2023-09-14-CSA_GCR-云环境下的金融服务现状_36页_2mb

云安全联盟大中华区发布的《金融服务行业云使用情况调查报告》显示，金融服务业对云服务的采用率显著增长。98%的企业使用云计算服务，关键业务工作负载在云中比例从66%增至36%，近四成企业计划未来将监管数据迁移至云端。然而，多云管理可见性不足、零信任安全实施复杂、密钥管理依赖HSM、技能缺口扩大和监管合规压力等问题仍需解决。

报告指出，多云策略有助于降低供应商锁定风险，但跨平台可见性差导致安全管控困难。零信任架构被列为提升访问完整性的核心方法，密钥管理要求企业更优先使用云HSM而非云服务商直接访问核心数据。尽管72%企业应用自动化技术，但云安全专业人才缺口仍存，仅9%的企业具备完整云安全培训体系。

未来重点方向包括：完善云控制矩阵框架、开发金融服务行业专用指南、推动STAR认证计划、开展云HSM与密钥管理研究、建立标准化漏洞披露机制，以及推动人工智能、量子计算等新兴技术在金融云环境中的合规应用。（约598字）