影子云服務(wù)加劇企業(yè)風(fēng)險(xiǎn)
2019-02-26 來源：多智時代
越來越多的業(yè)務(wù)單元和工作組登錄云服務(wù)，而沒有來自IT組織的干預(yù)，這一不斷上升的趨勢給企業(yè)帶來了嚴(yán)重的風(fēng)險(xiǎn)問題。來自于影子云服務(wù)的風(fēng)險(xiǎn)有：數(shù)據(jù)安全、交易完整性、業(yè)務(wù)連續(xù)性和合規(guī)性問題，技術(shù)咨詢公司PricewaterhouseCoopers（PwC）這樣警示。
企業(yè)想要什么、什么時候需要、以什么方式要，以及理想價格是多少……這些企業(yè)消費(fèi)文化，再加上老化技術(shù)和過時的模式，推動了云計(jì)算給業(yè)務(wù)單元和個人用戶提供幫助，PwC的一份報(bào)告中說。大量的工作組，甚至公司的個人用戶，由于商業(yè)原因，都在直接向云服務(wù)發(fā)送訂閱，因?yàn)樗僮髌饋砣菀�，相對比較便宜。
現(xiàn)在有一種新型的影子IT，它在公司中更常見，讓人們訪問云服務(wù)更容易，這就是影子云服務(wù)。事實(shí)上，它很難被發(fā)現(xiàn)，因?yàn)樗牟少彸杀镜�，而且已�?jīng)不是公司范圍內(nèi)運(yùn)作了。影子云服務(wù)的一些典型用例包含協(xié)作軟件、存儲、客戶關(guān)系管理應(yīng)用和人力資源。
軟件即服務(wù)（SaaS）交付模型允許業(yè)務(wù)單元和工作組快速處理業(yè)務(wù)流程挑戰(zhàn)，不必等待IT救援。實(shí)際上，這類服務(wù)的成本通常是操作費(fèi)用，而不是資本費(fèi)用，這是SaaS的另一個優(yōu)勢。
許多組織中影子云的發(fā)生都很低調(diào)，或帶有神秘色彩。不需要治理，這類云服務(wù)展現(xiàn)了重大的安全風(fēng)險(xiǎn)，以及技術(shù)和服務(wù)的冗余。這些風(fēng)險(xiǎn)包括無意暴露的監(jiān)管數(shù)據(jù)、非法訪問和控制保護(hù)、機(jī)密數(shù)據(jù)、知識產(chǎn)權(quán)、以及違反了一些數(shù)據(jù)處理的相關(guān)規(guī)則。
在規(guī)范的行業(yè)中的公司面臨著一個真正的風(fēng)險(xiǎn)，逐漸變得與數(shù)據(jù)安全和隱私義務(wù)不一致，但卻不自知。重要的是，雖然許多企業(yè)用戶登錄到云服務(wù)，由于他們認(rèn)為的低成本，但因?yàn)槿狈λ褂玫姆⻊?wù)的控制導(dǎo)致重復(fù)的服務(wù)，以及超過預(yù)期的運(yùn)維成本。
在5到10個業(yè)務(wù)用戶有工作組中，云服務(wù)的費(fèi)用可低至每月一百美元到少于一千美元。但不久之后，成本就會失控，當(dāng)一個組織中所有不同的工作組可能使用相類似的服務(wù)時。
頃刻之間，影子云可能就變成了一個普遍的網(wǎng)關(guān)，通向新的和未知的風(fēng)險(xiǎn)、不斷增長的運(yùn)營成本和不斷的裁員的網(wǎng)關(guān)。處理這一問題的負(fù)責(zé)人是CFO和CIO。第一個挑戰(zhàn)是發(fā)現(xiàn)所有，在IT之下默默運(yùn)行的云服務(wù)。該任務(wù)要結(jié)合自動化和人工發(fā)現(xiàn)方法來定位所使用的云服務(wù)，以及確認(rèn)什么類型的數(shù)據(jù)可以托管給廠商，與之共享。
一旦發(fā)現(xiàn)的所有影子云服務(wù)，公司需要創(chuàng)建云服務(wù)投資組合，來列出因某些原因應(yīng)該禁止或限制的服務(wù)，以及那些允許使用和集中管理的服務(wù)來降低風(fēng)險(xiǎn)�？傊�，那些未經(jīng)的應(yīng)用程序不允許再現(xiàn)在影子云服務(wù)中，否則將給帶來高風(fēng)險(xiǎn)。
在不久的將來，云計(jì)算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！
標(biāo)簽： 安全 大數(shù)據(jù) 云服務(wù) 云計(jì)算
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
