网络时钟正在滴答作响 ： 在金融服务中淘汰新兴技术

网络时钟正在滴答作响：在金融服务中淘汰新兴技术 国际金融研究所 国际金融协会（IIF）是全球金融业协会，拥有来自60多个国家的约400名成员。IIF为其成员提供创新研究，无与伦比的全球倡导以及对领先行业的访问 其使命是支持金融业审慎管理风险；发展健全的行业实践；倡导符合其成员广泛利益的监管、金融和经济政策，促进全球金融稳定和可持续经济增长。 麦肯锡公司 麦肯锡公司是一家全球管理咨询公司，致力于帮助私营、公共和社会领域的机构取得持久的成功。90多年来，我们的主要目标一直是成为客户最值得信赖的外部顾问。在100多个城市和 在60多个行业和功能市场中，我们为世界各地的客户带来无与伦比的专业知识。我们与组织各个级别的团队紧密合作，制定制胜战略，动员变革，建立能力并推动成功执行。 封面图片©理查德·琼斯/科学照片图书馆/盖蒂图片社。 网络时钟正在滴答作响：在金融服务中淘汰新兴技术 随着金融机构积极采用新兴技术，他们现在就应该采取行动，以抵御日益增长的网络风险。 关于作者 拉蒙特·阿特金斯(lamont_atkins@mckinsey.com)是麦肯锡休斯顿办事处的高级顾问, SoumyaBanerjee（soumya_banerjee@mckinsey.com）是新泽西州办事处LaurenCraig（lauren_craig@mckinsey.com）的合伙人 和GraceHao(grace_hao@mckinsey.com)是 纽约办公室的专家，JustinGreis（justin_greis@mckinsey.com）是芝加哥办公室的合伙人。MartinBoer（mboer@iif.com）是华盛顿特区国际金融研究所（IIF）的监管事务高级主管，MelanieIdler（midler@iif.com）是IIF的副政策顾问。 网络时钟正在滴答作响：在金融服务中淘汰新兴技术 Contents 3 执1行摘要 金融机构拥有新兴技术 7 15 公司如何优先考虑和投资网络安全？ 21 行动号召：面向未来的环境 附录：方法和方法22 新兴技术放大了现有风险并 增加了新风险 公能1力司来需1应要对强网大络的风基险础网络安全 E执行摘要 随着世界各地的金融服务公司竞相跟上快速发展的技术格局，他们不仅应该考虑新兴技术带来的好处，还应该考虑它们带来的风险。 为了了解公司如何努力使用和保护当今和未来技术的最佳方法，麦肯锡与国际金融研究所 （IIF）合作 调查世界各地的金融机构对十大关键新兴技术的当前和计划使用情况。(有关研究方法的详细信息，包括短名单 基于全球行业趋势的顶级技术趋势，请参阅“附录：方法和方法。”）公司如何接近新兴技术？ 他们正在采用哪些新兴技术？他们计划如何保护和减轻相关的网络风险？成功采用和保护新技术需要哪些网络安全能力？ 在调查中包括的新兴技术中(参见侧栏“十大新兴技术”)，大多数金融服务公司表示 他们优先采用和 投资其中四个：云和边缘计算，应用AI，下一代软件开发以及数字身份和信任架构（图表1）。所有这四种技术都可能比高级连接、未来移动性、沉浸式现实、量子、机器学习和Web3更快地采用。这可能是因为它们的广泛适用性和成熟度，以及它们在金融服务公司中经过验证的基于价值的用例。 虽然这些技术可以提供指数级优势，但它们也可能带来网络风险，公司必须使用现有的 网络安全能力。研究表明，当前的能力无法解决这些问题 风险。大多数受访者还认识到需要加强关键的网络安全能力，包括第三方或供应链管理和特权访问管理(PAM)。随着公司不断增加对新技术的依赖，他们必须确保他们已经考虑并实施了必要的风险管理能力。否则，他们可能会发现风险大于收益。 随着金融服务行业的技术格局在未来三到五年内继续迅速发展，以及相关风险的增加，现在是应对未来环境的时候了。