摘要:企業(yè)如何在保持安全的同時從云計算中獲得最大收益如今,在某些情況下,云計算被認(rèn)為比內(nèi)部部署的解決方案更安全。作為其中的一部分,員工的支持是關(guān)鍵企業(yè)可以培訓(xùn)員工使用已批準(zhǔn)的版本,而不是阻止云計算應(yīng)用或服務(wù)。
云計算可以提供多種好處,其中包括快速擴(kuò)展和縮小以滿足用戶需求。但由于對云計算安全性的擔(dān)憂,金融服務(wù)等高度監(jiān)管的行業(yè)領(lǐng)域中的組織在采用云計算技術(shù)方面的進(jìn)展很慢。
企業(yè)如何在保持安全的同時從云計算中獲得最大收益?
如今,在某些情況下,云計算被認(rèn)為比內(nèi)部部署的解決方案更安全。但是,該技術(shù)還增加了必須考慮的安全風(fēng)險。那么企業(yè)如何保持安全,同時從云計算中獲得最大收益?
在實施云計算之前,企業(yè)和技術(shù)領(lǐng)導(dǎo)者需要了解風(fēng)險。重要的是,隨著網(wǎng)絡(luò)攻擊量的增加,云計算成為了尋找竊取數(shù)據(jù)或滲透系統(tǒng)的犯罪分子的目標(biāo)。
賽門鐵克公司技術(shù)服務(wù)部首席技術(shù)官兼副總裁Darren Thomson表示,“事實上,基礎(chǔ)設(shè)施層面的云平臺已被證明是一種極好的病毒傳播器,如果實例上存在病毒,由于這些環(huán)境的擴(kuò)展方式,病毒將會很快傳播?!?/p>
同時,錯誤配置可能會導(dǎo)致嚴(yán)重的問題。Thomson表示,“人們可能會錯誤地配置操作或者沒有正確修補(bǔ)操作系統(tǒng),這使得它很容易受到攻擊。”
云計算應(yīng)用程序可以使事情進(jìn)一步復(fù)雜化:用戶希望提高效率,但這會導(dǎo)致 “影子IT”的問題,因為技術(shù)領(lǐng)導(dǎo)者會失去組織內(nèi)部使用軟件的控制。
Gemalto公司數(shù)據(jù)保護(hù)服務(wù)高級總監(jiān)Gary Marsden對誰應(yīng)該對保護(hù)云計算中的敏感或機(jī)密數(shù)據(jù)負(fù)最大責(zé)任進(jìn)行了解釋。
云安全采用逐步的方法
保護(hù)云安全對于企業(yè)來說令人生畏,因此,專家建議采用逐步的方法。德勤公司英國分公司網(wǎng)絡(luò)風(fēng)險服務(wù)總監(jiān)Jayme Metcalfe說,“我會考慮到風(fēng)險管理。例如用戶的云服務(wù)預(yù)期用例是什么?在用戶實施任何事情之前,應(yīng)該有一個端到端的理解。這是很多企業(yè)倒閉的地方。他們想遷移到云平臺,但不了解業(yè)務(wù)風(fēng)險?!?/p>
事實上,在遷移到云端之前,建設(shè)性地應(yīng)用安全性可以成為業(yè)務(wù)推動者,英國電信公司安全創(chuàng)新架構(gòu)師Richard Baker表示,“挑戰(zhàn)在于移動到云端的組織如何平衡靈活性和成本的機(jī)會,以及他們所提供的元素的風(fēng)險?!?/p>
云安全的其他考慮因素
保護(hù)云計算曾經(jīng)是一項艱巨的任務(wù),但如今可以應(yīng)用多種控制和保護(hù)。作為其中的一部分,員工的支持是關(guān)鍵:企業(yè)可以培訓(xùn)員工使用已批準(zhǔn)的版本,而不是阻止云計算應(yīng)用或服務(wù)。在技術(shù)方面,專家提倡基本的安全控制,如加密和雙因素身份驗證。
此外,擁有合適的工具集非常重要,包括網(wǎng)絡(luò)掃描和修補(bǔ)。后者是在任何環(huán)境中防止網(wǎng)絡(luò)攻擊的簡單方法。
同時,持續(xù)監(jiān)控使企業(yè)能夠跟蹤其環(huán)境中的數(shù)據(jù),并提倡基于角色的訪問控制和確??梢栽L問正確的系統(tǒng)數(shù)據(jù)。
一旦企業(yè)掌握了他們需要做出安全保護(hù)的操作,就該開始研究遷移到云端的東西。正如Thomson警告的那樣:“沒有人擁有無限的預(yù)算,因此將所有內(nèi)容放入云端,并在云平臺添加安全應(yīng)用程序是不現(xiàn)實的。所有這些都需要評估?!?/p>
版權(quán)聲明:本文素材來源于企業(yè)網(wǎng)D1net,轉(zhuǎn)載此文出于傳遞更多信息之目的,如有侵權(quán),請聯(lián)系小編刪除。
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/25308.html
摘要:市場增長最快的部分是云計算系統(tǒng)基礎(chǔ)設(shè)施服務(wù)也稱為基礎(chǔ)設(shè)施即服務(wù)或,預(yù)計在年將增長。說,這并不是意味著云采用正在放緩,而是由于規(guī)模更大的云計算供應(yīng)商導(dǎo)致的市場壟斷。他們傳統(tǒng)上對數(shù)據(jù)安全保持謹(jǐn)慎,但現(xiàn)在開始意識到云計算可以帶來的好處。根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的最新研究,2018年全球公共云服務(wù)市場預(yù)計將增長21.4%,其規(guī)模將達(dá)到1390億英鎊,而2017年為1145億英鎊。市場增長最快的...
