8 Důvody, proč se obávat Cloud Computing

Do roku 2014 se očekává, že cloud computing se stane průmyslem 150 miliard dolarů. A z dobrých důvodů - uživatelé jsou v stolním nebo mobilním zařízení, cloud poskytuje okamžitý přístup k datům kdykoli a kdekoli.

Pro podniky cloud computing také nabízí nesčetné výhody, jako je škálovatelné úložiště pro soubory, aplikace a další typy dat; zlepšená spolupráce bez ohledu na umístění členů týmu; a ušetřil čas a peníze tím, že eliminuje potřebu vybudovat nákladné datové centrum a najmout tým IT, který je bude spravovat.

Většina firem však má jedno velké znepokojení, pokud jde o cloud computing: Přesně tak bezpečný je mrak? Přestože většina poskytovatelů cloudových poskytovatelů spolehlivých technologií poskytuje nejvyšší zabezpečení pro ochranu dat uživatelů, odborníci tvrdí, že neexistuje takový zcela bezpečný cloudový systém.

Z otázek zabezpečení k problémům s podporou je níže osm rizik všech uživatelů při migraci a ukládání dat do oblaku.

1. Někdo jiný se stará o vaše data

Na rozdíl od datového centra, které provozuje interní oddělení IT, je cloud systém mimo provoz, ve kterém uživatelé zadávají své datové potřeby externímu poskytovateli. Poskytovatel provádí vše od provedení všech aktualizací a údržby až po správu zabezpečení. Větší obrázek však spočívá v tom, že uživatelé důvěřují svým datům, aby se o ně někdo mohl starat, řekl Steve Santorelli, bývalý detektivní detektiv Scotland Yard, který nyní pracuje jako vedoucí pracovník výzkumné skupiny Internet Security Team Cymru. že někteří jiní mají přístup k němu a někdo jiný je zodpovědný za to, že je v bezpečí, "řekl Santorelli.

Přestože poskytovatelé cloud mohou zajistit, že vaše data jsou v bezpečí, Santorelli řekl, že někteří se nezajímají vždy Vaše nejlepší zájmy

"Žádná věc nebude nikdy tak ošidná, že by se starala o své údaje tak, jak byste měli nebo měli být. Jsou v podnikání, jak vydělávat peníze od vás. mantra víc než způsob života, "řekl.

2. Cyberattacks

Kdykoli ukládáte data na internetu, hrozí vám kybernetický útok. To je obzvláště problematické v cloudu, kde objemy dat ukládají všechny typy uživatelů na stejném cloudovém systému.

"Strašidelná věc je zranitelnost vůči útokům DDoS (Distributed Denial of Service) a koncentraci tolik data, "řekl Santorelli. "Jediným bodem selhání je oblak.Pokud něco špatně působí na velmi širokou skupinu lidí, je snadnější ukrást a narušit hromadně."

I když většina poskytovatelů cloudu používá přísná bezpečnostní opatření, protože technologie se stává sofistikovanějším , tak to dělají kybernetické útoky.

"Když oblačné společnosti získají bezpečnostní právo - a mnoho z nich dělá opravdu rozumnou práci - pak se moudře musí stát kreativní, aby se dostal k datům," řekl Santorelli. Například místo hackingu cloud se hackeři pokusí místo toho hackovat.

"Hesla a tajná odpověď se stávají měkkou podsvěrou vaší bezpečnosti." Stejně jako když banky zhoršily online hacking, dostat se kolem omezení a ukrást vaše hesla, "řekl.

3. Vnitřní hrozby

Stejně jako kybernetické útoky jsou na vzestupu, tak jsou i vnitřní bezpečnostní narušení.

"Vodafonové porušení 2 miliónů zákaznických záznamů a Edward Snowdenové porušení NSA jsou probuzením, že nejzávažnější porušení "říká Eric Chiu, prezident a spoluzakladatel společnosti HyTrust, společnosti zabývající se řízením cloud infrastruktury

Jakmile zaměstnanec získá nebo dá jiným uživatelům přístup k cloudu, vše od údajů zákazníků po důvěrné informace a intelektuální vlastnictví se chystají.

"Oblak dělá tento problém desetkrát horší, jelikož administrativní přístup k platformě cloud managementu, ať už zaměstnancem nebo útočníkem, který představuje jako zaměstnanec, umožňuje přístup k kopírovat a ukrást libovolný virtuální stroj , nezjištěno,

stejně jako potenciálně zničit celé prostředí cloud ve věcech
minut, "řekl Chiu.
4. Útěk vlády

S nedávnými úniky NSA a následnými zprávami o vládních programech dozoru nejsou konkurenti jediní, kdo možná chtějí nahlédnout na vaše data.

"Něco, co bylo v nedávné zprávě, je, že vládní subjekty a technologické společnosti v USA a jinde mohou kontrolovat vaše data, jak jsou přenášena nebo kde sídlí na internetu, včetně mraků, "řekl Scott Hazdra, hlavní bezpečnostní konzultant společnosti Neohapsis, která se zabývá poradenstvím v oblasti bezpečnosti a řízení rizik, která se specializuje na mobilní a cloudovou bezpečnost. místo toho, že se jen obává o konkurenty, nespokojených zákazníků nebo zaměstnanců, kteří porušují bezpečnost cloudů, podniky se nyní musí obávat i narušení vlády.

