אנדרואיד

חששות אבטחה מפני אבטחה בענן הן מוגזמות, יש אומרים <חששות בנוגע לאבטחת שירותי מחשוב ענן עשויות להיות מוגזמות, כך אמרו הפאנל בפורום ה- Cloud Computing Forum של IDC.

Privacy, Security, Society - Computer Science for Business Leaders 2016

Privacy, Security, Society - Computer Science for Business Leaders 2016
Anonim

אבטחה היא דאגה מספר אחת שצוטטו על ידי מנהלי IT כאשר הם חושבים על פריסות ענן, ואחריו ביצועים, זמינות ויכולת לשלב שירותי ענן עם IT פנימי, על פי המחקר של IDC.

שמירה על הנתונים מאובטחת הוא קריטי, כמובן, אבל חברות צריך להיות מציאותית לגבי רמת האבטחה שהם משיגים בתוך העסק שלהם, ואיך זה יכול להשוות ספק ענן כגון אמזון שירותי אינטרנט או Salesforce.com, הדוברים כאן אמר.

[לקריאה נוספת: שירותי הזרמת טלוויזיה הטוב ביותר]

"אני דיו הרבה התנגדויות אבטחה לענן הן רגשיות בטבע, זה רפלקסיבי ", אמר ג 'וזף טובולסקי, מנהל מחשוב ענן ב אקסנצ'ר. "יש אנשים שיוצרים רשימה של דרישות אבטחה בענן שהם אפילו לא צריכים עבור מרכז הנתונים שלהם."

זה היה הניסיון של דאג Menefee, CIO ב Schumacher הקבוצה, המספקת שירותי חירום לחדר שירותי חירום בתי חולים. החברה נמצאת בעיצומו של פרויקט להעביר את רוב היישומים שלה לשירותים מבוססים על ענן.

"מחלקת ה- IT שלי באה אלי עם רשימה של 100 דרישות אבטחה וחשבתי, חכה רגע, אנחנו לא "אפילו אין לנו את רוב זה במרכז הנתונים שלנו", אמר בראיון. "קבוצת שומאכר מתייחסת לאבטחה ברצינות, אמר מנפי, אבל כחברה בינונית עם רק שלושה אנשי IT עובדים במשרה מלאה על אבטחה, הוא סומך על ספקי ענן גדולים לעשות את זה טוב יותר. "אנחנו מקבלים את אותה רמת אבטחה עם Salesforce.com כמו כל חברה גדולה באמצעות שירות זה," הוא אמר. "אני משתמש בכלכלות הגודל".

Schumacher Group מאחסנת נתונים רגישים רק עם ספקי העומדים בקנה אחד עם חוק הניידות והביטוח של ארה"ב (HIPPA), אמר Menefee. הוא פתח לאחרונה בפרויקט לפריסת כלי הפרודוקטיביות המקוונים של גוגל, אך גוגל אינה מאושרת על ידי HIPPA, "ולכן לא מאוחסנים שם נתונים של מטופל", הוא אומר.

קבוצת שומאכר אינה חברה ציבורית, הוא ציין, הדרישות המשפטיות לביטחון מורכבות פחות מאשר עבור גורמים ציבוריים. כמה ארגונים גדולים, במיוחד בתחומים כמו האוצר, יהיו חששות גדולים יותר בנוגע לביטחון, ציין ז'אן בוזמן, סגן נשיא למחקר של IDC. עם זאת, אחד מחברי הקהל כאן, מודה שהרעיון היה "אנטי-תחרותי" למעשה, חברות לתוך הענן. "זה הופך להיות כמעט בלתי אפשרי היום כדי להבטיח את המפעל, את העלות ואת המורכבות הם נעים כל כך מהר," הוא אמר. "אם תלך לוועידת ה- RSA, הספקים הגדולים יגידו לך כל שנה שהשחרור הבא שלהם יפתור את כל הבעיות הביטחוניות האלה שיש לך היום, אבל הם אף פעם לא עושים את זה".

פרנק גנס, אנליסט ראשי של IDC, הציעה הגדרת טוויטר בגודל של מחשוב ענן: "שירותים משותפים, תחת ניהול וירטואלי, נגיש דרך האינטרנט על ידי אנשים ושירותים אחרים באמצעות תקני האינטרנט." יש כמה, אבל לא כולם, על בסיס שירות עצמי, הוא אמר.

IDC חזר על תחזיות הצמיחה שלה עבור כל תחומי ה- IT לאחר המיתון שנקבע, מחשוב ענן היה כמעט היחיד שעבורו גדל היטל שלו, אמר גנס. הוא צופה שההוצאות על שירותי ענן יהיו כמעט משולשות עד 2012, עד ל -42 מיליארד דולר, או 9% מהכנסות ה- IT.

היתרונות של מחשוב ענן שצוינו כאן הם המהירות והמחיר הנמוך יותר של פריסת יישומים חדשים; היכולת לשלם רק עבור קיבולת בשימוש; היכולת להרחיב את השירותים למעלה ולמטה במהירות; הצורך בצוות ה- IT הפנימי פחות; וגישה לטכנולוגיות החדישות ביותרמחשוב ענן עבר בעבר המאמצים והוא נכנס לשלב "הרוב המוקדם", אמר גנס. זה עדיין אזור מתפתח, עם זאת, ולקוחות יש כמה תחומים של דאגה, הוא אמר. מלבד אלה המפורטים לעיל, פאנליסטים כאן אמר Interoperability הוא דאגה, בפרט חוסר היכולת להעביר יישומים בקלות בין ספקי ענן שונים. חשש נוסף הוא בחירת ספק שיצא מעסקיו עד סוף השנה, בהתחשב במיתון.

"נקטנו גישה אגרסיבית למעקב אחר הספקים והספקים שלנו, משום שכולם נמצאים בסיכון כרגע", אמר מאנפי של שומאכר אמר. "עם ספקים קטנים יותר שאנחנו עובדים איתם, אנחנו שמים קוד בחשבונות נאמנות, ובמינימום העתקה של כל הנתונים שלנו על הנחת יסוד, זה לא יכול להיות פונקציונלי בתוך יישום, אבל לפחות יש לנו גישה לנתונים אלה אם אנחנו צריכים את זה. ""

"מספר אחד דאגה יהיה לי בשנת 2009," הוא אמר, "האם התוכנה כמו שירות וחברות ענן הולכים לעשות קיצוצים דרסטיים כאלה במחקר ופיתוח שלהם שהטכנולוגיה שלהם תישאר קפואה - שאשאר עם אותה פלטפורמה ב -2010 ".

(IDC היא חלק מקבוצת הנתונים הבינלאומית, חברת האם של שירות החדשות של IDG.)