金融机构可以通过问自己四个有关其对新兴技术的追求的问题来为采取行动奠定基础： —我们的技术优先事项是否与我们的安全能力相一致？ —我们是否投资于正确的技术和网络安全能力？ —我们是否有正确的衡量标准和报告？我们是否可以，并且是否可以，准确，自信地衡量我们的风险偏好，为监管机构和高管提供透明度，并确定优势和劣势？ —我们有合适的人才来弥补能力差距吗？我们有 足够和合适的人才不仅要保持现有的能力 ，而且要支持未来的成熟度和技术扩展？ 十大新兴技术 云和边缘计算。在云和边缘计算中，工作负载分布在各个位置，例如超大规模远程数据中心、区域中心、 和本地节点，以改善延迟、数据传输成本、遵守数据主权法规、数据自主权和安全性。 应用AI（包括AI）。在机器学习中训练的模型可用于解决分类，预测和控制问题，以自动化活动，添加或增强功能和产品，并做出更好的决策。请注意，在开发和发布调查时，生成AI (下一代应用AI，它可以通过利用非结构化混合模态数据集来实现自动化、增强和加速工作，从而以各种形式创建新内容，例如 作为文本、视频、代码，甚至蛋白质序列）被列为应用AI技术类别的子集。 网络时钟正在滴答作响：在金融服务中淘汰新兴技术1 十大新兴技术（续） Nexí-genereañion软件开发。 新的软件工具，包括支持现代代码部署的工具 管道和自动代码生成、测试、重构和翻译，可以提高应用程序质量和开发过程。 特鲁斯·阿奇·阿奇·艾尔·伊德·伊伊。数字信任技术使组织能够在使用其数据和数字产品和服务时建立，扩展和维护利益相关者的信任。 印度化的机器学习。 一个快速发展的软件和硬件解决方案生态系统是 实现加速和理解机器学习解决方案的开发、部署和维护的实践。 Web3.Web3包含的平台和应用程序旨在通过开放标准和协议向未来的分散式互联网转变，同时保护数字所有权。这不仅仅是加密货币投资，而是为特定目的设计软件的变革性方式。这种转变可能提供 用户拥有更大的数据所有权，并催化新的商业模式。 先进的连接器。无线低功耗网络、5G/6G蜂窝 、Wi-Fi6和7、低地球轨道卫星和其他技术支持一系列可推动增长的数字解决方案 以及当今和未来各行业的生产力。 Quanumidechnologies.基于量子的技术可以为某些问题提供计算性能的指数增长，并通过使通信网络更安全来改变通信网络。 莫比利伊的福瑞。移动技术旨在使用自主、互联、电动和共享解决方案来提高人和货物的陆路和航空运输的效率和可持续性。 沉浸式技术。沉浸式现实技术使用传感技术和空间计算来帮助用户通过混合或增强现实“以不同的方式看待世界”，或者通过虚拟现实“看到不同的世界”。 Exhibit1.在技术趋势中，云计算和边缘计算适用于大多数金融服务组织，其次是应用AI。 组织正在考虑的技术趋势，1%的受访者（n=37） 云计算和边缘计算 73 78 应用AI下一代软件开发 70 信任架构和数字身份（即数字信任） 49 工业化机器学习 46 38 量子技术移动的未来 14 32 沉浸式现实技术（例如，隐喻） 11 100 22 Other 四大趋势 84 1问题：哪些技术趋势适用于您的组织（即已经考虑或讨论过）？来源：IIF；麦肯锡网络安全未来调查2023 麦肯锡公司 2网络时钟正在滴答作响：在金融服务中破坏新兴技术 金融机构拥有新兴技术在他们的视线 随着不断增加的拥挤和快速移动的技术景观，公司正面临压力以保持压力 。 金融机构不仅必须努力解决如何最好地利用和保护其现有技术的问题，而且还必须越来越关注新兴技术的不断发展 ，这些技术有望加强其业务-提供诸如自动化，可扩展性和成本节约等好处。 为了更好地了解机构如何接近和优先考虑新技术，我们调查了世界各地的公司，了解十种新兴技术对其业务的适用性。 调查结果显示，金融服务公司并没有平等地探索所有新兴技术。相反，他们专注于那些他们认为最适用于其组织并可能带来最大价值的技术，同时考虑到他们的 当前的技术能力，他们的长期业务和技术战略，以及潜在的监管影响。 