클라우드 시대 변화 위험과 책임을 이해 하는 데 필요한

클라우드 서비스 산업의 꾸준한 개발은 기업이 빠르게 마이그레이션하는 그들의 컴퓨팅, 응용 프로그램 및 데이터 저장소 요구 사항의 전부 또는 일부가 신흥 대상으로 확인 합니다. 가트너에 따르면 업계 2015 년 글로벌 클라우드 서비스 수익 $148.8 십억 조를 도달할 것으로 예상 하는 때 강력한 성장을 유지 하는 것으로 예상 된다.

구름에 대 한이 열정이 컴퓨팅의 급속 한 증가 부당한 불꽃, 하지만 그 혜택은 참으로 매력 때문에. 주요 드라이버 등 IT 비용을 크게 절감된 및 향상 된 작동 효율성, 엔터프라이즈 공동 작업, 비즈니스 민첩성. 또한, 신흥 서비스 제품 많은 옵션을 제공: 아마존 웹 서비스, Rackspace, Nirvanix, 및 다른 공급 업체의 인프라 서비스 (IaaS); "플랫폼-로 서-서비스 (PaaS)" Microsoft Azure와 Google 애플 리 케이 션, 및 Salesforce.com 등 Casecentral 공급 업체에 대 한 서비스 (SaaS)로 소프트웨어의

클라우드 기술의 얼 서비스 중단 및 보안 및 개인 정보 공개의 숨겨진된 위험에도 불구 하 고 사업 개발을 위한 필요 조건으로이 마이그레이션을 참조 하십시오. 그러나, 그것은 분명 클라우드 서비스 공급자 그래서 그들은 엄격한 서비스 수준 계약 (Sla, 가동 시간, 개인 정보 및 보안 요구 사항에 대 한 우려)에 대 한 우려를 완화 하기 위해 노력을 계속 해 서 그들의 관리에 중요 한 정보 자산을 처음 위탁 회사의 주저의 충분히 알고 있습니다.

인 튜 이트와 Google의 최근 긴 서비스 중단 주요 미디어에 헤드 라인을 만들었습니다 그리고이 클라우드 기술 인지 확인 하지 지금은 중단 하지만 나중에 중단 될 또한 것 이다 즉 서비스의 품질 및 데이터 가용성 문제 가장 중요 하 게 남아. 암호화는 여전히 클라우드 환경으로 마이그레이션할 때 데이터를 보호 하기 위한 초기 방법, 당신은 또한 책임 어떤 클라우드 서비스 공급자와 파트너 관계를 수립 하기 전에 해결 되어야 하는 추가 위험을 구별 하 고 데이터를 마이그레이션 하는 방법의 문제를 이해 해야 합니다.

클라우드 위험을 설명할 때 떠오르는 몇 가지 동등 하 게 중요 한 문제가 있다. 이러한 문제는 아직 최우선 제목 되지 있다, 하는 동안 그들은 여전히 광범위 한 의미 있고 지속적인된 논의 관심 필요. 정통한 IT 지도자 "3" 장애물을 극복 한다을 실현 하기 위해 시작: 중단, 개인 정보 및 보안 때 클라우드 컴퓨팅 위험 무게. 주의 깊은 평가 및 다른 이해 관계자 단체와 파트너십을 이해 하 고 출구 전략, 사법 문제, 전자 검색 (eDiscovery), 파일 관리와 관련 된 위험을 완화 하기 보다 더 필요 하다.

아카이브 관리: 데이터 보관 및 제거

마이그레이션의 주요 장점 중 하나 정보는 클라우드를 이다 그것은 크게 데이터 관리를 단순화 수 있습니다. 날짜 하려면, 기업 데이터 무결성과 가용성을 보장 하는 필요를 강조 하 되 하지만 덜 관심 정보 보존 및 정리 요구 사항.

이 문제와 이해 하 고 많은 클라우드 서비스 제공 업체 계약 표준 프로토콜을 제공 하기 때문에 특정 데이터 보존 및 처리 요구를 식별 법률 부서 기업 간의 협업 접근을 필요로 한다. 또한 클라우드 공급 업체의 작업의 특성 데이터를 제거 하지 데이터를 수집 하는 명심 하십시오. 그들은 쉽게 확장 하 고 모든 데이터를 유지 하는 회사를 격려 하는 기업에 대 한 있습니다. 데이터의 제거는 일반적으로 그들의 토론의 주제 하지만 그것 탐험 가치가 있다.

클라우드 환경으로 마이그레이션하는 데이터 관리는 쉽게 생각 하지만 데이터 보존에 대 한 그것은 더 복잡 하 고 기업 내에서 보다이 새로운 환경에 대처 하기가 어렵습니다. 그 결과, 조직은 그들의 옵션은 서비스 공급자 파일 관리를 처리 하는 방법을 결정 해야 합니다. 예, 그것은 양 당사자의 합의에 따라 특정 데이터 집합을 제거 하려면이 메서드를 사용 하기 때문에 서비스 공급자 여러 보존 정책을 적용 하는 방법을 이해 하는 것이 중요.

