入內地的龍頭資訊保安公司,以提升本地的網絡安全服務。這些公司在內地已經擁有豐富的經驗和先進的技術,能幫助我們更好地應對類似CrowdStrike事件帶來的挑戰。根據立法會保安事務委員會的討論文件,特區政府計劃制訂相關法律框架,保障關鍵基礎設施的電腦系統安全。這些基礎設施包括銀行、金融機構、通訊網絡、供電設施、鐵路系統等,一旦受到網絡攻擊,可能會嚴重影響社會正常運作,甚至危害社會經濟和公共安全。
制訂網絡安全法對於香港的金融發展十分重要,不僅有助建立更安全、更穩定的網絡環境,還能提高金融機構應對網絡威脅的能力。網絡安全法的實施,將確保金融機構在面對類似CrowdStrike事件時,能夠迅速採取應對措施,保障業務連續性,維護金融市場的穩定。
儘管CrowdStrike事件帶來了短期的衝擊,但這也是審視和改進自身技術風險管理的契機。通過借鑒內地及世界各地的成功經驗,香港金融機構可以提升技術自主研發能力,優化技術供應鏈管理,並完善應急響應機制,從而增強金融體系的穩定性和抗風險能力。
金融機構在追求技術進步的同時,必須重視技術風險管理,我們每一位在行業中的從業者,都需要肩負起確保金融市場穩定和客戶信任的責任。展望未來,隨著技術的進步和風險管理的改進,香港的金融機構相信可以在數字化浪潮中保持穩定和客戶信任。在這個瞬息萬變的數字時代,惟有持續進步,才能真正保障我們的未來。