致力于信息安全研究的非盈利性組織——信息安全論壇(ISF)的全球副總裁史蒂夫·德賓提出了這樣的觀點(diǎn)：由于選擇了云計(jì)算服務(wù)，越來越多的企業(yè)開始依賴于外部供應(yīng)商;但在遷移完成后，它們卻忽視了對(duì)購(gòu)買的服務(wù)進(jìn)行定期審核，以保障數(shù)據(jù)的安全性。并呼吁公共及私營(yíng)機(jī)構(gòu)與第三方供應(yīng)商進(jìn)行更深入的溝通，從而對(duì)委托的數(shù)據(jù)進(jìn)行更有效的管理。

史蒂夫·德賓在最近舉行的信息安全研討會(huì)上，進(jìn)行了主題演講，并對(duì)其進(jìn)行了詳細(xì)的說明。他指出：“對(duì)于公司來說，選擇遷移到云服務(wù)中并不意味著以后就萬事大吉，可以當(dāng)甩手掌柜了。在部署完成后，公司忘記進(jìn)行各方面的監(jiān)控、聯(lián)絡(luò)和審核工作，就等同于放棄了已經(jīng)獲得的優(yōu)勢(shì)”。

他進(jìn)一步補(bǔ)充說，審計(jì)過程也是保證外部供應(yīng)商對(duì)數(shù)據(jù)進(jìn)行安全管理的有效監(jiān)督。并且，德賓警告說，將IT服務(wù)外包給云服務(wù)供應(yīng)商并“不能免除公司在法律方面的要求和法定義務(wù)”。即便公司不需要對(duì)信息丟失或泄露負(fù)責(zé)，也依然可能需要承擔(dān)相應(yīng)的法律責(zé)任。他強(qiáng)調(diào)到，這就是為什么公司需要知道“是誰在提供服務(wù)”的原因。

德賓繼續(xù)指出，到目前為止，還沒有幾家公司針對(duì)云服務(wù)供應(yīng)商的背景和業(yè)務(wù)紀(jì)錄進(jìn)行過更多的了解工作。由于在交易完成后，公司沒有將“商定安全控制清單”加入到合同中，這就導(dǎo)致了關(guān)于數(shù)據(jù)使用和存儲(chǔ)情況的應(yīng)執(zhí)行條款沒有被包含在內(nèi)，從而使問題變得更加復(fù)雜。舉例來說，在合作關(guān)系結(jié)束后，由于合同中沒有包含服務(wù)供應(yīng)商必須返還以前所有數(shù)據(jù)的義務(wù)，對(duì)于公司來講就不得不選擇放棄多年以來積累下來的客戶數(shù)據(jù)。

因此，德賓指出為避免這種結(jié)果的出現(xiàn)，對(duì)企業(yè)來說，就意味著必須要考慮到“如果合同到期，會(huì)發(fā)生什么事情”的問題。從概念上來看，這非常類似婚前協(xié)議的范疇。

云中面臨的安全挑戰(zhàn)

合作主題演講者理查德·盛則強(qiáng)調(diào)：對(duì)于企業(yè)來說，除了對(duì)云部署情況進(jìn)行跟蹤和評(píng)估外，還要緊跟企業(yè)級(jí)IT環(huán)境的發(fā)展趨勢(shì)，及時(shí)選擇必要的安全措施。

趨勢(shì)科技負(fù)責(zé)產(chǎn)品營(yíng)銷和業(yè)務(wù)發(fā)展的區(qū)域董事宣稱，由于公司選擇將數(shù)據(jù)從內(nèi)部預(yù)制式數(shù)據(jù)中心遷移到外部虛擬服務(wù)器上，這讓云供應(yīng)商擁有了更大的控制權(quán)限，從而可能導(dǎo)致公司在數(shù)據(jù)安全方面面臨更大的威脅。

理查德·盛指出：“這就是為什么對(duì)于那些希望將業(yè)務(wù)遷移到云模式中的公司來說，數(shù)據(jù)安全和保護(hù)才是要面臨的最大挑戰(zhàn)的原因”。為了應(yīng)對(duì)這一挑戰(zhàn)，這位高管建議公司選擇對(duì)云中的數(shù)據(jù)進(jìn)行加密處理，并且采用“無代理”模式為所有的虛擬機(jī)(VM)提供統(tǒng)一的安全保護(hù)。

在不久的將來，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： 安全 大數(shù)據(jù) 服務(wù)器 權(quán)限 信息安全 虛擬服務(wù)器 云服務(wù) 云計(jì)算 云計(jì)算服務(wù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。