Недавно проведенное Microsoft исследование показывает, что почти 2/5 компаний
начнут платить за облачные сервисы в течение трех лет. Использующим облачные
сервисы фирмам необходимо заново пересмотреть свои потребности в шифровании.
Согласно Филу Либерману, президенту и генеральному директору компании
Lieberman Software, в то время как явно просматривается экономическая
необходимость миграции информации в облачные сервисы, организациям также
необходимо пересмотреть свои возможности и ресурсы для шифрования информации,
перед тем как совершать такой переход.
"Результаты исследования Microsoft привели к прогнозу, что 39 процентов
предприятий среднего и малого бизнеса будут платить за облачные сервисы к 2014
году – и нет никакого сомнения, что многие другие фирмы будут использовать
некоторые бесплатные облачные ресурсы, доступные уже сейчас", - говорит он.
"Наши наблюдения наводят на мысль, что организации любых размеров – а не
только предприятия среднего и малого бизнеса - могут проигнорировать аспекты
своих потребностей в шифровании информации в облаках, поскольку они
концентрируются на экономии средств, которую предоставляет облачная миграция. Я
бы сказал, что предоставление отчетности о безопасности и понятность того, как
обходятся с пользовательской информацией и безопасностью облачной системы
поставщики облачных сервисов также вызывают подозрения".
Относительно облачных ресурсов необходимо понять одну вещь, продолжил он,
фирмы фактически теряют прямой контроль над их собственными данными, и это
делает соответствие нормам – с более сложным набором правил, таким как PCI DSS –
и подавно сложной задачей.
Также важно понимать то, что организациям, использующим хранение данных в
облаке, необходимо принять централизованный управленческий подход к шифрованию
данных, чтобы предоставить ИТ-персоналу максимум контроля, с минимальным
влиянием на операции и продуктивность.
Либерман отметил: "Сложности для пользователей и поставщиков облачных услуг
будут связаны с управлением системами шифрования, включая управление ключами
шифрования. Также существуют потенциальные проблемы с индексированием уже
зашифрованных данных из базы, так что при шифровании придется работать не только
с входящими данными (шифрование точка-точка), но и с уже существующими данными
(базы данных и другие виды хранилищ данных).Для предприятий среднего и малого
бизнеса, а также других компаний, это будет новым опытом".
Процесс планирования миграции хранилища и смежных систем на облачную
платформу, добавил он, должен приветствоваться и не рассматриваться как рутинная
работа ИТ-персоналом, поскольку это реальная возможность переоценить системы
шифрования данных организации. К сожалению, клиенты предприятий среднего и
малого бизнеса не могут оценить компетентность более крупных поставщиков
облачных услуг, и приложения для облака редко включают шифрование информации как
базовую или обязательную опцию. Следовательно, модель будущего облака будет
называться "доверяй мне".
Ведь исследование Либермана среди его клиентов дает возможность предположить,
что они выбирают разумный подход реинвестирования некоторых сбережений,
получаемых от облака, в их платформу для хранения информации, усовершенствуя
шифрование информации на всех уровнях.
"Проще говоря, это означает внедрение шифрования информации на всех конечных
точках - десктопах, лэптопах, мобильных устройствах и съемных носителях – и
осуществление полного шифрования диска, когда необходимо. Это гарантирует, что
вся информация, входящая в облачные ресурсы и выходящая из них, полностью
защищена", - сказал Либерман.
"Исследование Microsoft показывает, что предприятия среднего и малого бизнеса
сейчас присоединяются к растущему числу компаний в принятии финансовых
преимуществ облака. Тем не менее, все они должны быть осторожны при принятии
решения, которое не обеспечивает шифрование данных на централизованно основе,
поскольку они могут в результате потерпеть провал в соответствии нормам", -
добавил он.
