隨著組織致力于獲得通過云計(jì)算轉(zhuǎn)型實(shí)現(xiàn)的優(yōu)勢，他們可能會進(jìn)入其安全協(xié)議未準(zhǔn)備好的空間。許多高管和IT團(tuán)隊(duì)將面臨推進(jìn)云遷移戰(zhàn)略的壓力，但這種推進(jìn)可能會忽略一些考慮因素。

在企業(yè)內(nèi)部部署實(shí)施的安全措施可能無法涵蓋云計(jì)算、混合云和多云環(huán)境的所有細(xì)微差別，如果這些措施并不適合云計(jì)算的話。業(yè)內(nèi)人士對于在進(jìn)行遷移時(shí)應(yīng)注意什么以及如何減輕安全風(fēng)險(xiǎn)有一些建議和看法。

云計(jì)算的競爭優(yōu)勢包括靈活性和潛在的低成本，但也存在新的風(fēng)險(xiǎn)。云計(jì)算處于面臨著越來越多威脅的技術(shù)前沿，這使得安全性成為組織采用多云或混合策略的關(guān)鍵。

如果開發(fā)人員將敏感業(yè)務(wù)數(shù)據(jù)放在公有云中卻沒有遵循適當(dāng)?shù)膮f(xié)議，那么IT部門可能會遇到一些問題。對安全的關(guān)注并不是為了限制對新技術(shù)的使用，但是需要保持控制。一些企業(yè)已經(jīng)擁有強(qiáng)化在線應(yīng)用程序的流程，以確保它們沒有漏洞或成為安全威脅。為云計(jì)算調(diào)整此類安全資源可以成為解決方案的一部分。

[[270737]]

傳統(tǒng)方法難以應(yīng)對

然而，由于內(nèi)部IT團(tuán)隊(duì)致力于保護(hù)混合和多云環(huán)境，可能會出現(xiàn)一些混亂。我們與之交互的團(tuán)隊(duì)(傳統(tǒng)的IT安全、基礎(chǔ)設(shè)施和防火墻管理團(tuán)隊(duì))大約有一半應(yīng)該對云計(jì)算負(fù)責(zé)這些團(tuán)隊(duì)通常與DevOps和應(yīng)用程序部署團(tuán)隊(duì)協(xié)作，并與他們以前可能沒有處理過的客戶交談。企業(yè)希望部署到云端的速度可以超過其團(tuán)隊(duì)保護(hù)環(huán)境的能力。安全團(tuán)隊(duì)正在努力適應(yīng)這種情況。

更新工具和技能組合

雖然企業(yè)可能有辦法將工具和安全性從內(nèi)部部署擴(kuò)展到云端，但其中一些功能可能無法巧妙地轉(zhuǎn)化到云端。在審核戰(zhàn)略技術(shù)計(jì)劃時(shí)，此類問題成為首席信息官和首席執(zhí)行官的首要考慮因素。他們經(jīng)歷了一個(gè)需要量化所有不同工具的安全投資回報(bào)率的過程。這意味著確定哪些工具為實(shí)現(xiàn)目標(biāo)帶來了價(jià)值，哪些工具需要被替換。

云計(jì)算專業(yè)知識和安全方面的人才庫短缺加劇了識別和關(guān)閉漏洞的必要性。工程師正在努力更新他們的工具和技能組合以滿足這一需求，但許多公司仍在尋找這樣的人才。有些公司正在尋找一兩個(gè)真正優(yōu)秀的人來培訓(xùn)團(tuán)隊(duì)的其他成員。

使IT部門的運(yùn)營井然有序

建立秩序至關(guān)重要，因?yàn)橛锌赡艹霈F(xiàn)不協(xié)調(diào)的云蔓延，特別是在多云環(huán)境中。這可能包括在此過程中引入的防火墻的冗長重復(fù)規(guī)則。隨著環(huán)境復(fù)雜性的增加，如果在遵循集中的安全策略時(shí)職責(zé)分散且缺乏一致性，則人為錯(cuò)誤的可能性也會增加。安全供應(yīng)商正在制定藍(lán)圖，組織可以遵循這些藍(lán)圖來幫助建立最佳實(shí)踐。

[[270738]]

圍繞可在云中使用的內(nèi)部部署應(yīng)用程序的安全性，公司創(chuàng)建相應(yīng)的模板。這是一種將組織內(nèi)建立的安全協(xié)議的舒適性從數(shù)據(jù)中心擴(kuò)展到云端的方法。這意味著要確保有經(jīng)過強(qiáng)化的圖像、加密以及關(guān)于誰可以訪問什么和哪里的規(guī)則。這應(yīng)該包括跟蹤使用情況以更好地識別和解決威脅的審計(jì)跟蹤。

企業(yè)可以在內(nèi)部部署IT協(xié)議和多層安全策略。這種情況在云服務(wù)當(dāng)中不會改變。這應(yīng)該是當(dāng)今工作的延伸，企業(yè)應(yīng)該擁有相同類型的控件和進(jìn)程。

簡單地采用云計(jì)算提供商的安全實(shí)踐，并假設(shè)這些實(shí)踐能夠滿足所有需求，可能會使企業(yè)面臨暴露風(fēng)險(xiǎn)，從而導(dǎo)致令人遺憾的后果。一旦企業(yè)采用，肯定很難再遷回。

評估弱點(diǎn)

組織可能值得進(jìn)行一些安全性分類以更好地應(yīng)對威脅。云服務(wù)面臨的一個(gè)更為隱蔽的安全威脅是勒索軟件。這不僅僅是入侵和竊取企業(yè)的數(shù)據(jù)，這實(shí)際上是綁架其數(shù)據(jù)。

分類過程可以幫助企業(yè)更好地了解混合云環(huán)境中最敏感的應(yīng)用程序是什么，以及這些應(yīng)用程序中的任何漏洞。他說，有很多方法可以從現(xiàn)有的安全基礎(chǔ)設(shè)施中構(gòu)建強(qiáng)大的云計(jì)算安全性。他說，大多數(shù)數(shù)據(jù)中心已經(jīng)在企業(yè)內(nèi)部建立了通信網(wǎng)絡(luò)和安全機(jī)制。這可以通過一些工作應(yīng)用于混合云。