報(bào)告：云端運(yùn)算風(fēng)險(xiǎn)有多大？
云端運(yùn)算(cloud computing)標(biāo)榜的賣(mài)點(diǎn)是不需什么維護(hù)，成本也很低。但問(wèn)題是，企業(yè)會(huì)讓自己的數(shù)據(jù)暴露于風(fēng)險(xiǎn)之中嗎？
歐洲網(wǎng)絡(luò)與信息安全機(jī)構(gòu)(ENISA)20日公布的***報(bào)告顯示，云端運(yùn)算有利也有弊。這份123頁(yè)厚的報(bào)告標(biāo)題為《云端運(yùn)算：利益、風(fēng)險(xiǎn)與信息安全建議》，建議企業(yè)若是把數(shù)據(jù)交給云端服務(wù)業(yè)者托管時(shí)，該如何做才能把風(fēng)險(xiǎn)降到***。
ENISA指出，云端運(yùn)算的好處很明顯，就是內(nèi)容和服務(wù)隨時(shí)都可存取，而企業(yè)也可降低成本，因?yàn)椴槐卦倩ㄔ┩麇X(qián)管理超過(guò)需求的數(shù)據(jù)中心容量，而是可視需求調(diào)整用量，并依照實(shí)際用量付費(fèi)。不必維護(hù)某些硬件或軟件，也可釋出內(nèi)部的IT資源。
但這份報(bào)告的編輯Giles Hogben指出，企業(yè)仍對(duì)云端運(yùn)算望而卻步，首要的問(wèn)題是安全性。企業(yè)質(zhì)疑，能夠把企業(yè)的數(shù)據(jù)、甚至整個(gè)商業(yè)架構(gòu)，交給云端運(yùn)算服務(wù)供貨商嗎？云端運(yùn)算雖號(hào)稱(chēng)一周七天、24小時(shí)全天候提供服務(wù)，但業(yè)者的數(shù)據(jù)中心也可能因故障停擺。而且，這將導(dǎo)致他們依賴單單一家服務(wù)供貨商，萬(wàn)一數(shù)據(jù)與服務(wù)必須移交給另一家服務(wù)供貨商，可能遭遇問(wèn)題。
再者，把數(shù)據(jù)搬上云端，企業(yè)可能面臨主管當(dāng)局稽核方面的挑戰(zhàn)。有些云端服務(wù)業(yè)者還可能未確實(shí)依照顧客的吩咐，地把數(shù)據(jù)完全、妥善地刪除干凈。
ENISA建議，企業(yè)必須做風(fēng)險(xiǎn)評(píng)估，比較把數(shù)據(jù)存在云端、以及存在內(nèi)部數(shù)據(jù)中心的潛在風(fēng)險(xiǎn)。并比較各家云端供應(yīng)者，把選擇縮減到幾家，并取得優(yōu)選者的服務(wù)水平保證。接下來(lái)，應(yīng)該明白指定哪些服務(wù)和任務(wù)由公司內(nèi)部的IT人員負(fù)責(zé)、哪些交由云端業(yè)者負(fù)責(zé)。
報(bào)告指出，如果選對(duì)供貨商，資料存在云端可以是安全無(wú)虞的，甚至比內(nèi)部的安全維護(hù)更固若金湯、更有彈性、也更能快速執(zhí)行。例如，業(yè)者可立即征召額外的防御資源，像是過(guò)濾(filtering)和繞道(re-routing)，也可更有效率地部署新的安全更新，并維持更廣泛的安全診斷。
【編輯推薦】
