數據安全仍是公有云應用最大障礙
很多企業仍舊認為公有云應用的風險大于其好處,數據安全或者相關的問題都是主要的問題。本周的Dell World上,云端的數據是否安全的問題是很多IT專家的關注點。
Hecla是美國一家勘探公司,考慮卸載一些不重要的數據或者非核心關鍵應用到云端運轉,但是該公司的主要問題在于放到公有云提供商中的這部分區域是否放棄了控制權。“我們有TB級別的數據要備份,如果我們放到亞馬遜會發生什么?”Michael Patton表示,他是該公司的IT主管。
Patton擔心公有云提供商讓客戶的數據輕松進入云環境,但是他懷疑這些提供商不會讓你輕松拿回數據。“我的工作就是確保我們的數據安全,我覺得我不能在云端這么做,也許我老了,”他說。
不管怎樣,每一個組織都需要理解其風險承受能力,使用云的目標,并計劃減輕潛在的危險,Julie Talbot-Hubbard表示,她是俄亥俄州立大學(OSU)的***信息安全管。她不止監管學生和教授的信息安全,也管理學校的醫療設備安全。“談到安全,我們都感覺被戴上了眼罩,公有云或者SaaS應用的使用就是這樣,”她說,“如果有人叫你,還說你的病人信息被盜用,對于服務提供商可不是個好消息,你陷入了全套中。”
OSU正在尋求對其醫療設備使用更多的云服務,但是很多云服務提供商不希望簽署協議負責HIPAA法規和管理辦法。“這對于我們來說是交易破壞者,”她說。
美國丹佛的一位信用社IT管理者表示,云對于他的組織沒有意義,因為金融和個人信息法規不允許這樣做。對于這樣的企業接觸云風險太大。
不僅僅是這樣,其IT部門還在糾結于比需求更少的預算和個人資源。“不幸的是,我我有較高的優先級來處理這些,”他說。
數據安全由于移動、云和軟件即服務(SaaS)導致的數據泄露已經變成了企業的主要問題,Judith Hurwitz表示,她是Hurwitz and Associates咨詢公司的CEO。“IT不斷發展其方法,因此趨勢比安全工具發展的快一些,”她說。
戴爾回應公有云擔憂
戴爾目前的安全案例大部分是脫節的,正如其努力將最近的幾個收購連接到一個IT部門相關的體系統中一樣。
但是,戴爾展示了Wyse的PocketCloud應用的新功能,該產品來自其2012年四月的收購。新功能提供給用戶一個門戶去訪問、管理、搜索、觀看、編輯和共享來自各種計算設備的內容,包括瘦客戶端、平板電腦和智能手機或者甚至是通過Web瀏覽器。
本質上,PocketCloud從個人的各種計算設備上創建了一個安全的在線文件系統。應用一次性支付14.99美元,可以通過移動應用存儲、聚合用戶的個人和專業數據,無論是在云存儲中存儲和文件同步服務如Dropbox,還是本地的數據中心中存儲都可以。
如果用戶忘了在公用計算機上退出Web應用,他們可以從移動設備或者其他的計算機上退出登錄,增加了安全預警。