[編譯]根據(jù)《2020年Thales數(shù)據(jù)威脅報告-歐洲版》,歐洲公司在保護自己方面存在錯誤的安全意識。只有三分之二(68%)的人認為自己很脆弱,低于2018年的86%。這種信心與調(diào)查結(jié)果相矛盾,509名高管透露,他們在2019年的歐洲公司中,略超過一半(52%)遭到黑客攻擊或未通過合規(guī)審計。
此問題的核心是40%的受訪者認為,業(yè)務環(huán)境的復雜性使其數(shù)據(jù)的安全性大大降低。采用混合云計算是云計算復雜性的主要驅(qū)動因素,這已經(jīng)不是什么秘密了,有80%的企業(yè)使用不止一個IaaS云提供商。
在過去幾年中,云復雜性已被確定為混合云部署中出現(xiàn)的問題。大多數(shù)企業(yè)意識到同時與兩個或多個IaaS云提供商打交道時會出現(xiàn)操作問題,但大多數(shù)企業(yè)尚未將復雜性與安全性問題聯(lián)系在一起。
像往常一樣,宣布一個問題是一回事,找到解決辦法是另一回事。以下是一些建議:
投資于安全管理層。這些可能是可以在云提供商之間運行的一個或多個安全系統(tǒng)。盡管這些層不是神奇的解決方案,但是它們確實使那些操作安全系統(tǒng)(secops)的人無需處理多個提供商的本機云安全性。這降低了復雜性,并降低了復雜部署將導致安全漏洞的可能性,這種漏洞直到為時已晚才被發(fā)現(xiàn)。 在進行復雜的云部署之前,請考慮云復雜性的權(quán)衡。盡盡管為應用程序和數(shù)據(jù)部署選擇最佳技術(shù)是件好事,但我看到許多全球2000家企業(yè)管理著5家或更多的云提供商。這就造成了一個復雜的噩夢,其負面影響顯而易見,其中包括安全性。多云部署是可以的,但是您需要考慮使用兩個以上公共云的操作成本和風險。 在架構(gòu)規(guī)劃階段要考慮安全性。安全是部署的最后一步的日子早已一去不復返了。安全計劃應該對你做的每件事都有系統(tǒng)性。在接下來的幾年里,隨著我們對操作多云的挑戰(zhàn)有了更多的了解,云的復雜性將與我們同在。我懷疑當確定復雜性是某些引人注目的數(shù)據(jù)泄露的根本原因時,復雜性和安全性關系會引起更多關注。





