在你沒失業之前先瞭解雲安全吧！

不要相信一些人所說的雲計算只是一個時髦詞，註定要成為下一個失敗，是言過其實的工業技術的寵兒這樣的言論。 雲計算已經來臨，如果你不去學習如何保護它，那麼在不遠的將來你的很多工作都無法進行。 想一想一個Cobol程式師的資訊安全版本。 身為電腦安全性專業人士，這是世界上最難的工作之一——也許不像阿拉斯加的螃蟹漁夫或高壓電力架線工那樣危險，然而就技術而言，與他們所面臨的困難是同等的。 在電腦世界，技術的變化如此之快，你必須學習和掌握一些每兩年就會完全更新的東西。 而且別人只會根據你最近所做的事來對你進行評價。 沒有人再關心你是否是對抗巨集病毒方面的「達人」或者是否你能解開VBScript蠕蟲。 你的老闆只關心你在對抗2009年駭客和惡意軟體時如何表現。 而不會去關心別的事情。 歡迎來到雲計算的世界！ 雖然媒體和業界專家們一直試圖弄清雲計算是否是真實的，是否將會持久的穩定下來，微軟，谷歌，亞馬遜，IBM和其他業內主要的競爭者已在這方面花費了十億美元。 他們有巨大的、分佈的資料中心，占地面積達數英畝，裝滿了集裝箱大小的容器，以用於容納1U伺服器。 當一個伺服器壞了的時候，他們甚至懶得去替換它——除非很多伺服器出現了故障，他們不得不更換整個容器。 天氣報告：安全和其他方面的風暴雲這些主要的競爭者往往在可能成功的想法上花費數百萬到數億美元，但是他們沒有一個在冒險的賭注上支付過十億美元。 可以肯定的是，公司和政府正在紛紛向雲計算這個方向發展。 金融儲蓄太引人注目了。 別搞錯了：如果你的工作是以購買和安裝硬體為生，在未來的十年，相關職位的數量將越來越少。 如果你的工作是管理系統或維護網路，你也會感覺到同樣的壓力。 從一個純粹的安全形度來看，如果你希望雲安全得到更好的定義，以便你能夠説明你的老闆做出正確決策——你想的美！ 就像過去10年的即時通訊服務和過去幾年的社交網站一樣，雲計算將在你的眼前加速發展，而且可能在你還還未準備好之前。 我們必然仍在嘗試著去著手解決什麼是雲計算以及如何去保護它，它已經被採用。 不要後知後覺了。 關於你的企業在雲計算方面的計畫開始有了和IT領導階層的交流。 高層IT管理相信雲計算將被採用的速度有多快？ 哪些應用程式-電子郵件，文字處理，採購，等等——正在首先向雲計算方向發展？ 你的公司是否將有其內在的雲和外部雲的存在？ 雲問答：如何發展雲方面的安全性原則你首先要做的應該是發展公司對於雲計算方面的安全性原則。 什麼是可接受的？ 什麼不是？ 服務協定的最低水準應該是什麼？ 需要什麼形式的認證？ 雲供應商多久必須備份你的資料一次？ 恢復它需要多長時間？ 你的資料將存儲在何處：在同一個國家還是海外？ 將你的資料與其他人的資料一起存儲在同一個資料庫，同一個伺服器或同一磁碟陣列？ 供應商多久修補其雲元件一次？ 供應商在程式設計過程中是否使用安全開發生命週期（SDL）？ 什麼是供應商的事件反應計畫？ 雲供應商是否將會以書面形式提出一切？ 什麼是有待解決的？ 更重要的是，你怎樣能夠獨立驗證你的供應商所說的？ 我能很容易想出另外20個問題，我相信你們有自己所關注的。 諮詢你的雲供應商，給你最好的管理建議，記錄你公司的協定什麼可以被雲計算供應商接受什麼不能被接受。 讓高層管理人員簽字，因此，當他們驚訝于你進入雲計算的新舉措時，你能夠確保盡職調查已經完成。 當你的CEO說你們正在向雲方向發展時你將如何應對？ 這是一個 「何時」的問題而不是「如果」的問題。 如果你沒有為此做好準備，那麼現在最好開始。 【51CTO獨家快譯，轉載請注明作者和出處！ 】【編輯推薦】雲安全單日查詢量超300億 齊向東回應金山質疑金山「實」雲，點中360「虛雲」死穴？ 金山聯手360安全中心 推定制版金山毒霸殺毒軟體是保鏢還是「黑社會」?360首創安全軟體「0升級」1萬億催生3G市場所帶來的上網安全隱憂實測金山毒霸極速版殺毒軟體表現(正式版) 加強DNS安全：可在Chroot下運行BIND如何確保網路DNS安全2009年不容忽視的安全隱患：DNS漏洞【責任編輯：王文文 TEL：（010）68476606】 給力(0票)動心(0票)廢話(0票)專業(0票)標題党( 0票)路過(0票) 原文：在你沒失業之前先瞭解雲安全吧！ 返回網路安全首頁