企业IT如何评估并确保云安全?

随着云服务的流行度不断提升,企业必须与IT合作决定什么是可以放于云端的,以及如何确保其它安全。

云计算获得了企业越来越多的关注。是否意味着云服务对于企业来说已经足够安全可靠 ?

虽然我的回答是“适情况而定,”但对于安全经理来说,了解概括地否定回答并不是一个可接受的答案,这一点很关键。高管和其它业务领导因基于云的厂商所提供了成本和便利的好处而受到吸引。然而,在采取任何行为之前,安全团队需要了解什么样的系统和数据可以托管在云端,在这之前团队人员可以对云服务安全性时行判断。

另外,组织需要做出决策,决定出什么可以置于云端,什么不能。一旦这些基准得到解决,项目经理就可以评估一下使用云供应商的特殊功能的优劣势。

最重要的,安全团队需要了解什么样的系统和数据在云中。云的一个最重大的负面影响是任何持有公司信用卡的员工都可以成为他自己的采购员。这类影子IT场景导致更恶劣的情况,却无从知晓。如果数据已经迁移到云端,但是却没有人知道的话,安全就不能正确地审查供应商,或持续对供应进行性能监测。盲目的安全团队不能确保应用安全。

在监测确保未知的数据并没有依赖于云服务安全后,组织需要决定出什么样的数据和系统是他们希望托管于云端的。管理需求可能描述了什么可以放于云中,什么不可以。公司政策可能有更加严厉的需求。

那些正在寻找着手点的组织可以看看他们企业现有的数据分类政策。关于不同类型的数据必须如何处理的政策可能取消了某些来自于使用云厂商的信息和功能的资格。这些相同的协议可能也强调了其它适合于基于云解决方案的功能。为了得到真正的 帮助,政策可能需要扩展到创建云特定的IT部门和业务线(LOB)指南中。

依赖云供应商有好处有坏处。云服务安全可以牺牲让IT团队接受。所有的 云计算都涉及到大量的控制,因为有另外一些人负责开通服务、运行并维护服务器和软件。云服务也是对攻击者很有吸引力的目标,因为成功的突破口提供大量的组织数据的访问权限。

然而,有些情况下,云选项可能比本地的更安全。合格云提供商已经拥有成熟的安全运营项目,如威胁情报、备份、修补、入侵检测和响应。安全经理需要诚恳地问他们自己,他们的组织这些功能及其它关键任务运行的有多良好。

云供应商能够利用一些规模经济,这也非常吸引中小型企业,同时也给企业组织增加了价值。另外,有些组织对云供应商卸载了一些业务流程,从而减少合规工作的规模,如外部设备连接。

云供应商可以给IT部门和LOB提供大量的价值,但向云迁移服务和数据的决定需要谨慎。有现成的决定性流程可以帮助避免创建影子IT操作,而且可帮助阻止数据蔓延。有了足够的提前计划,企业可以利用云供应商提供的好处,而不造成IT运营的失控。

原文发布于微信公众号 - 云计算D1net(D1Net02)

原文发表时间:2014-09-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

微信想用小程序挑战传统App?

12月28日,微信小程序迎来年末最后一次更新,不仅给予了小程序通过下拉菜单快速进入的入口,其新增的“小游戏”类目同样瞩目。 当大家还沉浸在跳一跳的趣味体验时,“...

2269
来自专栏钱塘大数据

四大银行(工建农中)大数据进展如何?

中国建设银行 中国建设银行信息技术管理部资深经理林磊明 ▼ ? ▼ 1、银行压力越来越大 从十二五走到十三五期间,银行业面临的各方面的压力越来越大,从我们的年报...

3774
来自专栏姬小光

深度好文 | 你一定不知道,微信里竟然有这么多赚钱的路子 ...

现如今的微信,已经远远不止是社交工具了。有人说微信正在变成操作系统,承载了各种应用,吞噬了用户大量的时间。其实,不管微信本身发展成什么样子,在这个月活超过 10...

1.9K2
来自专栏罗超频道

互联网进入免费云存储时代

近日百度直接将免费空间扩容至1T只要一元钱,之后360、腾讯微云纷纷跟进。现在,百度云免费空间又升级到了2T。2T也就是2048GB,可以几千部泷泽萝拉...

1.4K5
来自专栏云市场·精选汇

小程序+公众号玩出新花样?有趣skr了

微信也是一张流量温床,奈何转化能力一般,而小程序的出现结合小程序一起,从公众号呈现内容,到引流吸粉,再到转化成交,很大程度上帮助了商家解决了高成本问题。

2275
来自专栏人工智能头条

SDCC上海站之数据库&架构峰会议题抢先看

1742
来自专栏华章科技

【揭秘】中国四大银行的大数据应用已到了哪个阶段?

对于大数据给企业带来的价值,已经毋庸置疑。在国内,银行业应该是IT建设更为领先的行业之一。特别中、农、工、建四大银行,更是走在整个银行业的前面。那么,他们对于大...

1233
来自专栏互联网数据官iCDO

商业智能工具DOMO优势解读

DOMO为身处快节奏、竞争激烈的全球市场的大型企业提供商业智能(BI)解决方案。跨公司部门的用户可以直接基于Web使用该平台,无需昂贵、费时的部署策略。超过30...

4193
来自专栏CSDN技术头条

从点线面体谈开发到架构师的转型

我工作十余年,从负责一个模块,到负责一个产品,再到负责整个支付平台的架构设计,包括业务架构、产品架构到应用架构,再到技术架构,是一个从点到面逐渐转型的过程,同样...

1285

个人云简介

试想有一个死气沉沉没有窗户的房间,里面装满了大量的金属机器。所有的东西都用多色的电线钩在一起,并且被大量随机闪烁的灯泡覆盖着。你会用什么比喻来形容?很大可能,你...

21410

扫码关注云+社区

领取腾讯云代金券