云端?當(dāng)你在談?wù)摗痹啤钡臅r(shí)候，你到底在談?wù)撌裁?

人們對(duì)于各種基于云的產(chǎn)品以及解決方案之間的細(xì)微差別可能有多種多樣的認(rèn)知。對(duì)本文而言，云的概念就是一種將計(jì)算處理、存儲(chǔ)過(guò)程剝離，并利用“別人的電腦”的機(jī)會(huì)。

在云端化的過(guò)程中，很重要的一點(diǎn)就是在提升價(jià)值的同時(shí)保護(hù)信息。

我們要解決什么問(wèn)題?

我們每天都在聽(tīng)聞各種網(wǎng)絡(luò)安全的壞消息，人們持續(xù)關(guān)注著安全失誤、缺乏控制，還有人悲觀地認(rèn)為未來(lái)越變?cè)蕉嗟脑茖�帶�?lái)一場(chǎng)災(zāi)難，是這樣嗎?

并不完全是。

隨著我們的大腦充滿了負(fù)面信息，不斷從惡劣結(jié)果角度考慮風(fēng)險(xiǎn)，很容易認(rèn)為云會(huì)帶來(lái)另一場(chǎng)威脅。在這個(gè)鏈條里，云本身就是問(wèn)題，它帶來(lái)了一連串我們必須面對(duì)的風(fēng)險(xiǎn)。

但事實(shí)上，云有可能成為我們解決實(shí)際問(wèn)題的機(jī)會(huì)：改變我們保護(hù)組織賴以生存的信息的方式。

將組織遷移到一個(gè)帶有完備安全策略的云上可能反而會(huì)增加安全性。你可能會(huì)得到一直以來(lái)渴求的控制權(quán)限。更好的是，通過(guò)把基本功能交由第三方處理，你可以騰出更多時(shí)間來(lái)做更高級(jí)別、更有價(jià)值的任務(wù)。

你頭上的云可能會(huì)產(chǎn)生一場(chǎng)風(fēng)暴，毀掉一天的好心情，或者讓太陽(yáng)炙烤地面，帶來(lái)炎熱的氣候，但這些感受往往只屬于視角問(wèn)題。同樣，公司需要判斷云技術(shù)在整套解決方案中所處的位置，不管認(rèn)為它是機(jī)會(huì)還是負(fù)擔(dān)，這種判斷本身往往也只是一個(gè)視角問(wèn)題。

最近的一項(xiàng)調(diào)查顯示，61%的公司認(rèn)為，將業(yè)務(wù)遷移到云上是屬于高管或董事層的戰(zhàn)略性決定。

人們?nèi)绱丝粗卦贫嘶�，因此很有必要評(píng)估一下自己的公司是否正在遷移到云端。在很多情況下，答案都是否定的：準(zhǔn)備遷移到云端的所有組織中，有34%認(rèn)為IT和安全決策在公司內(nèi)起領(lǐng)導(dǎo)作用，拖延了云端化過(guò)程。

作為安全負(fù)責(zé)人，你有三種基本的選擇：

領(lǐng)導(dǎo)公司遷移到一個(gè)更加安全的云上

對(duì)其他人的決定作出反應(yīng)，并提出一些改進(jìn)

徹底落伍

三個(gè)需要考慮的關(guān)鍵因素

將云包括進(jìn)你的策略中至少包括以下三個(gè)需要考慮的關(guān)鍵領(lǐng)域：

選擇：通知并確定標(biāo)準(zhǔn)，以指導(dǎo)企業(yè)的解決方案，在使公司受益的同時(shí)保護(hù)信息。

保護(hù)：一旦決定了某個(gè)特定的解決方案，應(yīng)當(dāng)了解環(huán)境，并構(gòu)建保護(hù)信息安全的最佳途徑。

操作：測(cè)量、評(píng)估并根據(jù)需求變化和其它可用選項(xiàng)調(diào)整控制、方法、解決方案。

選擇

由于在早期就能夠考慮關(guān)鍵因素，這對(duì)安全而言是個(gè)很不錯(cuò)的機(jī)會(huì)。對(duì)領(lǐng)導(dǎo)層而言，云能夠?qū)�安全作為公司業(yè)務(wù)的一部分進(jìn)行整合，而不會(huì)成為業(yè)務(wù)的障礙。

你需要引導(dǎo)組織遷移到云上，并在過(guò)程中明確以下幾個(gè)問(wèn)題：

你想解決什么問(wèn)題?

如何確定范圍?

如何評(píng)估?

保護(hù)

理想地講，將云上的數(shù)據(jù)保護(hù)起來(lái)與選擇過(guò)程有關(guān)。不管你如何匹配或完善選擇，你究竟能做什么才是真正決定是否能夠進(jìn)行保護(hù)的關(guān)鍵因素。你需要投入時(shí)間，與供應(yīng)商展開(kāi)合作，探索以下幾個(gè)關(guān)鍵領(lǐng)域，以制定一份與組織的風(fēng)險(xiǎn)相匹配的方法：

每個(gè)相關(guān)方的角色，為什么會(huì)是這樣

如何控制訪問(wèn)權(quán)限

如何保護(hù)數(shù)據(jù)

從這些基本問(wèn)題開(kāi)始：

對(duì)方能做什么?

對(duì)方做了什么?

如何保護(hù)對(duì)方?

如何保護(hù)你自己?

在不考慮預(yù)算的情況下，對(duì)方能做什么

操作

盡管選擇和保護(hù)解決方案是必要的，我們大量的時(shí)間都浪費(fèi)在了消費(fèi)那些現(xiàn)成的服務(wù)上。對(duì)領(lǐng)導(dǎo)者而言，應(yīng)當(dāng)開(kāi)發(fā)清晰和結(jié)構(gòu)化的過(guò)程：

評(píng)估績(jī)效和風(fēng)險(xiǎn)

評(píng)估控制和保護(hù)機(jī)制的狀況，在新選擇可以使用的情況下也是如此

周期性地評(píng)估價(jià)值并進(jìn)行改進(jìn)，不論是對(duì)于當(dāng)前的解決方案還是選擇/保護(hù)過(guò)程

與其他人展開(kāi)探討

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： 安全 大數(shù)據(jù) 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 信息安全 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。