建站
咨詢
售后
建站咨詢
新聞中心
云計(jì)算成為了企業(yè)中負(fù)責(zé)業(yè)務(wù)的高管們紛紛投奔的對(duì)象，并通過(guò)對(duì)IT基礎(chǔ)設(shè)施管理進(jìn)行外包來(lái)削減成本。經(jīng)濟(jì)衰退已經(jīng)迫使許多公司開始考慮基于云的服務(wù)，如Amazon的EC2應(yīng)用服務(wù)以及微軟的Azure云計(jì)算平臺(tái)。
成都創(chuàng)新互聯(lián)公司主要從事成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)江寧,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來(lái)電咨詢建站服務(wù):18980820575
云安全聯(lián)盟和惠普公司最近的一份報(bào)告指出了云計(jì)算存在的七大風(fēng)險(xiǎn)，其中包括黑客滲透到云計(jì)算平臺(tái)并使用云基礎(chǔ)設(shè)施來(lái)攻擊其他機(jī)器、不安全應(yīng)用程序接口(API)導(dǎo)致漏洞出現(xiàn)和數(shù)據(jù)泄漏等。
IT職業(yè)人員(尤其是ISACA的成員)不應(yīng)該對(duì)這個(gè)調(diào)查結(jié)果感到驚奇，而是應(yīng)該采取謹(jǐn)慎的態(tài)度來(lái)對(duì)待云計(jì)算這項(xiàng)新技術(shù)，并仔細(xì)評(píng)估它的風(fēng)險(xiǎn)。
一個(gè)良好的培訓(xùn)制度以及過(guò)程自動(dòng)化使得風(fēng)險(xiǎn)成為一件值得考慮的事情，你甚至也可以讓風(fēng)險(xiǎn)變得可以接受”，他說(shuō)，“如果你極其反對(duì)風(fēng)險(xiǎn)的話，那么你的業(yè)務(wù)也永遠(yuǎn)不可能得到發(fā)展。
受訪者沒(méi)有被問(wèn)及哪些云服務(wù)是他們最擔(dān)心的。調(diào)查發(fā)現(xiàn)，大多數(shù)任務(wù)優(yōu)先(mission-critical)的IT服務(wù)還繼續(xù)被保留在企業(yè)中。只有10%的受訪者所在公司打算把任務(wù)優(yōu)先服務(wù)轉(zhuǎn)向云計(jì)算，而近四分之一(26%)的企業(yè)根本就沒(méi)有打算把云計(jì)算應(yīng)用到IT服務(wù)中去。
對(duì)于任務(wù)優(yōu)先數(shù)據(jù)來(lái)說(shuō)，這只不過(guò)是萬(wàn)里長(zhǎng)征的第一步。從一個(gè)公司高層管理人員的角度來(lái)看，云是非常有效的，所以不管IT部門想不想要云，企業(yè)最終都會(huì)轉(zhuǎn)向云。監(jiān)管規(guī)則和標(biāo)準(zhǔn)阻礙了云的應(yīng)用，規(guī)則遵從是主要的障礙之一，它導(dǎo)致企業(yè)放慢了向許多云項(xiàng)目轉(zhuǎn)移的速度。近30%的受訪者表示，對(duì)于與IT風(fēng)險(xiǎn)相關(guān)的項(xiàng)目來(lái)說(shuō)，規(guī)則遵從項(xiàng)目是最大的驅(qū)動(dòng)力。
大約有半數(shù)的受訪者表示，在2010年與IT風(fēng)險(xiǎn)以及規(guī)則遵從相關(guān)的項(xiàng)目，其投資額跟2009年的變化不大。在任何公共云里實(shí)現(xiàn)規(guī)則遵從都不是一件簡(jiǎn)單的事情。
人們知道，任何類型的電腦連接都會(huì)有風(fēng)險(xiǎn)，但是規(guī)則遵從正好成為人們?yōu)樾枰O(jiān)管的服務(wù)采用更多云服務(wù)的主要障礙。如果你被黑客攻擊了，你可以讓審計(jì)人員負(fù)責(zé);但是，如果你在云計(jì)算中被黑客攻擊了，你沒(méi)法再讓審計(jì)人員當(dāng)替罪羊了，那么你自己可能會(huì)被炒魷魚。
ISACA的此次調(diào)查是一個(gè)令人鼓舞的跡象，因?yàn)檫@顯示出從事風(fēng)險(xiǎn)策略的IT職業(yè)人員正在努力找尋解決問(wèn)題的方法，而不是去逃避這些風(fēng)險(xiǎn)。他們的許多顧慮也會(huì)隨著時(shí)間的推移而煙消云散。但他也表示，就目前來(lái)看，人們還是缺少對(duì)云計(jì)算的理解，有備案的使用案例也很缺乏。
云安全聯(lián)盟的標(biāo)準(zhǔn)工作組正在把跟云有關(guān)的風(fēng)險(xiǎn)與各種各樣的標(biāo)準(zhǔn)和監(jiān)管規(guī)則聯(lián)系起來(lái)。比如，工作組已經(jīng)跟PCI安全標(biāo)準(zhǔn)委員會(huì)合作，并開發(fā)了一個(gè)框架 —— 一個(gè)云控制矩陣—— 以便根據(jù)企業(yè)必須遵守的控制標(biāo)準(zhǔn)制定出一套對(duì)應(yīng)的云服務(wù)提供商控制標(biāo)準(zhǔn)。
網(wǎng)站欄目：云計(jì)算的風(fēng)險(xiǎn)大于其收益
分享鏈接：http://www.dlmjj.cn/article/dhsojgj.html
