雲計算可以讓你更安全,是否聽起來有點荒謬。 的確,隨著一次又一次的資料洩漏,駭客攻擊,以及雲宕機,如亞馬遜雲計算宕機、Dropbox認證技 術一片混亂,這些種種雲安全問題確實有點讓人心寒了。 但你不能就因為這就否定雲技術。 歷史上的任何一次變革成功之前,不都經歷了無數的失敗,跨躍了無數障 礙嗎。
隨著時間的推移,雲計算必將比內部管理還要安全,無論你信不信,反正我信了。 那麼我們來看看雲計算教練Peter HJ van Eijk是如何解釋的。
首先,好的雲廠商會更好隨著這些雲廠商招聘越來越多的員工,他們應有了更多的員工可以進行安全方面的工作。 另外,隨著經濟規模的增大,就允許他們維護更 多的安全流程。 從本質上講,安全工作人員都有些偏執,有些更甚。 在Peter最近指導的一個雲安全培訓中,有一位培訓者為了培訓專門創建了一個亞馬遜 web服務帳戶。 當在培訓結束後,他就完全終止這一帳戶。 在培訓結束之前,他向Peter展示了他智慧手機上的一條資訊。 在他終止帳戶後的了小時,他的領 英頁面有了來自于亞馬遜合規部門的訪問。 顯然,他的行為遭到了質疑。 由此可見雲廠商在安全方面所做的措施也是很強大的。
另外一個例子是,你的IT部門是否跟蹤了流氓資源利用,或者是憑證洩漏很有條理? 但雲廠商有為你做這一工作。
其次,特殊情況特殊對待--安全即服務前面的例子顯示了雲廠商比一般的IT部門做的更好,尤其是在特殊領域中的特殊服務,某些方法都具有超前的競爭性。 現在稱作安全即服務,或SecaaS,這一趨勢的根源可能要追溯到很久以前了。 基本思想還是大量的安全功能以更好的方式進行,即通過利用雲計算所賦予的屬 性,如彈性擴展能力和資源池。
SecaaS的例子,你可能熟悉或實際使用這些:垃圾郵件和惡意軟體過濾、黑名單和其他聲譽服務、DDoS緩解和監控(即性能)。 我們還看到公司使用了雲服務作為災害復原策略的一個元件。 創新在這一領域表現非常強大。
總之,市場正在接近一個「臨界點」,雲實際上可能比內部管理更安全。