"Ztráta důvěrnosti údajů není nová rizika; Zdroje hrozeb však nemusí být jednou společností, která se dříve obávala, "uvedl Hazdra." Například společnost může mít obavy, že se konkurenti pokusí ukrást své údaje, aby šifrovali přenos a ukládání. Nyní, když se někdo jiný než soutěžící může zajímat o tato data, zásadně nerozměňuje riziko. "

5. Právní odpovědnost

Rizika spojená s oblačností nejsou omezena na narušení bezpečnosti, jako jsou soudní spory podané proti vám nebo proti vám.

"Nejnovějšími riziky v používání cloudu pro podnikání jsou dodržování, právní odpovědnost a kontinuita podnikání," řekl Robert J. Scott, řídící partner společnosti Scott & Scott LLP, "Incidenty narušení dat jsou na vzestupu, stejně jako soudní spory."

Scott, který je také mluvčím a autorem mraků, řekl, že zatímco cloud je o snadném přístupu, spolupráci a rychlosti, jeho "Bezpečnost informací vždy našla rovnováhu mezi snadným přístupem a sdílením informačních veršů, které zcela zamezily bezpečnost." Čím víc máte , tím méně máte od druhého. "

6. Nedostatek standardizace

Co dělá cloud "bezpečný"? Poskytovatel by mohl mít nejnovější funkce zabezpečení, ale kvůli obecnému nedostatku standardizace v cloudu neexistují jasné pokyny, které by sjednotily poskytovatele cloudu. Dále, vzhledem k bohaté nabídce cloudových služeb v různých sektorech, je to obzvláště problematické pro uživatele, když přesně určuje, jak je "bezpečný" jejich mrak skutečně.

"Otázka, jak je bezpečný mrak, má mnoho aspektů a odpověď závisí na dodavateli cloudových služeb, na typ průmyslu, v němž se společnost nachází, a na doprovodné předpisy týkající se dat, které uvažuje o ukládání do oblaku, "řekl Scott.

Jelikož ne všichni poskytovatelé cloudu jsou postaveni stejným způsobem, "bezpečný" nemusí být stejný jako jiný, říká Scott.

7. Nedostatek podpory

Představte si, že nemáte přístup k vašemu oblaku před velkým shromážděním nebo, co je horší, že jste uprostřed cyberataku, který sesadil celý váš chléb a máslo - vaše webové stránky. Nyní si představte, že se budete pokoušet kontaktovat svého poskytovatele, pouze abyste zjistili, že zákaznický servis neexistuje. Zatímco někteří poskytovatelé mraků mají vynikající podporu zákazníků, jiní vás mohou nechat v chladu.

"Nejvíce frustrující věc, když se něco pokazí, není schopen mluvit přímo s inženýrem," řekl April Sage, ředitel společnosti Vertical Healthcare at Online Tech, který se specializuje na kompatibilní cloud hosting

"Pokud vaše systémy nejsou kritické, nemusíte se tolik starat o zabezpečení a dostupnost," řekl Sage. "Pokud však podporujete kritické systémy nebo vaše online přítomnost je rozhodující pro to, aby vaše podnikání fungovalo hladce, musíte být připraveni investovat do poskytovatele cloudu a cloudu, který je schopen poskytnout úroveň ochrany odpovídající vašim potřebám . "

8. Vždy existuje riziko

Největší riziko, pokud jde o cloud computing, je, že nikdy nevíte, co je před námi. Hackeři jsou už od počátku a nikde nechodí nikam. A jak technologie postupuje, tak i rizika, která přicházejí s jejich přijetím.

Vzhledem k těmto současným i budoucím nebezpečím, výhody cloud computingu převažují nad jeho riziky? Neil Rerup, autor knihy "Cyber ​​Peril" (Sutton Hart, 2013) a zakladatel Enterprise Cybersecurity Architects (ECSA), řekl, že to záleží na podnikání. "Oblak není pro každého," řekl Rerup. "Stejně jako u všech řešení, musíte vážit, jakou míru rizika se vám vyrovnává."

Pro podnikání s využitím migrace do oblaku nebo pro uvažování o migraci do oblaku, vše, co můžete udělat, je připraveno, jak můžete být. Klíčem je seznámení poskytovatelů co nejvíce, a to jak jako společnosti, tak z hlediska koncového uživatele.

"Používání řešení cloud je jako líbání někoho, koho nevíte - nevíte, jaké typy zárodky, které mají, a zda z nich něco chytit, "řekl Rerup

Zaměstnanec se obává o recesi, která má vliv na podniky

Majitelé podniků mají vážné důvody znepokojení nad emocionálním blahobytem svých zaměstnanců. Vzhledem k tomu, že zaměstnanci se během ekonomické recese stále více obávají bezpečnosti práce a finančních starostí, spokojenost s prácí, kterou mají, závazek vůči své společnosti a angažovanost v jejich práci jsou negativně ovlivněny.

(Všeobecné)

Výkonný ředitel hraje velkou roli v obchodním selhání

Nový výzkum zjistí, že selhání podniku je obvykle výsledkem špatného vedení, které by mohly být velmi užitečné pro vlastníky malých podniků. Zatímco se generální ředitelé často pokoušejí pokládat vinu za selhání na vnějších faktorech, výzkum ukazuje, že neúspěch je častěji výsledkem špatných obchodních rozhodnutí vedení.

(Všeobecné)