威瑞森的Gavan Egan與Axway的John Thielens,討論了如何鼓勵更多人接受云技術(shù)。

研究表明,由于缺乏安全技能,一些企業(yè)對云服務(wù)采取回避態(tài)度。當(dāng)數(shù)據(jù)轉(zhuǎn)向移動化、人們從任何地點都可訪問數(shù)據(jù)時,缺少相應(yīng)的安全技術(shù)來保護數(shù)據(jù)安全自然成為一個令人頭疼的問題。

根據(jù)CA technologies 委托QuoCirca進行的一項調(diào)查,超過40%的英國企業(yè)或不愿使用云服務(wù),或嘗試完全放棄云服務(wù)。但業(yè)界專家認(rèn)為,對云技術(shù)安全的擔(dān)憂缺乏依據(jù)。威瑞森銷售部副總裁Gavan Egan稱:“云應(yīng)用最大的阻礙是安全問題,但實際上,云與其他內(nèi)部IT環(huán)境在安全性上并無太大差異。”

他還指出,服務(wù)可靠性與數(shù)據(jù)遷移,也是影響云應(yīng)用的主要原因。若在選擇云服務(wù)供應(yīng)商階段多做功課,這些問題都能夠克服。

“企業(yè)尤其需要關(guān)注具體實踐與行業(yè)標(biāo)準(zhǔn)。如果合同受嚴(yán)格透明的服務(wù)水平協(xié)議支持,那么企業(yè)可以放心的向云轉(zhuǎn)移。因為這樣的云服務(wù)是安全的、可靠的,且企業(yè)能夠從中獲益。”

但Axway的***安全官John Thielens表示,云朝向自主服務(wù)發(fā)展,將成為一個***的學(xué)習(xí)平臺。

“我會鼓勵那些希望獨立提高技能的人們與希望在自己的IT員工中培育精英的企業(yè),首先來證明這一點。我們要是將人們?nèi)拥揭粋€池子里,自然他們就能學(xué)會游泳了:現(xiàn)在有各種各樣的在線培訓(xùn),但是缺乏實踐,難以達到效果。”

目前,還存在其他在線學(xué)習(xí)社區(qū)與群組,如云安全聯(lián)盟,它提供在線培訓(xùn),并為渴望進一步學(xué)習(xí)的人們提供相關(guān)認(rèn)證。

但在云中,安全措施中最重要的還是安全意識,這是最有效的防衛(wèi)武器。

Egan表示:“關(guān)于云安全的誤解四處流傳,以至于一些企業(yè)選擇回避云應(yīng)用,這是可以理解的。但云服務(wù)供應(yīng)商有機會、也有責(zé)任讓客戶明白云計算面臨的真正安全威脅,從而幫助客戶消除各種不確定性。”

這項調(diào)查還發(fā)現(xiàn),63%的英國機構(gòu)認(rèn)為混合云模式能最有效地實現(xiàn)安全服務(wù),如單點登錄、聯(lián)合身份與訪問管理與身份管理。隨著多用戶身份、多點訪問愈來愈難以管理,可能導(dǎo)致安全防線崩潰,應(yīng)用混合云模式實現(xiàn)安全服務(wù)的重要性越來越突出。

Thielens是身份聯(lián)盟的主要倡導(dǎo)者之一。他認(rèn)為,多數(shù)企業(yè)應(yīng)該使用混合云,因為大多數(shù)企業(yè)將在線員工數(shù)據(jù)庫作為ID存儲庫,與郵件目錄緊密相連,這意味著該存儲庫與聘用等其他人力資源互動緊密的捆綁在了一塊。

“這一點十分重要,”他強調(diào),“當(dāng)員工離職,他們的信息需立即注銷,而當(dāng)新員工入職,他們的信息需要立即輸入數(shù)據(jù)庫中。因此這些存儲庫發(fā)揮著重要作用。”Egan補充道:“身份與訪問管理,提高了用戶訪問管理效率與安全性。”

“基于云的索引存取方法(IAM)簡化了復(fù)雜的聯(lián)合身份。它的作用類似于經(jīng)紀(jì)人,實現(xiàn)了系統(tǒng)間認(rèn)證,也可將其比做配有多條輪輻的輪轂。通過簡化復(fù)雜程度,能夠快捷地添置新‘輪輻’,不論它們是由合作還是兼并而產(chǎn)生的新增內(nèi)部系統(tǒng)或新系統(tǒng)。”

但是,有了這些多重身份與新增的單點登錄,云供應(yīng)商必須進一步思考如何保護在線身份與保密信息。

Thielens列舉了谷歌Gmail策略。無論何時,只要用戶以新的設(shè)備訪問其賬戶,系統(tǒng)將向其發(fā)送一條短信附帶驗證密碼。

這是一種頗具創(chuàng)新性的手段,來確保消費者的云中身份。但這也意味著,內(nèi)部活躍的、基于目錄的系統(tǒng)需要進一步優(yōu)化。