ԱՄՆ-ի գանձապետարանը, համագործակցելով Ֆինանսական Ծառայությունների Սեկտորի Համակարգման Խորհուրդի (FSSCC) հետ, պաշտոնապես թողարկել է ֆինանսական ծառայությունների հաստատությունների համար նախատեսված ռեսուրսների համապարփակ փունջ։
Այս նախաձեռնությունը նպատակ ունի բարելավել ամպային տեխնոլոգիաների ընդունման անվտանգության և արդյունավետությունը ոլորտում։ Ուղեցույցը, որը մշակվել է Ֆինանսական և Բանկային Տեղեկատվական Ինֆրաստրուկտուրայի Կոմիտեի (FBIIC) և FSSCC-ի մեկամյա համագործակցության արդյունքում, ընդգծում է կիբեռանվտանգության և գործառնական կայունության կարևոր առաջընթացը։
Այս նախաձեռնության հիմնական տարրը 2023 թվականի մայիսին Գանձապետարանի կողմից Ֆինանսական Կայունության Վերահսկման Խորհրդի (FSOC) հրահանգներով ստեղծված Ամպային Գործադիր Ղեկավարման Խումբն (CESG) է։
Խմբի հիմնական առաքելությունն է կամրջել Գանձապետարանի կարևոր հաշվետվության մեջ ընդգծված հիմնական բացերը՝ կապված սեկտորի ամպային ծառայությունների ընդունման ռազմավարությունների հետ։ Թողարկված փաստաթղթերը առաջարկում են լավագույն փորձի հսկայական գիտելիքներ ամպային տեխնոլոգիաների ընդունման և շահագործման համար՝ նպատակ ունենալով ֆինանսական հաստատություններին ապահովել անվտանգության թվային անցումների համար անհրաժեշտ գործիքներով։
Նոր հրապարակված ռեսուրսները անդրադառնում են մի քանի կարևոր ոլորտների.
- Համընդհանուր բառարանի ստեղծումը՝ ֆինանսական հաստատությունների և կարգավորող մարմինների միջև ամպային տեխնոլոգիաների վերաբերյալ քննարկումները հոսեցնելու համար։
- Տեղեկատվության փոխանակման և ամպային ծառայություններ մատուցողների (CSP) համատեղ հետազոտման ամրապնդված ռազմավարություններ։
- CSP վերահսկման վերաբերյալ գոյություն ունեցող վերահսկողական կարողությունների վերանայում։
- Լավագույն փորձի մշակումը երրորդ կողմի ռիսկերի կառավարման համար, մասնավորապես CSP-ների և արտապատվիրումների հետ կապված։
- Ֆինանսական հաստատությունների համար ամբողջական կամ հիբրիդային ամպային տեխնոլոգիաների ընդունման մանրամասն ճանապարհային քարտեզ, ինչպես նաև թարմացված Ֆինանսական Սեկտորի Ամպային Պրոֆիլ։
- Թափանցիկության և ամպային ծառայությունների նախահաշվառման ռազմավարությունների բարելավման ռազմավարություններ՝ ապահովելով անվտանգությունը նախագծման հիման վրա։
