英國政府於週五將 Microsoft、Alphabet、Amazon 與 Oracle 指定為關鍵第三方，以強化該國的金融系統。英格蘭銀行（Bank of England）、審慎監管局（Prudential Regulation Authority）與金融行為監管局（Financial Conduct Authority）將共同監督這四家公司所提供、用於金融部門的關鍵服務。此項指定依據英國《金融服務與市場法 2023》（Financial Services and Markets Act 2023）制定，旨在降低主要雲端供應商出現營運問題而導致廣泛中斷的風險。該框架回應了日益增長的疑慮，即大型雲端供應商的中斷可能同時影響多家金融機構。根據今年稍早發布的《CloudGuard 金融服務威脅報告》，英國金融部門約佔該國所有網路攻擊的 28%。
撰稿當時，MSFT 股價上漲 0.4%、ORCL 股價攀升 1%；而 GOOG 與 AMZN 股價則各小幅下跌 0.2%。
英格蘭銀行、審慎監管局與金融行為監管局將監督金融部門的雲端服務
納入新框架的公司包括 Microsoft Ireland Operations、Google Cloud EMEA、Amazon Web Services EMEA，以及 Oracle Corporation UK。英格蘭銀行、審慎監管局與金融行為監管局將共同監督這四家公司所提供、用於金融部門的關鍵服務。法規監管僅適用於金融部門，不適用於其更廣泛的營運。
指定公司將被要求維持強健的系統，以辨識、管理並從影響金融機構所使用服務的中斷中復原。如有需要，監管機構將被允許蒐集資訊、評估營運韌性，並施行特定規則，以確保關鍵服務的持續運作。
英國財政部（Treasury）經濟事務部長 Rachel Blake 表示，這些指定將有助於確保金融機構所仰賴的關鍵服務保持韌性，在支持整體經濟成長的同時，保護消費者與企業。
《金融服務與市場法 2023》建立關鍵第三方框架
「關鍵第三方」的指定依據英國《金融服務與市場法 2023》制定，以提升營運韌性。該框架延續英格蘭銀行 2021 年的評估：金融部門日益仰賴少數雲端供應商，因此需要更強的法規監督，以保障數百萬消費者與企業所仰賴的必要金融服務。
英國金融部門佔全國 28% 的網路攻擊
根據今年稍早發布的《CloudGuard 金融服務威脅報告》，英國金融部門面臨的網路風險已達到創紀錄高點；該產業約佔該國全部網路攻擊的 28%。報告指出，勒索軟體（ransomware）、民族國家駭客以及由 AI 驅動的詐騙（例如深度偽造 deepfakes 與定向釣魚 targeted phishing）的威脅正在升高。報告也警告，憑證竊取（credential theft）將大幅上升，數十億筆遭竊的登入憑證正在暗網（dark web）流通。
常見問題（FAQ）
英國政府於週五將 Microsoft、Alphabet、Amazon 與 Oracle 指定為什麼？
英國政府於週五根據《金融服務與市場法 2023》（Financial Services and Markets Act 2023）將 Microsoft、Alphabet、Amazon 與 Oracle 指定為關鍵第三方，以強化該國的金融系統。
英國為何建立「關鍵第三方」的指定？
「關鍵第三方」的指定依據英國《金融服務與市場法 2023》（Financial Services and Markets Act 2023）制定，目的在於提升營運韌性，因為日益擔憂主要雲端供應商的中斷可能同時影響多家金融機構。
英國有多少比例的網路攻擊鎖定金融部門？
根據今年稍早發布的《CloudGuard 金融服務威脅報告》，英國金融部門約佔該國全部網路攻擊的 28%。
