Hogyan lehet biztonságosan átmenni a nyilvános felhőbe: 10 lépés

Michael Liebow, az Accenture Cloud vezetője szerint az üzleti vezetőknek meg kell változtatniuk biztonsági pozíciójukat, hogy biztonságban maradjanak a felhőben. Az Accenture Cloud vezetője szerint az üzleti vezetőknek el kell távolítaniuk a gondolkodásmódjukat az adatközpont gondolkodásától és kifelé kell haladniuk, hogy a lehető legjobban átfogják a felhőbiztonságot.
Csúszdalap, hangmagasság vagy prezentáció építése? Itt vannak a nagy elvihetők:
  • A szervezeteknek csak 40% -a tölti több mint 10% -át nyilvános felhőplatformokon. - McKinsey, 2018
  • A szervezetek 80% -a azt tervezi, hogy a következő három évben munkaterhelésük több mint 10% -át nyilvános felhőplatformokra költöztetik, vagy megkétszerezik a felhő penetrációjának megkétszerezését. - McKinsey, 2018

A felhők elfogadása egyre növekszik, ám a legtöbb szervezetben még gyerekcipőben áll, állítják a McKinsey keddi jelentése. A szervezeteknek csak 40% -a tölti be több mint 10% -át nyilvános felhőplatformokon, míg 80% -uk azt tervezi, hogy a következő három évben munkaterhelésük több mint 10% -át költöztetik ezekre a platformokra, vagy tervezik megkétszerezni a felhő penetrációját. talált jelentés.

McKinsey mintegy 100 vállalkozást vizsgált meg annak meghatározására, hogy a szervezetek miként alkalmazzák a felhőt, és hogy milyen biztonsági kihívásokkal néznek szembe a folyamat.

Must-read Cloud

  • Cloud computing 2020-ban: Jóslatok a biztonságról, AI, Kubernetes, stb
  • Az évtized legfontosabb felhő előrehaladása
  • Legjobb asztali szolgáltatás (DaaS) szolgáltatók: Amazon, Citrix, Microsoft, VMware és még sok más
  • Cloud computing házirend (TechRepublic Premium)

A biztonság sok vállalkozás számára régóta a felhőkioldódás legfőbb akadálya. A CISO-k azonban most azt mondják, hogy a felhőszolgáltatók (CSP-k) biztonsági erőforrásai sokkal biztonságosabbak, mint a sajátjuk - találták a jelentés. Ma azt kérdezik, hogyan lehetne biztonságosabb módon alkalmazni a felhőalapú szolgáltatásokat, mivel sok meglévő biztonsági gyakorlata és architektúrája kevésbé lehet hatékony a felhőben.

McKinsey szerint 10 lépés áll a vállalkozásod kezébe a kiberbiztonság megerősítésével a felhőben.

1. Döntse el, hogy melyik munkaterhelést kívánja átvinni a nyilvános felhőbe.

Az áttelepítésre kiválasztott munkaterhelések meghatározzák, hogy milyen biztonsági követelményekre van szükség. Például sok vállalat úgy dönt, hogy kezdetben áthelyezi az ügyfelekkel szembeni alkalmazásokat vagy elemzői terheléseket a felhőbe, és az alapvető tranzakciós rendszereket helyben tartja.

2. Határozzon meg legalább egy olyan CSP-t, amely képes megfelelni a munkaterhelések biztonsági követelményeinek.

A vállalatok több felhő-szolgáltatót választhatnak a különböző munkaterhelésekhez, de ezeknek a választásoknak összhangban kell lenniük a vállalat általános felhőstratégiájának céljaival.

3. Minden munkaterheléshez rendeljen hozzá egy biztonsági archetipot a könnyebb migráció, biztonsági testtartás, költségmegfontolások és belső szakértelem alapján.

A vállalatok például dönthetnek úgy, hogy újraépítik az alkalmazásokat, és az alapértelmezett CSP-vezérlőket használják az ügyfelekkel szembeni munkaterhelésekhez, és átépíthetik és elmozdíthatják a belső mag tranzakciós alkalmazásokat anélkül, hogy újraépítik őket, miközben átalakítják az adatokhoz való hozzáférést.

4. Minden munkaterhelésnél határozza meg az egyes vezérlőelemekre érvényes biztonsági szintet.

A vállalatoknak meg kell határozniuk, hogy az identitás- és hozzáféréskezeléshez (IAM) egy-, több- vagy több-hitelesítésre van szükség.

5. Döntse el, hogy mely megoldásokat használja az egyes munkaterhelés-vezérlőkhöz.

A vállalatok meghatározzák az egyes CSP képességeit az egyes munkaterhelésekre, és eldönthetik, hogy a meglévő helyszíni biztonsági megoldásokat, a CSP által biztosított megoldásokat vagy harmadik féltől származó megoldásokat használják-e.

6. Végezze el a szükséges ellenőrzéseket, és integrálja azokat más meglévő megoldásokba.

A társaságnak teljes ismeretet kell szereznie az egyes SPS-k biztonsági képességeiről és a biztonsági végrehajtási folyamatokról. Ez azt is jelenti, hogy a CSP-knek átláthatónak kell lenniük biztonsági gyakorlatukban.

7. Készítsen egy képet arról, hogy az egyes vezérlők szabványosíthatók és automatizálhatók-e.

A vállalatoknak elemezniük kell az ellenőrzések teljes készletét, és döntéseket kell hozniuk arról, hogy az ellenőrzéseket mely szervezetekben egységesíteni kell, és melyeket a végrehajtás automatizálása érdekében.

8. Priorizálja az első végrehajtási vezérlőkészletet.

A szervezetek dönthetnek úgy, hogy fontossági sorrendet határoznak meg annak alapján, hogy mely alkalmazások kerülnek át a társaságra, és melyik biztonsági modellt választja alkalmazni.

9. Végezzék el az ellenőrzési és irányítási modellt.

A szabványosítható, de nem automatizált ellenőrzésekhez a vállalatok ellenőrző listákat dolgozhatnak ki, és fejlesztőket képezhetnek a követésükről. A szabványosítható és automatizált ellenőrzésekhez a vállalatok automatizált rutinokat hozhatnak létre a vezérlők végrehajtásához és a szabványosítás végrehajtásához, biztonságos DevOps megközelítést használva.

10. Használja ki a végrehajtás első hullámában szerzett tapasztalatokat a következő, végrehajtandó vezérlőcsoport kiválasztásához.

Ennek a tapasztalatnak a tanulása javíthatja a jövőbeni ellenőrzőkészletek végrehajtási folyamatát.

"Tapasztalataink és kutatásaink azt sugallják, hogy a nyilvános felhő kiberbiztonsága megfelelő megközelítéssel érhető el" - nyilatkozta a jelentés. "Fejlesztve a felhő-központú kiberbiztonsági modelleket, erős ellenőrzéseket tervezve nyolc biztonsági területen, tisztázva a felelősséget a CSP-kkel és a biztonságos DevOps használatával a vállalatok nagyobb biztonsággal tudják áthelyezni a munkaterhelést a nyilvános felhőbe, hogy a legkritikusabb információs eszközeik védelme legyen."

Felhő és minden, mint szolgáltatási hírlevél

Ez a forrás az AWS, a Microsoft Azure, a Google Cloud Platform, az XaaS, a felhőbiztonság és még sok más legfrissebb verziójáról. Hétfőn

Regisztrálj még ma

© Copyright 2020 | mobilegn.com