클라우드 보안의 중요성

상담 및 조치를 취할 더 나은 회사를 촉구 보호 클라우드 서비스, 지금 현재, 클라우드 보안 연합 보고서를 한 번 이상 발행 했다. 클라우드 보안 제휴의 새로운 보고서는 클라우드 컴퓨팅 국제 표준 및 기술 협회 (NIST), 뿐만 아니라 셀프 서비스, 광대역 네트워크 액세스, 리소스 공유, 신속한 구성 및 확장성, 계량 및 사용에 대 한 필요의 정의 뿐만 아니라 정의 정의 합니다. NIST는 또한 세 가지 범주에 클라우드 서비스를 분할: 소프트웨어 서비스 (SaaS), 어디 응용 프로그램은 서비스 공급자 및 플랫폼 서비스, 어디 공급자 도구 및 프로그래밍 언어를 제공 하 여 고객 개발 하 고 배포 응용 프로그램을 제공, 그리고 인프라 서비스, 서비스 공급자 사용 하 여 고객에 대 한 네트워크와 하드웨어 플랫폼을 제공. "보안은 클라우드 컴퓨팅 가이드 V2.1 버전에 집중 하는 핵심 영역입니다." "클라우드 보안의 중요성 일부 법안의 이전 초안에서 언급 한 및 보안 문제는 각각의 좀 더 구체적인 권장 사항 포함, 13 지역의 76 페이지에 배포 했다" 약식. 종이 클라우드 서비스 공급자를 사용 하 여 ISO/IEC 27001 정보 보안 표준 정보 보안 관리 시스템을 구축 하는 것이 좋습니다. 고객은 공급자의 자격을 신중 하 게 확인 하 고 또한 인증 표준 및 요구 사항에 따라 그들의 계획 인지를 참조 해야 합니다. 적어도, 공급 업체 보여주어야 고객이 그들의 사례는 ISO 27002 기반 표준. 보고서 포인트 고객의 구매 하는 클라우드 서비스와 데이터의 보안 및 응용 프로그램의 관리에 대 한 책임을 어떻게 필요한 유형의 명확 하 게 알고 있어야 합니다. 예를 들어 아마존의 EC2 인프라 환경 및 가상화, 보안 보다는 운영 체제, 응용 프로그램 및 가상 상황에서 데이터 자체의 보안을 제공 하는 서비스 존재의 주소 역할을 합니다. Salesforce.com CRM 소프트웨어에 의해 제공 되는 클라우드 서비스를 통해 서비스 공급자는 응용 프로그램 및 데이터를 포함 하 여 모든 보안에 대 한 책임 되어야 합니다. 회사 완벽 하 게 안전 조치의 그들의 공급 업체, 또는 그들의 데이터 보안을 손상 하는 위험을 이해 해야 합니다. "클라우드 공급자 범위 그들의 고객 및 그들의 실시의 범위에 그들의 보안 컨트롤을 공개 하고자 하지 않는 한, 소비자 컨트롤은 보안, 그들의 정보를 유지 하는 데 필요한 알게 될 것 이다 또는 그들은 잘못 된 결정 하 고 중요 한 위험을 고객 발생." "보고서는 말했다. 보고서는 일반적으로 서비스 데이터의 중요성 및 비즈니스의 보안을 평가 하 고 공급 업체에 관련 된 증거를 제공 해야 하는 구름의 잠재적인 사용자가 노트. "모든 보안 관련 측면에 대 한 기업 해야 클라우드 컴퓨팅 환경에 위험 반대 접근 그리고 안전한 방법을 선택 하십시오." "보고서는 말했다. 이 보고서는 다음 단계를 권장: 1, 신중 하 게 고려 하 고 데이터 또는 기능 실행 구름에서 결정 환경; 2. 평가 기업에 함수나 데이터의 중요성, 3. 려 구름의 어떤 종류를 결정: 혼합된 클라우드, 커뮤니티, 사설 클라우드, 공용 클라우드; 4. 범위 평가 기존 컨트롤에 조치는 위험을 줄일; 5, 그릴 및 종료. 위험 노출 점을 결정 클라우드 데이터 흐름 다이어그램。