클라우드 프로세스 걸림돌: 클라우드 보안 및 데이터 기밀성

크리스 Weitz, 딜로 이트 컨설팅의 머리는 주로 금융 서비스 컨설팅 팀의 권장 사항에 대 한 클라우드 컴퓨팅에 대 한 합니다. 그는이 위치에는 딜로 이트 글로벌 컨설팅 9 년에 대 한 서비스에 대 한 작업 하기 전에 5 년 동안 되었습니다. 그는 IT 분야에 경험 30 년 이상 있다.

그 결과, Weitz 클라우드 컴퓨팅이 IT 업계에 미치는 영향을 목격 했다. 혼합된 클라우드 환경 구현 과제에 딜로 이트에 의해 최근 조사에서 950 명, 49% 클라우드 보안 및 데이터 기밀성에 대 한 투표 투표 하 고 그 주요 클라우드 공급자는 실제로 많은 사람들이 생각 보다 더 믿고 있다.

기자: 950 사람들 딜로 이트 설문 조사에 참가 했다. 36% 개인 정보 보호 주요 관심사는 간주 됩니다. 어떻게 생각은?

크리스 Weitz: 개인 정보 보호는 정말 큰 관심사, 때문에 다른 장소 다른 법적 지배 구조 정보를 사용 하 고 제대로 보호 하지 않으면 심각한 결과 일으킬 수 있습니다. 유럽 세계에서 다른 곳에 비해 개인 정보 및 개인 정보에 더 많은 초점을 EU 법률을 사용 합니다. 미국, 엄격한 이지만 여전히 명확한 규정 및 법적 지배 구조 정보를 사용 하 여 특히 의료 정보 및 개인 금융 정보 있다. 따라서, 관리 제어를 가진 사람이 그들의 물리적 컨트롤 외부에 데이터를 전송 하는 경우에 특히 관리 방법을에 여분의 주의 기울여야 한다.

큰 문제는 물론, 데이터 클라우드 컴퓨팅 환경에서 어떤 컴퓨터에 물리적으로 저장 되지 않습니다 하지만 아무 고정된 물리적 위치를 확인 하므로 수많은 컴퓨터 배포입니다. 소프트웨어 구현에 의해 모든 그래서 다른 소프트웨어는 소프트웨어를 모니터링 하는 데 필요한 소프트웨어의 정의 직접 표시 되지 않습니다. 이 새로운 소프트웨어 모니터링 도구 사용 되지 않은 아직 널리, 그리고이 신흥 지역입니다. 그것은 자연, 따라서,이 수준 또는 자체 데이터 주위 보안 제어에 적합 한 물리적 위치 이며 데이터 되도록 가능 하다는 것의 한 번에 얻을 수 있다 의심할 필요, 보다 제대로 전송 되 고.

기자: 앞으로이 문제를 해결 하는 방법?

크리스 Weitz: 신흥 대답은 콘텐츠 계층에 자체, 즉, 데이터를 보호 됩니다 어디에 저장 되는 데이터를 암호화 하기 때문에.

또한 사용자 기반 액세스 및 데이터 기능 및 사용 권한에서 인증을 많이 있다. 보안 환경, 액세스 하는 여부에 하지만 당신은 사용자로 인증 하 고 당신이 볼 수에 기반 하지 않은 그리고 소프트웨어는 클라우드 환경에서 관리 하는 더 복잡 한.

이들은 지속적인 개발에, 그것을 더 안전 하 게. 난 구름 제조 업체 지금 좋은 일을 하고있다 생각 누구 든 지 새로운 보안 위험, 그들을 비난 것입니다 하지만 기업 사용자가 조금 뒤에 이러한 보안 및 개인 정보 보호 메커니즘 작동 방식을 이해 하지 않습니다.

기자: 24% 네트워크 위협 보안을 나열합니다. 현 상태는 무엇입니까?

크리스 Weitz: 기업 사용자에 대 한 주요 문제는 시스템 타사, 특히 많은 주요 클라우드 공급자 같은 트래픽 중 제 3 자에 의해 운영 되 고 있을 수 있습니다 비밀리 정보에 액세스 하거나 시스템을 공격 하는 잠재적인 문제아입니다. 이것은 항상 포인트, 하지만 문제는 지금 발음 때문에 가시성 및 이러한 시스템의 브랜딩 공개.

사실, 나는 덜 크고 덜 공격 포인트에 집중할 수 있기 때문에 되도록 이들이 업체 원한다. 클라우드 컴퓨팅 회사 때문에 그들의 전체 사업,에 의존 하 고 작품의 안전은 더 다른 어떤 것 보다, 모든 기업 또는 협동 조직 등 안전 증거가 있다 세계에서 가장 보안에 대 한 큰 인센티브가 있다. 그들은 세계에서 최고의 사람을 고용 하 고, 그들의 모든 돈을 투자 수 있습니다 그리고 그들은 그것을 할.

기자: 그럼, 보안을 보장 하는 경우는 클라우드 컴퓨팅 수 황금 시간대?

크리스 Weitz: 내 개인적인 견해로 이런이 종류의 두려움 때문에 몇에서 년 문제를 해결 하기 위해 선도적인 제조 업체 될 것입니다,이 초기 현상, 클라우드 시장 성숙, 나 거기 생각 됩니다 합리적인 성숙 상태, 다른 것 들 처럼, 사라질 것 이다.

아무것도 본질적으로 위험에 대 한 클라우드 컴퓨팅. 아무것도, 그리고 위험의 공포 때문에 그것은 새로운 기술.

면접관: 어떤 조언 당신은 클라우드 보안에 대 한 고민 하는 고객에 대 한?

크리스 Weitz: 모든 일반적인 보안 및 개인 정보 보호 권고 비슷합니다. 키입니다, 그리고 어떤 새로운 기술 같은 차이, 이해 해야 하지만 무엇 인지 동일 해야 합니다. 결코 책임 의무를 아웃소싱 수 있습니다.

아무리 업계를 변경 하는 방법을, 또는 아키텍처의 새로운 세대를 적용 하는 방법, 당신은 공급 업체 옳은 일을 하는 보장 하기 위해 일을 할 필요가 오른쪽 왼쪽 심장 접근, 그리고 당신이 사용 하는 사용자 고유의 함수를 만날 수 있다. 새로운 아키텍처에서 이전 메서드를 사용할 수 없습니다도 공급 업체를 확인 하지 않고 무엇을 할 것을 추측할 수 있다. 업그레이드 또는 새로 고침: 당신이 전에 그것을 알고 그것을 테스트 해야.