在你沒失業(yè)之前先了解云安全吧！
原創(chuàng)【51CTO.com獨家快譯】不要相信一些人所說的云計算只是一個時髦詞，注定要成為下一個失敗，是言過其實的工業(yè)技術(shù)的寵兒這樣的言論。云計算已經(jīng)來臨，如果你不去學習如何保護它，那么在不遠的將來你的很多工作都無法進行。想一想一個Cobol程序員的信息安全版本。
身為計算機安全專業(yè)人士，這是世界上最難的工作之一——也許不像阿拉斯加的螃蟹漁夫或高壓電力架線工那樣危險，然而就技術(shù)而言，與他們所面臨的困難是同等的。在計算機世界，技術(shù)的變化如此之快，你必須學習和掌握一些每兩年就會完全更新的東西。而且別人只會根據(jù)你最近所做的事來對你進行評價。沒有人再關(guān)心你是否是對抗宏病毒方面的“達人”或者是否你能解開VBScript蠕蟲。你的老板只關(guān)心你在對抗2009年黑客和惡意軟件時如何表現(xiàn)。而不會去關(guān)心別的事情。
歡迎來到云計算的世界！雖然媒體和業(yè)界專家們一直試圖弄清云計算是否是真實的，是否將會持久的穩(wěn)定下來，微軟，谷歌，亞馬遜，IBM和其他業(yè)內(nèi)主要的競爭者已在這方面花費了十億美元。他們有巨大的、分布的數(shù)據(jù)中心，占地面積達數(shù)英畝，裝滿了集裝箱大小的容器，以用于容納1U服務(wù)器。當一個服務(wù)器壞了的時候，他們甚至懶得去替換它——除非很多服務(wù)器出現(xiàn)了故障，他們不得不更換整個容器。
天氣報告：安全和其他方面的風暴云
這些主要的競爭者往往在可能成功的想法上花費數(shù)百萬到數(shù)億美元，但是他們沒有一個在冒險的賭注上支付過十億美元?？梢钥隙ǖ氖牵竞驼诩娂娤蛟朴嬎氵@個方向發(fā)展。金融儲蓄太引人注目了。
別搞錯了：如果你的工作是以購買和安裝硬件為生，在未來的十年，相關(guān)職位的數(shù)量將越來越少。如果你的工作是管理系統(tǒng)或維護網(wǎng)絡(luò)，你也會感覺到同樣的壓力。
從一個純粹的安全角度來看，如果你希望云安全得到更好的定義，以便你能夠幫助你的老板做出正確決策——你想的美！就像過去10年的即時通信服務(wù)和過去幾年的社交網(wǎng)站一樣，云計算將在你的眼前加速發(fā)展，而且可能在你還還未準備好之前。我們必然仍在嘗試著去著手解決什么是云計算以及如何去保護它，它已經(jīng)被采用。不要后知后覺了。
關(guān)于你的企業(yè)在云計算方面的計劃開始有了和IT領(lǐng)導階層的交流。高層IT管理相信云計算將被采用的速度有多快？哪些應用程序-電子郵件，文字處理，采購，等等——正在首先向云計算方向發(fā)展？你的公司是否將有其內(nèi)在的云和外部云的存在？
云問答：如何發(fā)展云方面的安全策略
你首先要做的應該是發(fā)展公司對于云計算方面的安全策略。什么是可接受的？什么不是？服務(wù)協(xié)議的最低水平應該是什么？需要什么形式的認證？云供應商多久必須備份你的數(shù)據(jù)一次？恢復它需要多長時間？你的數(shù)據(jù)將存儲在何處：在同一個國家還是海外？將你的數(shù)據(jù)與其他人的數(shù)據(jù)一起存儲在同一個數(shù)據(jù)庫，同一個服務(wù)器或同一磁盤陣列？供應商多久修補其云組件一次？供應商在編程過程中是否使用安全開發(fā)生命周期（SDL）？什么是供應商的事件反應計劃？云供應商是否將會以書面形式提出一切？什么是有待解決的？更重要的是，你怎樣能夠獨立驗證你的供應商所說的？
我能很容易想出另外20個問題，我相信你們有自己所關(guān)注的。咨詢你的云供應商，給你最好的管理建議，記錄你公司的協(xié)議什么可以被云計算供應商接受什么不能被接受。讓高層管理人員簽字，因此，當他們驚訝于你進入云計算的新舉措時，你能夠確保盡職調(diào)查已經(jīng)完成。
當你的CEO說你們正在向云方向發(fā)展時你將如何應對？這是一個 “何時”的問題而不是“如果”的問題。如果你沒有為此做好準備，那么現(xiàn)在最好開始。
【51CTO獨家快譯，轉(zhuǎn)載請注明作者和出處！】
【編輯推薦】
