企业需要成熟的云安全进程

安全 云安全 云计算
IT行业专家表示,目前仍然有许多组织仍需要调整其业务实践以确保云安全。在伦敦CloudSec2016会议上,一个专家小组提出许多公司的云安全进程仍相对不成熟。

[[174574]]

IT行业专家表示,目前仍然有许多组织仍需要调整其业务实践以确保云安全。在伦敦CloudSec2016会议上,一个专家小组提出许多公司的云安全进程仍相对不成熟。

“虽然大多数云供应商都在业务流程中提供安全性,它仍然是非常多的东西需要改进。”趋势科技公司安全研究副总裁里克•弗格森说。

“在许多组织中,安全性仍然需要嵌入过程中,通过这样做,他们遵守法规会更容易一些。”他补充说。

许多企业也需要了解云计算的安全是共同的责任,微软公司国内技术总监MichaelWignall说。

他补充说,云供应商对所承担的责任缺乏了解,这是使用云服务的公司的***的风险之一。

“为了确保信任,微软公司在安全和合规测试数据的形式提供证据以及审计,但其***的挑战之一是组织没有能力去处理它,我们经常要帮助客户了解这在其业务范围内意味着什么。”

据弗格森说,许多公司仍然认为,通过将业务外包给云服务供应商,他们可以分担责任,然而情况并非如此。

“许多云服务的消费者需要了解,他们仍然是这个过程的一部分,而安全需要是他们所做的一切的一部分,”他说。

•英特尔安全报告显示,改进的信任和安全是至关重要的,鼓励持续采用云。

•云安全联盟的研究小组发现许多场外的威胁.

•微软开始了一个新的推动计划,以建立企业在其云平台的信任,并通过其使用户访问其数据的隐私和安全协议的信息更加简单。

•调查机构Gartner公司预测2018年将会有更好的安全性,而这将成为政府机构决定使用公共云的主要原因。

Wignall表示,重要的是,云计算消费者需要了解他们所购买的服务水平,监管要求是什么,他们需要什么样的证据满足这些要求。

巴克莱集团***安全和信息安全主管特勒尔斯•奥尔丁说,组织应确保在云计算中给其他服务提供商提供同样保证。

“巴克莱为所有供应商提供了一个保证计划,并在云中测试***的问题,但他们对此已经习以为常。”他补充说。

Markit公司全球***信息官达伦•雅格尔说,组织也应该确保他们在那里的云服务使用的所有实例的可见性。

许多IT部门并没有意识到云服务的所有用途,而一些业务部门在云服务中购买一个特设的基础服务,俗称影子IT。

“通过整合所有的云计算需求,组织可以更好地获得一个更具成本效益的企业协议,并对任何其他第三方的风险有着更好地了解。”雅格尔说。

责任编辑:赵宁宁 来源: 机房360
相关推荐

2010-09-10 11:33:05

2022-04-27 12:24:16

云安全云化时代

2012-06-27 09:11:47

2017-09-13 12:10:55

2012-06-26 10:13:55

2015-09-08 10:14:58

云安全云安全防护企业云

2022-02-17 10:31:42

云安全IT漏洞

2016-06-19 16:52:01

2013-04-17 10:10:21

CIO云安全公有云

2024-04-01 14:14:05

2009-03-04 14:47:40

2018-04-16 10:34:46

2020-05-14 12:46:26

云安全混合云

2012-07-02 09:14:41

云安全云计算数据安全

2013-09-12 09:20:45

云安全审计云安全审计

2012-10-18 09:32:06

2022-04-25 23:20:34

云安全云计算数据

2021-12-21 22:58:31

云计算云安全数字化转型

2022-01-07 08:58:32

云安全云计算网络安全

2011-11-14 16:07:22

点赞
收藏

51CTO技术栈公众号