資訊專欄INFORMATION COLUMN
摘要：行業機構最近發布了關于云計算安全合規性中的關鍵挑戰的概述，認為這些方案在各行業的公司中發揮重要的作用。事實是，采用云計算服務有很大的好處，而云優先安全方法對于維護安全性和合規性至關重要。安全漏洞或負面的合規性裁定可能會對組織的聲譽造成災難。
獲得遵守權對組織是重要的，而這對客戶也很重要，因為他們需要依賴組織的合規性認證、評估和審核來做出購買決定。對于規定開展交易要求并最終執行審計的監管者來說，這一點很重要。而且對于組織來說，需要避免遭受昂貴的監管罰款、危險的違規行為，從而導致組織的聲譽受損。
隨著最好的軟件工具轉向云端，許多企業都擔憂不能充分利用它們。在外部控制系統上維護安全性和遵從性標準可能會讓人望而生畏。或者更糟的是，管理者可能會認為，由于服務和數據不在他們的數據中心運行，這讓他們有些無所適從。行業機構最近發布了關于云計算安全合規性中的關鍵挑戰的概述，認為這些方案在各行業的公司中發揮重要的作用。
事實是，采用云計算服務有很大的好處，而云優先安全方法對于維護安全性和合規性至關重要。
云計算應用程序的安全隱患是什么？
云應用程序可以隨時隨地訪問，專為合作而設計，使用靈活且適應團隊的需求。它們具有較低的基礎設施和維護成本，并且通常采用和操作的速度快，成本低廉。在許多情況下，它們僅僅是同類產品中最好的解決方案，提供比本地數據中心部署的競爭對手提供更好的解決方案和更頻繁的更新。
但這并不意味著他們沒有風險。這些基于云計算的應用程序具有與本地數據中心的應用程序相同的風險，它們自身也有一些獨特的風險。
·安全性難以跨平臺進行評估和管理。用于云應用的安全控制分布在人員，流程，技術甚至多個公司：組織，組織的供應商，以及用于提供應用程序的任何供應商。
·組織的聲譽總是受到威脅。安全漏洞或負面的合規性裁定可能會對組織的聲譽造成災難。缺乏消費者信心帶來的銷售損失和股價下跌的損失。負面的媒體關注使未來的產品和服務受到質疑，而社交媒體則加劇了這種損害。而消費者不會關心違約來自組織的業務或是第三方云服務。
·組織可能會遭遇起訴。消極的合規調查結果可能導致一些行業的懲罰性，財務性甚至刑事制裁。真正的法律遵從還包括能夠響應政府的查詢，例如訴訟中的傳票或訴訟請求，而無論數據發生在哪里，或面臨法院的處罰。
·威脅不斷發展。日益增長的威脅包括數據竊取，惡意軟件，損壞和勒索軟件，組織控制之外的網絡上的邊緣系統特別脆弱。勒索軟件可能讓組織的整個業務中斷數小時或數天。如果沒有有效的數據保護解決方案，唯一的希望是支付贖金，并希望組織的數據得到恢復。
舊的數據保護模式已經過時
數據不僅僅存在于數據中心中，也保存在筆記本電腦和其他移動設備上，遍布本地部署數據中心和基于云計算的應用程序。看到單一的、集中的數據視圖似乎是不可能的。除此之外，零碎的操作流程取決于部門，應用程序或設備而有所不同的流程，會減慢組織的發展速度，使執行安全性和響應審計請求變得困難。
另一方面，將組織的數據安全性的責任推給云服務提供商是不安全的。如果組織的供應商確實提供高級安全功能，則由組織實施這些功能，并維護法規要求的內部部署安全策略。
第四方風險評估
組織和SaaS供應商之間不僅需要分擔責任，還必須考慮第四方。考慮組織的供應商用于服務交付的服務提供商，如Amazon Web Services或Microsoft Azure。幸運的是，合規性審核允許組織衡量第四方風險。現代的數據安全方法需要針對整個服務鏈的安全框架，審核和認證，而不僅僅是組織的內部部署解決方案或直接供應商的解決方案。
顯然，采用云服務時會有很多風險。組織想利用這些應用程序提供的巨大好處，則需要一種新的數據保護方法。而傳統的模式不能勝任這項工作。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/5015.html
摘要：監控洞察力組織可以通過基于云計算監控的洞察力來最大化對云計算應用程序的投資，從而節省時間和費用。合規性監管機構迅速介入云計算，增加了多項新的監管規定。組織將通過洞察員工的云計算使用情況來保護和優化其業務系統，并獲得更高的合規性。隨著越來越多的組織將業務遷移到云端，越來越多的用戶正在訪問基于云計算的業務應用程序。這為IT團隊帶來了額外的復雜性，并為可能影響業務發展的重大問題打開了大門。因此，所...
摘要：但公共云可以帶來的靈活性意味著業務需求越來越強大，那么企業面臨的挑戰是什么以及如何克服這些挑戰，以便采用公共云存儲成為企業的選擇面臨的挑戰重力數據具有批量大小和重量。行業專家最近與一家大型企業的技術團隊討論云計算策略，其中一個主要關注點是使用公共云存儲。他們認為公共云存儲提供了靈活性、敏捷性，以及分散風險的機會，并且可以擺脫服務提供商的鎖定。但很多企業表示正在面臨重大挑戰，這并不罕見。雖然云...
摘要：但是，隨著企業采用云計算，并創建將本地私有云與公共云服務相關聯的混合云，許多企業未能將環境的公共部分置于同樣的安全環境之下。了解他們如何應對事故，并確保企業了解自己的責任。如今的IT組織通常擅長評估和選擇硬件和軟件。對傳統數據中心部署的基礎設施和應用程序的獲取遵循嚴格的過程，并檢查每個細節，以確定提供什么內容，如何適應現有的計算環境，以及將如何滿足業務和技術需要等。但是，隨著企業采用云計算，...
摘要：云計算解決方案通常由第三方通過互聯網提供，但將組織數據中心內的模型應用為私有云也很常見。云計算已經達到了成熟水平，現在正在改變組織的數據中心，從大型企業到小型企業，并且允許企業專注于他們的核心業務和消費，而不是從事交付業務。如今，信息技術一直在不斷發展。而這種技術進步繼續以極快的速度發生，需要更快的處理和大量的數據存儲，而在過去二十年中引入了改變數據中心設計和部署的云計算模型。簡而言之，云計...
摘要：但是，雖然解決備份和災難恢復問題的答案已經改變，但這些關鍵問題仍然存在，并且在考慮云中的備份和恢復時，企業仍面臨著五大挑戰。一旦到位，企業將如何管理基于云計算的備份和災難恢復準備備份和災難恢復到云端的最后挑戰是持續管理。Iland公司自從11年前開始提供服務以來，云計算的災難恢復和備份服務幾乎沒有什么改變。如今，業務環境更加復雜，云采用已經成為主流，監管環境與10年前相比已大相徑庭。但是，雖...
閱讀 2591·2021-09-26 10:17
閱讀 3220·2021-09-22 15:16
閱讀 2130·2021-09-03 10:43
閱讀 3257·2019-08-30 11:23
閱讀 3657·2019-08-29 13:23
閱讀 1301·2019-08-29 11:31
閱讀 3686·2019-08-26 13:52
閱讀 1394·2019-08-26 12:22
