威瑞森的Gavan Egan與Axway的John Thielens,討論了如何鼓勵(lì)更多人接受云技術(shù)。

研究表明,由于缺乏安全技能,一些企業(yè)對(duì)云服務(wù)采取回避態(tài)度。當(dāng)數(shù)據(jù)轉(zhuǎn)向移動(dòng)化、人們從任何地點(diǎn)都可訪問數(shù)據(jù)時(shí),缺少相應(yīng)的安全技術(shù)來保護(hù)數(shù)據(jù)安全自然成為一個(gè)令人頭疼的問題。

根據(jù)CA technologies 委托QuoCirca進(jìn)行的一項(xiàng)調(diào)查,超過40%的英國企業(yè)或不愿使用云服務(wù),或嘗試完全放棄云服務(wù)。但業(yè)界專家認(rèn)為,對(duì)云技術(shù)安全的擔(dān)憂缺乏依據(jù)。威瑞森銷售部副總裁Gavan Egan稱:“云應(yīng)用最大的阻礙是安全問題,但實(shí)際上,云與其他內(nèi)部IT環(huán)境在安全性上并無太大差異。”

他還指出,服務(wù)可靠性與數(shù)據(jù)遷移,也是影響云應(yīng)用的主要原因。若在選擇云服務(wù)供應(yīng)商階段多做功課,這些問題都能夠克服。

“企業(yè)尤其需要關(guān)注具體實(shí)踐與行業(yè)標(biāo)準(zhǔn)。如果合同受嚴(yán)格透明的服務(wù)水平協(xié)議支持,那么企業(yè)可以放心的向云轉(zhuǎn)移。因?yàn)檫@樣的云服務(wù)是安全的、可靠的,且企業(yè)能夠從中獲益。”

但Axway的***安全官John Thielens表示,云朝向自主服務(wù)發(fā)展,將成為一個(gè)***的學(xué)習(xí)平臺(tái)。

“我會(huì)鼓勵(lì)那些希望獨(dú)立提高技能的人們與希望在自己的IT員工中培育精英的企業(yè),首先來證明這一點(diǎn)。我們要是將人們?nèi)拥揭粋€(gè)池子里,自然他們就能學(xué)會(huì)游泳了:現(xiàn)在有各種各樣的在線培訓(xùn),但是缺乏實(shí)踐,難以達(dá)到效果。”

目前,還存在其他在線學(xué)習(xí)社區(qū)與群組,如云安全聯(lián)盟,它提供在線培訓(xùn),并為渴望進(jìn)一步學(xué)習(xí)的人們提供相關(guān)認(rèn)證。

但在云中,安全措施中最重要的還是安全意識(shí),這是最有效的防衛(wèi)武器。

Egan表示:“關(guān)于云安全的誤解四處流傳,以至于一些企業(yè)選擇回避云應(yīng)用,這是可以理解的。但云服務(wù)供應(yīng)商有機(jī)會(huì)、也有責(zé)任讓客戶明白云計(jì)算面臨的真正安全威脅,從而幫助客戶消除各種不確定性。”

這項(xiàng)調(diào)查還發(fā)現(xiàn),63%的英國機(jī)構(gòu)認(rèn)為混合云模式能最有效地實(shí)現(xiàn)安全服務(wù),如單點(diǎn)登錄、聯(lián)合身份與訪問管理與身份管理。隨著多用戶身份、多點(diǎn)訪問愈來愈難以管理,可能導(dǎo)致安全防線崩潰,應(yīng)用混合云模式實(shí)現(xiàn)安全服務(wù)的重要性越來越突出。

Thielens是身份聯(lián)盟的主要倡導(dǎo)者之一。他認(rèn)為,多數(shù)企業(yè)應(yīng)該使用混合云,因?yàn)榇蠖鄶?shù)企業(yè)將在線員工數(shù)據(jù)庫作為ID存儲(chǔ)庫,與郵件目錄緊密相連,這意味著該存儲(chǔ)庫與聘用等其他人力資源互動(dòng)緊密的捆綁在了一塊。

“這一點(diǎn)十分重要,”他強(qiáng)調(diào),“當(dāng)員工離職,他們的信息需立即注銷,而當(dāng)新員工入職,他們的信息需要立即輸入數(shù)據(jù)庫中。因此這些存儲(chǔ)庫發(fā)揮著重要作用。”Egan補(bǔ)充道:“身份與訪問管理,提高了用戶訪問管理效率與安全性。”

“基于云的索引存取方法(IAM)簡(jiǎn)化了復(fù)雜的聯(lián)合身份。它的作用類似于經(jīng)紀(jì)人,實(shí)現(xiàn)了系統(tǒng)間認(rèn)證,也可將其比做配有多條輪輻的輪轂。通過簡(jiǎn)化復(fù)雜程度,能夠快捷地添置新‘輪輻’,不論它們是由合作還是兼并而產(chǎn)生的新增內(nèi)部系統(tǒng)或新系統(tǒng)。”

但是,有了這些多重身份與新增的單點(diǎn)登錄,云供應(yīng)商必須進(jìn)一步思考如何保護(hù)在線身份與保密信息。

Thielens列舉了谷歌Gmail策略。無論何時(shí),只要用戶以新的設(shè)備訪問其賬戶,系統(tǒng)將向其發(fā)送一條短信附帶驗(yàn)證密碼。

這是一種頗具創(chuàng)新性的手段,來確保消費(fèi)者的云中身份。但這也意味著,內(nèi)部活躍的、基于目錄的系統(tǒng)需要進(jìn)一步優(yōu)化。