威瑞森的Gavan Egan与Axway的John Thielens,在如何鼓励更多人接受云技术进行了广泛的讨论。
研究表明,由于缺乏安全技能,一些企业已经开始对云服务采取回避态度。当数据转向移动化、人们从任何地点都可访问数据时,缺少相应的安全技术来保护数据安全就成为了一个令人头疼的问题。
根据CA technologies 委托QuoCirca进行的一项调查中显示,超过40%的英国企业有些不愿使用云服务,或有些则尝试完全放弃云服务。不过据专家称，对云技术安全的担忧是无凭无据的。威瑞森销售部副总裁Gavan Egan称:“云应用最大的阻碍是安全问题,不过云与其他内部IT环境在安全性上并无太大差异。”
他还指出,服务可靠性与数据迁移,也是影响云应用的主要原因。若在选择云服务供应商阶段多做功课,这些问题都能够克服。
“企业尤其需要关注具体实践与行业标准。如果合同受严格透明的服务水平协议支持,那么企业可以放心的向云转移。因为这样的云服务是安全的、可靠的,且企业能够从中获益。”
但Axway的首席安全官John Thielens表示,云朝向自主服务发展,将成为一个完美的学习平台。
“我会鼓励那些希望独立提高技能的人们与希望在自己的IT员工中培育精英的企业,首先来证明这一点。我们要是将人们扔到一个池子里,自然他们就能学会游泳了:现在有各种各样的在线培训,但是缺乏实践,难以达到效果。”
目前,还存在其他在线学习社区与群组,如云安全联盟,它提供在线培训,并为渴望进一步学习的人们提供相关认证。
但在云中,安全措施中最重要的还是安全意识,这是最有效的防卫武器。
Egan表示:“关于云安全的误解四处流传,以至于一些企业选择回避云应用,这是可以理解的。但云服务供应商有机会、也有责任让客户明白云计算面临的真正安全威胁,从而帮助客户消除各种不确定性。”
这项调查还发现,63%的英国机构认为混合云模式能最有效地实现安全服务,如单点登录、联合身份与访问管理与身份管理。随着多用户身份、多点访问愈来愈难以管理,可能导致安全防线崩溃,应用混合云模式实现安全服务的重要性越来越突出。
Thielens是身份联盟的主要倡导者之一。他认为,多数企业应该使用混合云,因为大多数企业将在线员工数据库作为ID存储库,与邮件目录紧密相连,这意味着该存储库与聘用等其他人力资源互动紧密的捆绑在了一块。
“这一点十分重要,”他强调,“当员工离职,他们的信息需立即注销,而当新员工入职,他们的信息需要立即输入数据库中。因此这些存储库发挥着重要作用。”Egan补充道:“身份与访问管理,提高了用户访问管理效率与安全性。”
“基于云的索引存取方法(IAM)简化了复杂的联合身份。它的作用类似于经纪人,实现了系统间认证,也可将其比做配有多条轮辐的轮毂。通过简化复杂程度,能够快捷地添置新‘轮辐’,不论它们是由合作还是兼并而产生的新增内部系统或新系统。”
但是,有了这些多重身份与新增的单点登录,云供应商必须进一步思考如何保护在线身份与保密信息。
Thielens列举了谷歌Gmail策略。无论何时,只要用户以新的设备访问其账户,系统将向其发送一条短信附带验证密码。
这是一种颇具创新性的手段,来确保消费者的云中身份。但这也意味着,内部活跃的、基于目录的系统需要进一步优化。
【编辑推荐】
三大窍门巧助云计算时代数据安全私有云、混合云可能成为安全及延迟问题的答案为什么说云安全是一个巨大的挑战?云应用部署中的技术挑战理想云应用：当前成本 VS 潜在云成本节省【责任编辑：箫韵 TEL：（010）68476606】