數(shù)據(jù)安全仍是公有云應(yīng)用最大障礙
很多企業(yè)仍舊認(rèn)為公有云應(yīng)用的風(fēng)險(xiǎn)大于其好處,數(shù)據(jù)安全或者相關(guān)的問題都是主要的問題。本周的Dell World上,云端的數(shù)據(jù)是否安全的問題是很多IT專家的關(guān)注點(diǎn)。
Hecla是美國一家勘探公司,考慮卸載一些不重要的數(shù)據(jù)或者非核心關(guān)鍵應(yīng)用到云端運(yùn)轉(zhuǎn),但是該公司的主要問題在于放到公有云提供商中的這部分區(qū)域是否放棄了控制權(quán)。“我們有TB級別的數(shù)據(jù)要備份,如果我們放到亞馬遜會(huì)發(fā)生什么?”Michael Patton表示,他是該公司的IT主管。
Patton擔(dān)心公有云提供商讓客戶的數(shù)據(jù)輕松進(jìn)入云環(huán)境,但是他懷疑這些提供商不會(huì)讓你輕松拿回?cái)?shù)據(jù)。“我的工作就是確保我們的數(shù)據(jù)安全,我覺得我不能在云端這么做,也許我老了,”他說。
不管怎樣,每一個(gè)組織都需要理解其風(fēng)險(xiǎn)承受能力,使用云的目標(biāo),并計(jì)劃減輕潛在的危險(xiǎn),Julie Talbot-Hubbard表示,她是俄亥俄州立大學(xué)(OSU)的***信息安全管。她不止監(jiān)管學(xué)生和教授的信息安全,也管理學(xué)校的醫(yī)療設(shè)備安全。“談到安全,我們都感覺被戴上了眼罩,公有云或者SaaS應(yīng)用的使用就是這樣,”她說,“如果有人叫你,還說你的病人信息被盜用,對于服務(wù)提供商可不是個(gè)好消息,你陷入了全套中。”
OSU正在尋求對其醫(yī)療設(shè)備使用更多的云服務(wù),但是很多云服務(wù)提供商不希望簽署協(xié)議負(fù)責(zé)HIPAA法規(guī)和管理辦法。“這對于我們來說是交易破壞者,”她說。
美國丹佛的一位信用社IT管理者表示,云對于他的組織沒有意義,因?yàn)榻鹑诤蛡€(gè)人信息法規(guī)不允許這樣做。對于這樣的企業(yè)接觸云風(fēng)險(xiǎn)太大。
不僅僅是這樣,其IT部門還在糾結(jié)于比需求更少的預(yù)算和個(gè)人資源。“不幸的是,我我有較高的優(yōu)先級來處理這些,”他說。
數(shù)據(jù)安全由于移動(dòng)、云和軟件即服務(wù)(SaaS)導(dǎo)致的數(shù)據(jù)泄露已經(jīng)變成了企業(yè)的主要問題,Judith Hurwitz表示,她是Hurwitz and Associates咨詢公司的CEO。“IT不斷發(fā)展其方法,因此趨勢比安全工具發(fā)展的快一些,”她說。
戴爾回應(yīng)公有云擔(dān)憂
戴爾目前的安全案例大部分是脫節(jié)的,正如其努力將最近的幾個(gè)收購連接到一個(gè)IT部門相關(guān)的體系統(tǒng)中一樣。
但是,戴爾展示了Wyse的PocketCloud應(yīng)用的新功能,該產(chǎn)品來自其2012年四月的收購。新功能提供給用戶一個(gè)門戶去訪問、管理、搜索、觀看、編輯和共享來自各種計(jì)算設(shè)備的內(nèi)容,包括瘦客戶端、平板電腦和智能手機(jī)或者甚至是通過Web瀏覽器。
本質(zhì)上,PocketCloud從個(gè)人的各種計(jì)算設(shè)備上創(chuàng)建了一個(gè)安全的在線文件系統(tǒng)。應(yīng)用一次性支付14.99美元,可以通過移動(dòng)應(yīng)用存儲(chǔ)、聚合用戶的個(gè)人和專業(yè)數(shù)據(jù),無論是在云存儲(chǔ)中存儲(chǔ)和文件同步服務(wù)如Dropbox,還是本地的數(shù)據(jù)中心中存儲(chǔ)都可以。
如果用戶忘了在公用計(jì)算機(jī)上退出Web應(yīng)用,他們可以從移動(dòng)設(shè)備或者其他的計(jì)算機(jī)上退出登錄,增加了安全預(yù)警。