隨著組織致力于獲得通過(guò)云計(jì)算轉(zhuǎn)型實(shí)現(xiàn)的優(yōu)勢(shì)，他們可能會(huì)進(jìn)入其安全協(xié)議未準(zhǔn)備好的空間。許多高管和IT團(tuán)隊(duì)將面臨推進(jìn)云遷移戰(zhàn)略的壓力，但這種推進(jìn)可能會(huì)忽略一些考慮因素。
在企業(yè)內(nèi)部部署實(shí)施的安全措施可能無(wú)法涵蓋云計(jì)算、混合云和多云環(huán)境的所有細(xì)微差別，如果這些措施并不適合云計(jì)算的話(huà)。業(yè)內(nèi)人士對(duì)于在進(jìn)行遷移時(shí)應(yīng)注意什么以及如何減輕安全風(fēng)險(xiǎn)有一些建議和看法。
云計(jì)算的競(jìng)爭(zhēng)優(yōu)勢(shì)包括靈活性和潛在的低成本，但也存在新的風(fēng)險(xiǎn)。云計(jì)算處于面臨著越來(lái)越多威脅的技術(shù)前沿，這使得安全性成為組織采用多云或混合策略的關(guān)鍵。
如果開(kāi)發(fā)人員將敏感業(yè)務(wù)數(shù)據(jù)放在公有云中卻沒(méi)有遵循適當(dāng)?shù)膮f(xié)議，那么IT部門(mén)可能會(huì)遇到一些問(wèn)題。對(duì)安全的關(guān)注并不是為了限制對(duì)新技術(shù)的使用，但是需要保持控制。一些企業(yè)已經(jīng)擁有強(qiáng)化在線應(yīng)用程序的流程，以確保它們沒(méi)有漏洞或成為安全威脅。為云計(jì)算調(diào)整此類(lèi)安全資源可以成為解決方案的一部分。
圖源：圖蟲(chóng)創(chuàng)意
傳統(tǒng)方法難以應(yīng)對(duì)
然而，由于內(nèi)部IT團(tuán)隊(duì)致力于保護(hù)混合和多云環(huán)境，可能會(huì)出現(xiàn)一些混亂。我們與之交互的團(tuán)隊(duì)（傳統(tǒng)的IT安全、基礎(chǔ)設(shè)施和防火墻管理團(tuán)隊(duì)）大約有一半應(yīng)該對(duì)云計(jì)算負(fù)責(zé)這些團(tuán)隊(duì)通常與DevOps和應(yīng)用程序部署團(tuán)隊(duì)協(xié)作，并與他們以前可能沒(méi)有處理過(guò)的客戶(hù)交談。企業(yè)希望部署到云端的速度可以超過(guò)其團(tuán)隊(duì)保護(hù)環(huán)境的能力。安全團(tuán)隊(duì)正在努力適應(yīng)這種情況。
更新工具和技能組合
雖然企業(yè)可能有辦法將工具和安全性從內(nèi)部部署擴(kuò)展到云端，但其中一些功能可能無(wú)法巧妙地轉(zhuǎn)化到云端。在審核戰(zhàn)略技術(shù)計(jì)劃時(shí)，此類(lèi)問(wèn)題成為首席信息官和首席執(zhí)行官的首要考慮因素。他們經(jīng)歷了一個(gè)需要量化所有不同工具的安全投資回報(bào)率的過(guò)程。這意味著確定哪些工具為實(shí)現(xiàn)目標(biāo)帶來(lái)了價(jià)值，哪些工具需要被替換。
云計(jì)算專(zhuān)業(yè)知識(shí)和安全方面的人才庫(kù)短缺加劇了識(shí)別和關(guān)閉漏洞的必要性。工程師正在努力更新他們的工具和技能組合以滿(mǎn)足這一需求，但許多公司仍在尋找這樣的人才。有些公司正在尋找一兩個(gè)真正優(yōu)秀的人來(lái)培訓(xùn)團(tuán)隊(duì)的其他成員。
使IT部門(mén)的運(yùn)營(yíng)井然有序
建立秩序至關(guān)重要，因?yàn)橛锌赡艹霈F(xiàn)不協(xié)調(diào)的云蔓延，特別是在多云環(huán)境中。這可能包括在此過(guò)程中引入的防火墻的冗長(zhǎng)重復(fù)規(guī)則。隨著環(huán)境復(fù)雜性的增加，如果在遵循集中的安全策略時(shí)職責(zé)分散且缺乏一致性，則人為錯(cuò)誤的可能性也會(huì)增加。安全供應(yīng)商正在制定藍(lán)圖，組織可以遵循這些藍(lán)圖來(lái)幫助建立最佳實(shí)踐。
圍繞可在云中使用的內(nèi)部部署應(yīng)用程序的安全性，公司創(chuàng)建相應(yīng)的模板。這是一種將組織內(nèi)建立的安全協(xié)議的舒適性從數(shù)據(jù)中心擴(kuò)展到云端的方法。這意味著要確保有經(jīng)過(guò)強(qiáng)化的圖像、加密以及關(guān)于誰(shuí)可以訪問(wèn)什么和哪里的規(guī)則。這應(yīng)該包括跟蹤使用情況以更好地識(shí)別和解決威脅的審計(jì)跟蹤。
企業(yè)可以在內(nèi)部部署IT協(xié)議和多層安全策略。這種情況在云服務(wù)當(dāng)中不會(huì)改變。這應(yīng)該是當(dāng)今工作的延伸，企業(yè)應(yīng)該擁有相同類(lèi)型的控件和進(jìn)程。
簡(jiǎn)單地采用云計(jì)算提供商的安全實(shí)踐，并假設(shè)這些實(shí)踐能夠滿(mǎn)足所有需求，可能會(huì)使企業(yè)面臨暴露風(fēng)險(xiǎn)，從而導(dǎo)致令人遺憾的后果。一旦企業(yè)采用，肯定很難再遷回。
評(píng)估弱點(diǎn)
組織可能值得進(jìn)行一些安全性分類(lèi)以更好地應(yīng)對(duì)威脅。云服務(wù)面臨的一個(gè)更為隱蔽的安全威脅是勒索軟件。這不僅僅是入侵和竊取企業(yè)的數(shù)據(jù)，這實(shí)際上是綁架其數(shù)據(jù)。
分類(lèi)過(guò)程可以幫助企業(yè)更好地了解混合云環(huán)境中最敏感的應(yīng)用程序是什么，以及這些應(yīng)用程序中的任何漏洞。他說(shuō)，有很多方法可以從現(xiàn)有的安全基礎(chǔ)設(shè)施中構(gòu)建強(qiáng)大的云計(jì)算安全性。他說(shuō)，大多數(shù)數(shù)據(jù)中心已經(jīng)在企業(yè)內(nèi)部建立了通信網(wǎng)絡(luò)和安全機(jī)制。這可以通過(guò)一些工作應(yīng)用于混合云。
