在你沒失業(yè)之前先了解云安全吧！
原創(chuàng)【51CTO.com獨(dú)家快譯】不要相信一些人所說的云計(jì)算只是一個(gè)時(shí)髦詞，注定要成為下一個(gè)失敗，是言過其實(shí)的工業(yè)技術(shù)的寵兒這樣的言論。云計(jì)算已經(jīng)來臨，如果你不去學(xué)習(xí)如何保護(hù)它，那么在不遠(yuǎn)的將來你的很多工作都無法進(jìn)行。想一想一個(gè)Cobol程序員的信息安全版本。
身為計(jì)算機(jī)安全專業(yè)人士，這是世界上最難的工作之一——也許不像阿拉斯加的螃蟹漁夫或高壓電力架線工那樣危險(xiǎn)，然而就技術(shù)而言，與他們所面臨的困難是同等的。在計(jì)算機(jī)世界，技術(shù)的變化如此之快，你必須學(xué)習(xí)和掌握一些每兩年就會完全更新的東西。而且別人只會根據(jù)你最近所做的事來對你進(jìn)行評價(jià)。沒有人再關(guān)心你是否是對抗宏病毒方面的“達(dá)人”或者是否你能解開VBScript蠕蟲。你的老板只關(guān)心你在對抗2009年黑客和惡意軟件時(shí)如何表現(xiàn)。而不會去關(guān)心別的事情。
歡迎來到云計(jì)算的世界！雖然媒體和業(yè)界專家們一直試圖弄清云計(jì)算是否是真實(shí)的，是否將會持久的穩(wěn)定下來，微軟，谷歌，亞馬遜，IBM和其他業(yè)內(nèi)主要的競爭者已在這方面花費(fèi)了十億美元。他們有巨大的、分布的數(shù)據(jù)中心，占地面積達(dá)數(shù)英畝，裝滿了集裝箱大小的容器，以用于容納1U服務(wù)器。當(dāng)一個(gè)服務(wù)器壞了的時(shí)候，他們甚至懶得去替換它——除非很多服務(wù)器出現(xiàn)了故障，他們不得不更換整個(gè)容器。
天氣報(bào)告：安全和其他方面的風(fēng)暴云
這些主要的競爭者往往在可能成功的想法上花費(fèi)數(shù)百萬到數(shù)億美元，但是他們沒有一個(gè)在冒險(xiǎn)的賭注上支付過十億美元。可以肯定的是，公司和政府正在紛紛向云計(jì)算這個(gè)方向發(fā)展。金融儲蓄太引人注目了。
別搞錯(cuò)了：如果你的工作是以購買和安裝硬件為生，在未來的十年，相關(guān)職位的數(shù)量將越來越少。如果你的工作是管理系統(tǒng)或維護(hù)網(wǎng)絡(luò)，你也會感覺到同樣的壓力。
從一個(gè)純粹的安全角度來看，如果你希望云安全得到更好的定義，以便你能夠幫助你的老板做出正確決策——你想的美！就像過去10年的即時(shí)通信服務(wù)和過去幾年的社交網(wǎng)站一樣，云計(jì)算將在你的眼前加速發(fā)展，而且可能在你還還未準(zhǔn)備好之前。我們必然仍在嘗試著去著手解決什么是云計(jì)算以及如何去保護(hù)它，它已經(jīng)被采用。不要后知后覺了。
關(guān)于你的企業(yè)在云計(jì)算方面的計(jì)劃開始有了和IT領(lǐng)導(dǎo)階層的交流。高層IT管理相信云計(jì)算將被采用的速度有多快？哪些應(yīng)用程序-電子郵件，文字處理，采購，等等——正在首先向云計(jì)算方向發(fā)展？你的公司是否將有其內(nèi)在的云和外部云的存在？
云問答：如何發(fā)展云方面的安全策略
你首先要做的應(yīng)該是發(fā)展公司對于云計(jì)算方面的安全策略。什么是可接受的？什么不是？服務(wù)協(xié)議的最低水平應(yīng)該是什么？需要什么形式的認(rèn)證？云供應(yīng)商多久必須備份你的數(shù)據(jù)一次？恢復(fù)它需要多長時(shí)間？你的數(shù)據(jù)將存儲在何處：在同一個(gè)國家還是海外？將你的數(shù)據(jù)與其他人的數(shù)據(jù)一起存儲在同一個(gè)數(shù)據(jù)庫，同一個(gè)服務(wù)器或同一磁盤陣列？供應(yīng)商多久修補(bǔ)其云組件一次？供應(yīng)商在編程過程中是否使用安全開發(fā)生命周期（SDL）？什么是供應(yīng)商的事件反應(yīng)計(jì)劃？云供應(yīng)商是否將會以書面形式提出一切？什么是有待解決的？更重要的是，你怎樣能夠獨(dú)立驗(yàn)證你的供應(yīng)商所說的？
我能很容易想出另外20個(gè)問題，我相信你們有自己所關(guān)注的。咨詢你的云供應(yīng)商，給你最好的管理建議，記錄你公司的協(xié)議什么可以被云計(jì)算供應(yīng)商接受什么不能被接受。讓高層管理人員簽字，因此，當(dāng)他們驚訝于你進(jìn)入云計(jì)算的新舉措時(shí)，你能夠確保盡職調(diào)查已經(jīng)完成。
當(dāng)你的CEO說你們正在向云方向發(fā)展時(shí)你將如何應(yīng)對？這是一個(gè) “何時(shí)”的問題而不是“如果”的問題。如果你沒有為此做好準(zhǔn)備，那么現(xiàn)在最好開始。
【51CTO獨(dú)家快譯，轉(zhuǎn)載請注明作者和出處！】
【編輯推薦】