경우에 따라 SaaS 클라우드 관련 등 서비스 모델, 데이터 보존 및 정리 수 있습니다 포함 될 서비스 시나리오에. 많은 SaaS 기반 전자 메일 공급 업체 1 년 이상 보관 하는 메시지를 삭제 하는 정책을 설정 합니다. 또한, 기업 백업 소프트웨어를 통해 데이터 보존을 관리할 수 있습니다. 접근에 고객 데이터 보존 개발에 적극적인 역할 및 전략을 제거 법적 결과 위반, 그리고 심지어 실수로 이러한 정책을 위반의 위험을 이해 하는 공급 업체와 밀접 하 게 작업을 해야 합니다.

전자 검색 (eDiscovery): 데이터 보존, 수집, 및 생산

클라우드 컴퓨팅도 검색, 액세스, 수집, 및 저장 전자 저장 정보 (ESI) 더 힘 드는, 더 복잡 하 고 처리 프로세스는 기업 내에서 보다 더 위험 합니다. 이 문제를 해결, 기업 IT 부서 지침과 클라우드 검색 및 오프 사이트 스토리지 간의 차이점에 대 한 조언을 얻기 위해 관련 법률 부서와 함께 작동 하도록 해야 합니다.

파일 관리와 같은 클라우드 서비스 종류는 기능 수준 또한 달라질 수 있습니다. 예를 들어 엔터프라이즈 단순히를 사용 하는 클라우드 저장소 데이터에 대 한 검색의 가능성 수 크게 줄일 있습니다. 그러나, 기업의 SaaS 클라우드 서비스를 사용 하는 경우 그것은 검색 및 콘텐츠 전자 검색 (eDiscovery) 요구 사항을 지원 하도록 인덱싱 수행의 가능성을 증가 합니다. 이러한 기능을 평가할 때 그것은 클라우드 서비스 제공 업체에서 제공 하는 도구를 이해 하는 것이 중요입니다. 경우에 따라 조직 내부 및 외부 도구 검색 및 식별 데이터의 강화를 결합할 수 있습니다.

또 다른 중요 한 문제는 이해 하 고 진위 클라우드 기반 데이터의 admissibility 필요가. 예를 들어 데이터를 클라우드 환경으로 마이그레이션할 때 데이터 소유권 변화를 않습니다? 기업 데이터에 액세스 하는 구름에 다지 않습니다 액세스 로부터 로컬 저장소 데이터에? 또한, 평가 하 고 데이터의 신뢰성을 모니터링 하는 방법? 원래 형식으로 데이터를 유지 하는 것은 중요 하지만 때로는 클라우드로 마이그레이션 메타 데이터와 파일 이름 변경. 엔터프라이즈는 더 이상 로컬로 저장 된 메타 데이터에 액세스할 수 있게 하는 경우에 특히이 상황을 복잡. 정보는 클라우드로 마이그레이션할 때 변경 되는 경우 기업 명확 해야 여부 데이터 감사 데이터는 여전히 원래 형식에 유효한 증명 하기 위해 사용할 수 있습니다.

법적 관점에서 "법적으로 유지" 정책을 적용 하는 능력은 증거 관리 전략의 일환으로 데이터를 보존 해야 합니다. 클라우드 기반 데이터 처리, 프로그램 더 복잡 한 되 고 클라우드 서비스 공급자와 계약을 서명 하기 전에 추가 주의 조사 해야. 가장 중요 한 것은, 기업 법적 보존 정책 요구 사항에 맞게 고객의 위치에 데이터를 복원 해야 합니다 여부 또는 여부 법적 보존 정책을 적용할 수 있는 (비록 데이터가 구름에 아직도 있는)을 이해 해야 합니다. 특히, 클라우드 공급자 데이터 손상 귀 착될 것입니다 어떤 작업 필요가 없습니다 보장 처벌 또는 기타 비용이 많이 드는 법적인 결과 발생할 가능성이입니다.

클라우드 서비스 제공 방법 및 어떤 절차 동안에 법원에 의해 규정 된 시간에 데이터를 복구할 수 없는 경우에, 그것은 상업 처벌, 부정적인 추론 및 제재, 따라서 증가 하는 구름에 전자 검색 (eDiscovery) 문제를 포함 하 여 심각한 결과 갖습니다. 이러한 끔찍한 결과 방지 하는 가장 좋은 방법은 법적 전문가 이해 관계자 프로세스 초기에 어떤 잠재적인 전자 발견 함정을 정확 하 게 작동 하는 것입니다.

사법 문제: 데이터 저장 하는 것이 중요

사법 문제는 종종 간과, 그리고이 문제를 해결 하려면 두 가지 수준에 초점 필요 합니다. 첫째, 기업 그들의 클라우드 서비스 공급자 관련 법적 요구 사항에 따라 저장 하는 데 필요한 특정 위치에서 작동 하는지 확인 해야 합니다. 둘째, 특히 미국 클라우드 공급자, 누구의 데이터 나 메일은 예약 되어 외국 시민을 위한 유럽 개인 정보 보호 법률은 훨씬 엄격 하기 때문에 데이터의 특성을 고려 해야 합니다.

