RSA總裁：雲計算是徹底轉變安全交付方式的機會

【51CTO.com 綜合消息】2010年3月2日 – 在2010年RSA 大會（RSA® Conference 2010）上，EMC資訊安全事業部RSA全球總裁亞瑟·科維洛（Arthur W. Coviello）先生為大會開幕發表主題演講，敦促安全界同仁擁抱不斷壯大的虛擬基礎架構帶來的挑戰和機會，採取更廣闊的安全視野，聚集雲計算帶來的IT變革。 eBay首席資訊官Dave Cullinane、VMware首席執行官Paul Maritz等業界領袖就安全雲、虛擬計算環境等領域發表了評論。 科維洛說，「有些事情阻礙了雲這一願景的充分實現。 簡單地說，那就是安全。 51%（注）的首席資訊官認為安全是雲計算最大的顧慮。 在當今日益虛擬化和超擴展的企業邁向雲的演進中，安全的步伐沒有跟上。 簡而言之，各地的人們必須能夠信任雲，即使他們不能真正或似乎看到雲。 」這位15年的資訊安全前輩指出，將一個虛擬抽象層嵌入到技術堆疊，為業界提供了一個難得的機會實施安全「改裝」，能夠比我們現有的物理基礎架構更安全。 這樣，企業就可以從以基礎架構為中心，轉變到以資訊為中心的策略，集中力量做最重要的東西：資訊及存取權限，而不是一個毫無意義的邊界或單純管道。 在演講中，科維洛先生鼓勵業界努力前進，促進私有雲基礎架構安全、合規，通過某種治理方式，為資訊提供保密性、完整性和可用性。 他鼓勵出席者，將私有雲看成一個旅程，各個組織將有自己的步伐，每走一步都會獲得效益。 他進一步勾概括說，RSA認為，邁向私有雲的旅程有四個清晰的階段：1. 首先，採用虛擬化技術整合非關鍵基礎架構，例如測試和開發系統、低風險應用。 它促使企業熟悉虛擬化工具，開始「硬化」虛擬基礎架構的過程。 2. 虛擬化關鍵業務應用，確保該組織對虛擬環境的合規狀態，保持與物理基礎架構同等水準的能見度。 3. 開發內部雲，將資訊基礎架構做成一個公共設施，由完全虛擬化、自動化的資料中心構成，應用負載以策略和服務等級來驅動。 4. 將基礎架構外包給服務提供者。 這一階段，需要仔細挑選，挑選依據是他們在「執行策略、證明合規、管理多租約」方面展示出來的能力。 科維絡總結說：「如果我們從一開始就將安全內建到虛擬基礎架構，我們不僅可以獲得能見度和可管理性，而且可以獲得風險決策點，控制無處不在。 總之，雲計算將徹底轉變我們交付安全的方式。 同時，資訊安全將使雲計算充分利用互聯網，徹底轉變現有IT模式。 這意味著，我們能夠為各種規模的組織提供新一波的效率、靈活性和協同性。 」來自EMC、EMC資訊安全事業部RSA，以及行業合作夥伴的新聞，進一步體現了對雲安全的承諾：· EMC與VMware和英特爾協作，為雲的關鍵業務安全、合規和控制提供概念驗證EMC與英特爾和VMware一起，發佈了一個共同的願景，為關鍵業務雲服務建立更安全、透明和負責的基礎架構。 這一概念包括硬體根信任、安全虛擬環境、安全資訊與事件管理，以及GRC(治理、風險與合規) 管理軟體，這一願景利用了EMC資訊安全事業部RSA、英特爾和VMware的技術和專業知識，已經概括在最新發佈的RSA資訊安全概要《 基礎架構安全：認識雲合規的本質》中。· EMC公司擴大安全諮詢服務EMC公司宣佈擴大服務，EMC諮詢部RSA安全實踐服務可以説明組織應對行業標準及法規的遵從，提供安全的虛擬化和私有雲環境，減少欺詐、確保身份，提供先進的安全運營。 EMC諮詢部RSA安全實踐服務的核心實力涵蓋治理、架構和運營方面的安全評估、實施、管理。 今天，RSA的安全專業經驗與EMC諮詢部的行業經驗、業務應用和基礎架構領域知識加在一起，正在讓第一資料公司(First Data)和MFS這樣的客戶受益。· 第一資料公司聯手數百零售商推出資料安全示範點全球電子商務和支付處理的領導者第一資料（First Data）公司宣佈，將First Data TransArmorSM解決方案的零售商示範點擴大到400多個不同規模的美國商戶。 TransArmor是在與EMC和RSA密切合作下開發的，旨在保護持卡人資料，在商業環境中刪除這些資料。 有關亞瑟·科維洛今天在RSA安全大會上主題演講的全文，以及EMC、EMC資訊安全事業部RSA及合作夥伴的新聞發佈，請訪問：RSA新聞中心。 2010年RSA安全大會年博覽會（3月1-4日，三藩市）相關展位介紹：l 資訊為中心的安全解決方案和諮詢服務——展位1725l RSA的合作夥伴展區——展位1737l 來自Archer技術公司（現RSA一部分）的治理、 風險和合規方案——展位1338l 《加快你的安全虛擬化之旅》專題介紹EMC、EMC資訊安全事業部RSA、Intel和VMware的概念驗證——展位2029RSA Conference中國資訊安全論壇將于2010年10月份首次召開，報名請訪問：HTTP://www.wmccg.cn/rsa/100301/index.html。 注： CIO雜誌《2010年首席資訊官狀態》，2009年12月10日