[[196398]]

如果將目前針對(duì)“采用云計(jì)算的最高關(guān)注度”的調(diào)查結(jié)果與五年前的調(diào)查結(jié)果進(jìn)行一次比較，那么人們看到當(dāng)時(shí)的提出的首要問(wèn)題是安全性，其次是數(shù)據(jù)隱私或保護(hù)。而在五年之后，人們對(duì)這兩方面的擔(dān)憂仍未消失。

然而，如今的不同之處在于，對(duì)云計(jì)算中應(yīng)用程序和數(shù)據(jù)的擔(dān)憂現(xiàn)在更多地來(lái)自實(shí)際的安全性問(wèn)題，而不是假設(shè)的。五年前，首席信息安全官(CISO)對(duì)云計(jì)算的概念安全性比較關(guān)注，即如果將數(shù)據(jù)放在云計(jì)算中，是否將是安全的?現(xiàn)在他們擔(dān)心的是如何確保他們的系統(tǒng)安全，以及擴(kuò)展現(xiàn)有的網(wǎng)絡(luò)安全技能、過(guò)程和控制，以強(qiáng)制執(zhí)行安全政策和監(jiān)視云計(jì)算中活動(dòng)的實(shí)際情況。

那是因?yàn)槿缃衩媾R的威脅是真實(shí)的，幾乎各種組織都遭遇過(guò)黑客攻擊。人們?cè)谛侣勚新?tīng)說(shuō)過(guò)最近的Wanna Cry勒索病毒的攻擊。沒(méi)有人希望親身體驗(yàn)這樣的網(wǎng)絡(luò)攻擊，而且，如果組織在云中確保系統(tǒng)安全，就要確保不會(huì)被黑客發(fā)現(xiàn)漏洞。

追求卓越

Iland公司不斷追求卓越的云安全，這是首要任務(wù)。事實(shí)上，iland公司最近獲得了“云安全聯(lián)盟”STAR金牌認(rèn)證，這是該類型認(rèn)證的最高級(jí)別，iland公司是第二個(gè)獲得這個(gè)金牌認(rèn)證的基礎(chǔ)架構(gòu)即服務(wù)(IaaS)提供商。

對(duì)于不熟悉云安全聯(lián)盟(CSA)認(rèn)證的用戶，它旨在為云服務(wù)提供商提供指導(dǎo)，以確定如何變得更安全，并為云計(jì)算客戶評(píng)估其云服務(wù)提供商的安全性提供指導(dǎo)。伊朗的CSA黃金級(jí)別指定的成就意味著客戶可以相信，iland公司處于云安全的前沿。

那么企業(yè)必須完成哪些認(rèn)證過(guò)程，為什么這么重要?獲得認(rèn)可的獨(dú)立第三方-英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)利用云安全聯(lián)盟(CSA審核流程，該流程基于完成了CSA云控制矩陣(CCM)中規(guī)定的ISO/IEC27001認(rèn)證和附加標(biāo)準(zhǔn)，以評(píng)估iland公司的安全控制。在此過(guò)程下進(jìn)行評(píng)估的優(yōu)點(diǎn)與其他流程相比，其預(yù)先映射到其他行業(yè)接受的框架，包括HIPAA，PCIDSS，SOC2，ISO27001和NIST。評(píng)估完成后，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)使用基于安全控制點(diǎn)的系統(tǒng)評(píng)估了iland的安全控制，該系統(tǒng)為更高層次的組織成熟度指定了更多的點(diǎn)。Iland公司的高成熟度獲得了足夠的積分，可以獲得最高級(jí)別。

云安全聯(lián)盟(CSA)是一個(gè)致力于提高云安全性的國(guó)際組織，它是通過(guò)運(yùn)行CSA安全，信任和保證注冊(cè)(STAR)的方式之一。STAR是一個(gè)可公開(kāi)訪問(wèn)的注冊(cè)中心，允許已經(jīng)從CSA獲得認(rèn)證的云提供商發(fā)布，以便潛在客戶可以驗(yàn)證提供商確實(shí)擁有這個(gè)認(rèn)證。注冊(cè)管理機(jī)構(gòu)基于CCM和共識(shí)評(píng)估倡議調(diào)查表(CAIQ)，后者是一個(gè)廣泛的基于控制的問(wèn)卷，旨在為云計(jì)算提供商的客戶提供核心問(wèn)題，以便在采購(gòu)他們之前向云提供商提出問(wèn)題。

這很重要，因?yàn)楂@得“云安全聯(lián)盟”STAR金牌認(rèn)證的好處很多，例如：

(1)訪問(wèn)。客戶可以在CSA網(wǎng)站上查看認(rèn)證，就像其他云服務(wù)提供商的客戶一樣，可以將其與其他云計(jì)算提供商區(qū)分開(kāi)來(lái)，不僅可以通過(guò)CAIQ安全的云端控制臺(tái)看到iland公司提供審計(jì)報(bào)告和iland的回答，也允許客戶隨時(shí)查看和下載這些文件。在審計(jì)時(shí)間方面，這是非常寶貴的。

(2)信心。客戶可以相信，iland公司不斷致力于提高云安全性，CSASTAR金牌認(rèn)證證明了這一點(diǎn)。他們還可以隨時(shí)從iland云安全控制臺(tái)下載詳細(xì)的文檔以證明其云安全狀態(tài)，并將其提供給自己的客戶。這對(duì)于渠道合作伙伴或SaaS提供商尤為重要。

(3)盡職調(diào)查。CAIQ在盡職調(diào)查表中提供許多答案，如果不是最常見(jiàn)的問(wèn)題，客戶可以在iland云安全控制臺(tái)上隨時(shí)訪問(wèn)信息。這使得評(píng)估過(guò)程和審計(jì)與合規(guī)流程更加直接和高效。

(4)透明度。“安全云控制臺(tái)”的CSASTAR金牌認(rèn)證審核員報(bào)告將使客戶不僅可以看到iland公司的實(shí)力，而且還可以看到iland有增長(zhǎng)空間的領(lǐng)域。

iland公司已經(jīng)獲得了CSASTAR金牌認(rèn)證，因?yàn)橹揽蛻粼絹?lái)越重視確保他們?cè)趦?nèi)部使用的云中的相同級(jí)別的安全性。在這個(gè)增加網(wǎng)絡(luò)安全攻擊(包括勒索軟件)風(fēng)險(xiǎn)的時(shí)代，iland公司致力于在云平臺(tái)上投資集成最佳的安全特性以及合規(guī)性服務(wù)，以確保其客戶能夠自信地推進(jìn)云計(jì)算。