Android

Ang Mga Katiyakan sa Seguridad sa Cloud ay Masyadong Malabo, Ang Iba Sabi

KAY JESUS LUMAPIT KA

KAY JESUS LUMAPIT KA
Anonim

Ito ay maaaring tunog tulad ng maling pananampalataya upang sabihin ito, ngunit posibleng mag-alala ng kaunti masyadong marami ang tungkol sa seguridad sa cloud computing environment, nagsasalita sa Cloud Computing Forum ng IDC sa Miyerkules.

Security ay ang numero-isang alalahanin binanggit sa pamamagitan ng IT manager kapag iniisip nila ang tungkol sa pag-deploy ng ulap, na sinusundan ng pagganap, kakayahang magamit, at kakayahang maisama ang mga serbisyo sa cloud sa in-house IT, ayon sa pananaliksik ng IDC.

makatotohanang tungkol sa antas ng seguridad na nakamit nila sa loob ng kanilang sariling negosyo, at kung paano ito ihahambing sa isang tagapagbigay ng ulap tulad ng Amazon Web Services o Salesforce.com, sinabi ng mga nagsasalita dito.

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo ng streaming sa TV]

"I th ang tinta ng maraming mga pagsalungat sa seguridad sa ulap ay emosyonal sa kalikasan, ito ay mapanlinlang, "sabi ni Joseph Tobolski, direktor para sa cloud computing sa Accenture. "Ang ilang mga tao ay lumikha ng isang listahan ng mga kinakailangan para sa seguridad sa ulap na hindi nila kahit na para sa kanilang sariling data center."

Iyon ang karanasan ng Doug Menefee, CIO sa Schumacher Group, na nagbibigay ng mga serbisyo ng emergency management room mga ospital. Ang kumpanya ay nasa gitna ng isang proyekto upang ilipat ang karamihan sa mga application nito sa naka-host, cloud-based na mga serbisyo.

"Ang aking IT department ay dumating sa akin na may isang listahan ng 100 mga kinakailangan sa seguridad at naisip ko, Maghintay ng isang minuto, kami "Kahit na mayroon ang karamihan sa mga ito sa aming sariling data center," sinabi niya sa isang pakikipanayam dito.

Schumacher Group ay tumatagal ng seguridad sineseryoso, Menefee sinabi, ngunit bilang isang mid-sized na kumpanya na may lamang tatlong kawani ng IT nagtatrabaho buong oras sa seguridad, pinagkakatiwalaan niya ang mga malalaking tagapagbigay ng ulap upang gawin itong mas mahusay. "Nakukuha namin ang parehong antas ng seguridad sa Salesforce.com bilang anumang malalaking kumpanya na gumagamit ng serbisyong iyon," sabi niya. "Ginagamit ko ang mga economies of scale."

Ang Schumacher Group ay nag-iimbak ng sensitibong data lamang sa mga tagapagkaloob na sumunod sa Batas sa Pananagutan at Pananagutan ng Pananagutan ng Estados Unidos (HIPPA), sinabi ni Menefee. Sinimulan niya kamakailan ang isang proyekto upang i-deploy ang mga tool sa online na produktibo ng Google, ngunit ang Google ay hindi sertipikadong HIPPA, "kaya walang naka-imbak na data ng pasyente doon," sinabi niya.

Schumacher Group ay hindi isang publicly traded company, Ang mga legal na kinakailangan para sa seguridad ay mas kumplikado kaysa sa mga pampublikong entidad. Ang ilang mga malalaking negosyo, lalo na sa mga lugar tulad ng pananalapi, ay magkakaroon ng mas malaking alalahanin tungkol sa seguridad, sinabi ni Jean Bozman, isang vice president ng pananaliksik ng IDC.

Gayunpaman, isang miyembro ng madla dito, na nagpapahiwatig na ang ideya ay "counterintuititive," talagang nag-drive ng mga kumpanya sa cloud.

"Ito ay nagiging halos imposible ngayon upang ma-secure ang enterprise, ang gastos at kumplikado ay gumagalaw kaya mabilis," sinabi niya. "Kung pupunta ka sa kumperensya ng RSA [seguridad], sasabihin sa iyo ng mga pangunahing tagabenta taun-taon na malutas ng kanilang susunod na release ang lahat ng mga problemang ito sa seguridad na mayroon ka ngayon. Ngunit hindi nila ginagawa."

Frank Gens, chief analyst ng IDC, nag-aalok ng isang kahulugan ng Twitter na laki ng cloud computing: "Mga ibinahaging serbisyo, sa ilalim ng virtual na pamamahala, naa-access sa Internet ng mga tao at iba pang mga serbisyo sa pamamagitan ng mga pamantayan sa Internet." Ang ilan, ngunit hindi lahat, ay inaalok sa isang self-service na batayan, sinabi niya.

IDC revisited ang paglago ng mga projection para sa lahat ng mga lugar ng IT pagkatapos ng pag-urong na itinakda, at ang cloud computing ay halos isa lamang na kung saan ang projection nito ay tumaas, Sabi ni Gens. Inaasahan nito ang paggasta sa mga serbisyo ng ulap sa halos triple ng 2012, upang maabot ang $ 42 bilyon, o 9 porsiyento ng kita ng IT.

Ang mga benepisyo ng cloud computing na madalas na binanggit dito ay ang bilis at mas mababang halaga ng pag-deploy ng mga bagong application; ang kakayahang magbayad lamang para sa kapasidad na ginamit; ang kakayahang masira ang mga serbisyo nang mabilis at pababa; ang pangangailangan para sa mas kaunting in-house IT staff; at pag-access sa mga pinakabagong teknolohiya.

Ang cloud computing ay lumipat sa nakalipas na mga nag-aaplay at nagpapasok ng yugto ng "unang bahagi ng karamihan", sinabi ni Gens. Ngunit bukod pa sa mga nakalista sa itaas, sinabi ng mga panelist dito na ang interoperability ay isang pag-aalala, lalo na ang kawalan ng kakayahan upang madaling maglipat ng mga application sa pagitan ng iba't ibang provider ng ulap. Ang isa pang pag-aalala ay ang pagpili ng isang tagapagkaloob na lumalabas sa negosyo sa pagtatapos ng taon, dahil sa pag-urong.

"Nakuha namin ang isang agresibong diskarte sa pagsubaybay sa aming mga provider at vendor dahil lahat ay nasa panganib sa ngayon," Schumacher's Menefee sinabi. "Sa mas maliliit na vendor na nagtatrabaho kami, inilalagay namin ang code sa mga eskrow account, at sa pinakamaliit na pagkopya ng lahat ng aming data sa premise. Maaaring hindi ito gumagana sa loob ng isang application, ngunit hindi bababa sa mayroon kami ng access sa data na iyon kung kailangan natin ito. "

" Ang pag-aalala sa bilang na mayroon ako noong 2009, "ang sabi niya," kung ang mga software-as-a-service at mga kumpanya ng ulap ay gagawa ng napakalawak na pagbawas sa kanilang pananaliksik at pag-unlad na ang kanilang teknolohiya ay tumitigil - na ako ay pakaliwa na may parehong platform sa 2010 tulad ng mayroon ako noong 2009. "

(IDC ay isang bahagi ng International Data Group, ang parent company ng IDG News Service.)