云安全聯(lián)盟(CSA)是一個推廣在云計算中使用最佳安全實踐的非贏利組織。云安全聯(lián)盟是一個受人尊敬的組織，它的研究包括針對云計算中關(guān)鍵關(guān)注區(qū)域的安全指導(dǎo)，其中許多作為最佳實踐指南用于確保云計算安全。新的云安全知識認(rèn)證(Certificate of Cloud Security Knowledge，CCSK)是第一個涵蓋了云計算安全的用戶認(rèn)證課程。

CCSK考試為一小時的在線測試，由50個多項選擇題組成。 70%的問題基于云計算關(guān)鍵關(guān)注區(qū)域的安全指導(dǎo)V 2.1文檔，20%的問題基于歐洲網(wǎng)絡(luò)和信息安全機構(gòu)(European Network and Information Security Agency ，ENISA)的白皮書——“云計算：好處，風(fēng)險及對信息安全的建議”。剩下的10%與兩個文檔中的最佳實踐細(xì)節(jié)有關(guān)，及格的成績是擁有80%的正確率。

你能完全相信使用由通過CCSK考試的人設(shè)計和實施的云服務(wù)是安全且穩(wěn)固的嗎?肯定不能。該考試只能證明一個人成功地完成涵蓋了CSA和ENIAS指導(dǎo)中關(guān)鍵概念的考試。這證實了某人具有相關(guān)的知識，但是不一定具有使用該知識的實際經(jīng)驗。這顯示的是對于安全的承諾以及更多的信心。任何通過CCSK的人應(yīng)該對云安全問題和最佳實踐有一定的理解，它讓我們更有信心相信安全控制會落實到位且正確地實施。

對于許多組織來說，遷移到云是一個重大的風(fēng)險管理決策。安全當(dāng)然是妨礙云計算用于保密信息或關(guān)鍵業(yè)務(wù)過程最大的障礙。行業(yè)必定需要能夠?qū)嵤┚哂羞m當(dāng)安全控制的云計算的專業(yè)人士，而培訓(xùn)和認(rèn)證是這個過程必不可少的一部分。任何證書都可能給組織造成一種錯誤的安全感覺，但是這個認(rèn)證，有助于公眾關(guān)系的同時，還會幫助組織招募員工。因為它表明了對云安全中的安全威脅和最佳實踐具有相關(guān)知識的水平。用于云安全的安全模型還未經(jīng)驗證，且由于它是新的事物而缺少指導(dǎo)和教育。

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。