Cloud-computing si 5 probleme de securitate pe care le ridica
Dimensiune font:
Adoptarea serviciilor cloud se bucura de succes dar ridica si unele probleme de securitate de care trebuie sa fim mai constienti decat am fost cu celelalte tehnologii adoptate pe scara larga in trecut.
Pe de o parte, furnizorii de cloud trebuie sa-si imbunatateasca serviciile, dar pe de alta parte, si consumatorul trebuie sa-si asume responsabilitatea mai multor aspecte legate de securitatea pe cloud.Vezi cele 5 probleme de securitate pe care le ridica cloud-computing, conform PCWorld.
1.Cloud-ul intern nu este intrinsec securizat – In anii trecuti, multe organizatii au precedat utilizarea serviciilor cloud publice, alegand sa construiasca cloud privat in spatele firewall-ului. Aceste echipe trebuie sa inteleaga ca chiar daca au construit un cloud in interiorul firewall-ului nu inseamna ca solutia este sigura.
2.Companiilor le lipseste vizibilitatea securitatii si atentionarea riscului – Insuficienta vizibilitatii securitatii pe care cei mai multi furnizori o ofera clientilor este ea insasi foarte vizibila. Cand o organizatie decide sa se mute pe cloud trebuie sa recunoasca lipsa vizibilitatii si sa determine modul de a gestiona atentionarile riscurilor.
3.Informatiile sensibile au nevoie de o stocare mai sigura – Stocarea sigura a informatiilor sensibile este una dintre cele mai dure probleme in cloud-computing. Solutia este de a codifica datele insa intrebarea este unde sa codifici si cum iar prima regula este: Nu stocati cheia codificarii la un loc cu datele codificate.
4.Aplicatiile nu sunt sigure – Aplicatia de securitate a atras atentia de mai multi ani. Cand este posibil, o aplicatie ar trebui re-construita pentru desfasurarea sigura a serviciului de cloud. Acest lucru, permite ca parti ale aplicatiei sa se ajusteze independent si sa fie mai rezistente.
5. Autentificarea si autorizarea trebuie sa fie mai puternice – dintre toate problemele intampinate de serviciile de cloud, autentificarea si autorizarea se bucura de cele mai multe solutii comerciale disponibile dar aceasta nu inseamna ca problema este rezolvata. In primul rand, trebuie determinat daca sistemul de autentificare curent ar putea de asemenea functiona intr-o modalitate sigura si de incredere pentru utilizatori intr-un mediu cloud. De asemenea, este crucial ca sistemul de autentificare sa se potriveasca planului de vizibilitate adoptat de companie.
Sursa:itcmedia.info
Puncte preluare anunturi "Evenimentul Regional al Moldovei" in Iasi
<
Adauga comentariul tau