近年来，金融服务公司已经发展成为技术驱动的公司。这种以技术为中心的方法在他们优先考虑投资的方式中可见；除了拥抱软件技术外，他们还 优先考虑扩展技术开发的投资，例如DevOps（软件开发和IT运营），以及机器学习和AI的产业化。 机构也在权衡目前各项技术在计划中的成熟度, 考虑到可以为其业务增加价值的已证明（和未经证明）用例。最适用的技术在其成熟旅程中走得更远，而不是一些被认为不太相关的技术。 云计算和边缘计算位居榜首，84%的受访者认识到他们与业务的相关性。在这些受访者中，六成的受访者表示，他们现在超过25%的工作负载位于云中。随着云计算，这一份额无疑会上升 功能不断发展，随着公司继续通过云迁移和投资将其IT基础架构转变为云原生基础架构，这受到诸如灵活性，可扩展性和成本效率等优势的吸引，而这些优势是传统的本地数据中心无法提供的。 成熟和成熟的用例无疑有助于推动广泛采用，事实上，调查受访者证实，云计算已经是金融服务公司使用的最成熟的新兴技术。 超过70％的公司在试点后阶段看到他们的云采用，而 42％的公司认为他们的功能已完全采用并处于维护阶段。 网络时钟正在滴答作响：在金融服务中淘汰新兴技术3 应用人工智能得到了几乎同样的关注，近80%的受访者称它与他们的业务相关。人工智能和机器学习已经 金融服务的悠久历史。公司和投资银行以及保险公司是人工智能和机器学习的早期采用者，比其他金融机构早了几十年。金融服务行业的其余部分近年来已经赶上了，采用率只是持续增长。 这与金融服务中更广泛的技术趋势相一致，因为应用的AI技术不断发展，并为公司提供了增加价值的潜力 oAI的下一阶段-生成AI-有望对行业造成前所未有的破坏（参见侧栏“生成AI的承诺和风险”）。 然而，与云采用不同的是，应用AI的成熟度仍在不断发展 。虽然许多金融服务公司认识到应用人工智能的重要性，但他们的大多数用例仍处于开发的早期阶段。70%的受访者表示处于试点阶段或更早。金融犯罪、金融风险和资产建模等一些用例已经相当成熟。那些处于早期阶段的包括GeAI和大型语言模型。许多机构仍在探索其在客户互动支持、个性化营销、。 和欺诈。这些努力为公司提供了在技术准备就绪之前在应用 AI领域获得竞争优势的机会 例如，他们可以对人工智能技术实施适当的监督和负责任的护栏和控制，从而在人工智能技术足够成熟时加快其采用。 近75％的人认识到下一代软件开发对其业务的适用性，这得益于转型能力 他们的软件开发生命周期，简化了以前复杂的自定义开发任务。支持AI的开发和测试，低代码和无代码工具以及其他进步可以在开发生命周期的每个阶段提高流程和软件质量。 下一代软件开发在许多公司中主要处于试点阶段。他们将改变他们的软件开发生命周期，从简化自定义应用程序开发中的复杂任务中获得回报。虽然只有11％的受访者完全采用了该技术，但超过50％的受访者处于试点或试点后扩展阶段，这表明他们有时间考虑该技术的好处和用例。 信任架构和数字身份在许多公司中也取得了进步。几乎 生成AI的承诺和风险 generativeAI（generativeAI）在2024年成为新兴技术的领导者，在整个行业和媒体中引起了广泛的轰动。作为回应，组织 正在迅速找到GenAI通过有效解决问题来推动可持续，包容性增长的方法。我们的研究估计，GenAI可以增加 在银行、批发和零售领域价值2000亿至3400亿美元，并增加 整体经济价值4.4万亿美元。1 ButgenAIintroducesrisks,includingsomewemaynotforceedtoday.Financial-servicesfirmsshouldpreparedtorecognizeandmissivethoserisks,applicingtherightresources,tools,andcontrolsto 保护他们的数据、知识产权和声誉。例如，GenAI当然可以帮助银行、保险