미국 전역 대학 최초로 클라우드 컴퓨팅 기술, 많은 운영 비용 및 리소스를 클라우드로 학생 전자 우편의 수천을 마이그레이션할 채택 중입니다. 어떻게 전자 메일 아웃소싱 수 요구에 맞게 증가 캠퍼스 통신 및 공동 작업, 조직에 대 한 수많은 성공 사례 있지만 여전히 유럽 교사와 학생의 전자 메일 아웃소싱에서 추가 위험 얼굴 일부 학교에 작은 알려진 사실 이다. 유럽 연합의 개인 정보 보호 법률, 미국에 비해 훨씬 엄격한를 하는 제 3 자에 게 전송 되기 전에 당사자의 권한 부여를 요구 하는.

국경 문제는 더 이상 하기만 하면 데이터 소유자는 이제 클라우드 공급 업체 파일 서버의 물리적 위치에 확산 하기 시작 했다. 때문에 많은 공급 업체는 세계의 여러 데이터 센터에 데이터를 저장, 그것은 효과적으로 주소 다른 개인 정보 보호 법률을 순서 대로 각 데이터 센터의 위치를 인식 하는 것이 현명. 거듭, 가장 기본적인 목표는 개인 정보 노출을 최소화 하 고 정의 법, 규정 및 준수 위험 설정 됩니다 영역입니다 기억 되어야 합니다.

출구 정책: 회복 데이터

아마도 가장 간과 측면 비즈니스 클라우드 서비스를 중단 하거나 클라우드 서비스 공급자를 대체 하려고 할 때 문제입니다. 여러 가지 이유가 왜 엔터프라이즈 개발 해야 출구 전략 사전, 예를 들어 클라우드 서비스 사업자가 파산 하는 때 데이터 공개를 방지 하 고 모든 클라우드 데이터 다시 시작 하 또는 새 공급 업체를 마이그레이션할 수 있습니다.

날짜 하려면,이 아니라 아직 주목을 받고 있다 충분 한 클라우드 서비스 제공 업체에서 그들은, 문제를 피하는 이유를 분석 하는 필요 하지만 그것은 훨씬 더 중요 한 고객 데이터 다시 도착 하는 방법을 알고. 경우에 따라 공급 업체 b 업체에서 직접 데이터를 마이그레이션할 수는 어떤 경우에, 비용 그리고 시간 요인에, 고려 한다 특별 한 주 및 법적 조언을 잠재적인 위험을 부여 해야 합니다.

다른 클라우드 서비스 제공 업체에서 제공 하는 서비스 매우 다양 하 고 일부 공급 업체는 이러한 고객 우려에 협상 하기 위하여 확률이. 사용자 지정 또는 고객의 수정을 지원 하지 않는 고정된 계약을 서명 하지 마십시오. 물론, 클라이언트의 강한 힘, 더 협상 자본이 이다. 그러나 소규모 조직, 그것은 더 신중 하 게 그들은 또한 심각 하 게 영향을 받을 수 있기 때문에 클라우드를 중요 한 데이터를 마이그레이션할.

클라우드 감소와 관련 된 위험의 심층 분석

손상 데이터 노출의 잠재적인 위험 때문에 서비스 공급자 적합 한 정책 및 개인 정보 보호 및 보안 위험을 줄이기 위해 절차를 채택 하는 동안 광범위 한 서비스 중단을 최소화 하는 방법에 주로 초점 것이 좋습니다. 때때로, 개인 클라우드 서비스 제공 업체는 고객 데이터를 검색할 수 없습니다 하지만 그들은 헤드 라인, 만들 가능성이 하지만 그들은 진짜 최대 수백 수천 달러의 벌금을 받아 강제 수 있습니다.

이런 이유로 모든 위의 이유, IT 조직은 작은 하지만 동등 하 게 마이그레이션에 영향력 있는 노출 위험 보고 시작 해야 합니다 데이터 클라우드로. 동시에 대기업 및 중소 기업 초점의 모든 영역을 해결 완벽 하 게 클라우드 마이그레이션 부채를 만들지 않고 비즈니스 수익을 높일 수 있도록 함께 작동 하도록 해야 합니다.

우리 모두가 알다시피, 최선의 방어 이므로 공격, 클라우드 관련 위험을 줄이기 위해 하려는 회사를 이동 하기 전에 법적 문제에 대해 알아야 할. 우선, 그것 및 엔터프라이즈 브레인스토밍 내의 법률 담당자. 이 크로스-기능성 팀은 상세한 전략, 기업 효율성과 프로세스 병목 또는 위험 없이 클라우드로 모든 데이터 마이그레이션 향상 됩니다 보장을 개발 하기 전에 회사의 데이터를 전체적으로 볼 수 있습니다.

(책임 편집기: Duqing 첫 번째)