摘要:雖然企業(yè)將業(yè)務(wù)轉(zhuǎn)移到云端越來越普遍,但應(yīng)考慮數(shù)據(jù)中心遷移的一系列云計算選項。不適合云計算運行的應(yīng)用程序?qū)袡C(jī)會整合,并可能重新開發(fā)新技術(shù)??梢酝ㄟ^基于云計算的服務(wù)完全取代傳統(tǒng)數(shù)據(jù)中心嗎?大多數(shù)大型企業(yè)的CIO都在問這個問題。成本效益、系統(tǒng)可用性改進(jìn)、按需擴(kuò)展計算,以及存儲容量的靈活性是企業(yè)采用云計算的主要驅(qū)動因素。因此,企業(yè)在開始實施時需要進(jìn)行盡職調(diào)查。在通常情況下,治理結(jié)構(gòu)和受托責(zé)任要求...
摘要:定義組織范圍的驅(qū)動程序和云遷移的一組預(yù)期結(jié)果。清楚了解自己希望從云遷移中獲得什么,這將極大地促進(jìn)其實施的遷移策略。評估模型是優(yōu)化組織的云遷移戰(zhàn)略的最后一步。重新構(gòu)建云計算的架構(gòu)從來都不是一件容易的事,但通過一些關(guān)鍵步驟可以實施優(yōu)化策略,使企業(yè)獲得云遷移的成功。根據(jù)咨詢機(jī)構(gòu)德勤公司的預(yù)測,截至2018年底,預(yù)計IT服務(wù)和類似云服務(wù)的支出將達(dá)到5470億美元。這應(yīng)該不會令人意外——公共云提供的服...
摘要:從技術(shù)的角度來看,當(dāng)前國內(nèi)云計算尚處于初級的階段,在鄂爾多斯市構(gòu)建一個健康的云計算產(chǎn)業(yè)鏈,不僅需要對技術(shù)有清晰的認(rèn)識,而且必須嚴(yán)把安全關(guān)口。而技術(shù)的發(fā)展要符合自身的發(fā)展規(guī)律,云計算是不可能在年的時間內(nèi)迅速發(fā)展成熟的。 從技術(shù)的角度來看,當(dāng)前國內(nèi)云計算尚處于初級的階段,在鄂爾多斯市構(gòu)建一個健康的云計算產(chǎn)業(yè)鏈,不僅需要對技術(shù)有清晰的認(rèn)識,而且必須嚴(yán)把安全關(guān)口。今后鄂爾多斯云計算產(chǎn)業(yè)研究院將抓大扶...
摘要:企業(yè)要在不關(guān)閉數(shù)據(jù)的情況下有效管理數(shù)據(jù),并阻止非法訪問請求,企業(yè)需要一個可靠的云計算數(shù)據(jù)管理策略,并需要考慮五個重要因素。但仍有許多云計算數(shù)據(jù)管理的陷阱需要避免,確保企業(yè)可以快速恢復(fù)在云環(huán)境中運行時出現(xiàn)的最常見問題。作為企業(yè)業(yè)務(wù)的生命線,云中的數(shù)據(jù)必須容易獲得,以提高企業(yè)的靈活性和創(chuàng)新能力,而易于訪問也必須與安全保護(hù)相平衡,以確保最大的業(yè)務(wù)價值。隨著越來越多的企業(yè)采用云計算服務(wù),采用最新的軟...
閱讀 1471·2021-09-30 09:57
閱讀 1480·2021-09-09 09:33
閱讀 2246·2021-09-04 16:40
閱讀 1811·2021-09-01 10:50
閱讀 3257·2021-09-01 10:31
閱讀 2549·2019-08-30 15:56
閱讀 2980·2019-08-30 15:44
閱讀 3484·2019-08-29 17:29