大发龙虎大战你 好,游客 登录
背景:
阅读新闻

多云环境中的风险管理

[日期:2019-07-05] 来源:大发龙虎大战企业 网D1Net  作者: [字体: ]

  随着大发龙虎大战企业 越来越多地将运营业务转移到多个公共云,大发龙虎大战企业 面临着不断变化的风险。大发龙虎大战企业 须学习如何在多云环境中管理风险。

  如今,大发龙虎大战企业 很有价值资产的性质已经演变。传统上,大发龙虎大战企业 资产负债表上通常是有形资本和人力资本;现在,它是定义数字时代的应用资本,受到Facebook、亚马逊、优步等大发龙虎大战公司 商业模式的启发,许多现代大发龙虎大战公司 的价值越来越无形,并且存在于其应用和数据中。

  随着价值概念的发展,保护价值所需的大发龙虎大战方法 也在发展。现代大发龙虎大战企业 正在管理复杂的IT资产,这些资产通常涉及IT架构和部署模型的混合,大发龙虎大战更多 地依赖于多个基于大发龙虎大战的数字大发龙虎大战服务 。这些大发龙虎大战软件 曾经被安置在大发龙虎大战企业 的私有IT环境中,但现在正在成为“大发龙虎大战软件 即大发龙虎大战服务 ”(SaaS),虚拟化计算基础设施(IaaS)以及用于开发、运行和管理应用程序(PaaS)的平台进行管理。

  获取这些大发龙虎大战服务 为大发龙虎大战企业 提供了更强大的基础,可以提高效率和卓越运营,并为新大发龙虎大战企业 进行创新。 调研机构IDC预测,到2020年,超过90%的大发龙虎大战企业 将使用多种大发龙虎大战大发龙虎大战服务 和平台。“多云”为转变业务和增强员工和客户体验创造了战略需求。

  在云平台运行应用程序,通常可以通过比大发龙虎大战企业 独立管理更高的安全性得到加强,毕竟,大发龙虎大战提供商每年在基础设施和人才上花费大量资金来保证数据安全。随着向多云世界的转变,基本的网络安全假设正在发生变化。大发龙虎大战企业 须建立一个管理风险的框架,以探索多云环境可以提供的真正好处。

  不断变化的风险格局

  大发龙虎大战企业 现在面临着巨大的IT风险。网络犯罪分子越来越复杂,他们使用各种策略来攻击大发龙虎大战企业 数据——其中许多对黑客来说并不费力,但对大发龙虎大战组织 来说却带来了持续的痛苦和挫折。此类武器包括通过“僵尸网络”实现的自动攻击,可在短短15秒内激活,并占据网络攻击的77%(Verizon 2017数据泄露调查报告)和分布式拒绝大发龙虎大战服务 (DDoS)攻击,将对大发龙虎大战企业 业务造成巨大损害。

  对于大发龙虎大战企业 来说,其后果可能是极端的。严重的经济损失有时会因大发龙虎大战企业 声誉和利益相关者的信任造成无法弥补的损害而加剧,这个风险并不遥远。在2018年,近五分之一的大发龙虎大战公司 遭遇了数据泄露行为,估计有50亿个凭证在数据泄露中被盗。

  谈到公共云数据,网络罪犯并不是唯一的威胁。大发龙虎大战企业 需要注意自己员工产生错误的风险。有一些值得注意的大发龙虎大战资源配置错误,导致私人信息暴露在大发龙虎大战互联网 上。在共同责任模式下,防范这一点的责任在于客户而不是大发龙虎大战大发龙虎大战服务 提供商。

  获得应用程序的可见性和控制

  为了确保基于公共云的应用程序和数据的使用安全,大发龙虎大战企业 面临的一个主要问题是可见性。许多大发龙虎大战企业 仍然不清楚自己在大发龙虎大战中的消费量。据估计,一般大型大发龙虎大战企业 使用大约730个单独的大发龙虎大战大发龙虎大战服务 和功能。大发龙虎大战企业 员工了解如何使用大发龙虎大战可以大发龙虎大战帮助 降低风险,使他们能够更好地将资源导向易受攻击的领域。

  实现这一目标的大发龙虎大战方法 不在大发龙虎大战技术 层面,而在人员层面。如果IT安全团队不知道应用程序正在被使用,他们就不能采取行动来保护应用程序。不同部门的员工可以轻松地启动应用程序,但如果从一开始就不涉及IT,可能会暴露出漏洞。为了将使用不可信大发龙虎大战服务 的风险降到很低,IT部门可以为首选供应商制定大发龙虎大战企业 范围的政策,并鼓励员工采用该大发龙虎大战服务 。

  一个常见的例子是使用Dropbox等基于大发龙虎大战的存储应用程序。如果IT团队知道用户需要此大发龙虎大战服务 ,他们可以设置大发龙虎大战企业 许可证、安装访问过程,并采取措施来降低风险。如果用户不参与其中,而是开设一个免费帐户,然后使用该帐户存储敏感数据,则会面临一系列风险,从拥有登录凭据的人员到在大发龙虎大战大发龙虎大战服务 器上拥有数据的人员。

  需要治理协议

  多云的安全使用需要强大的治理协议。可以理解的是,许多大发龙虎大战企业 都在努力快速修改其政策和程序,以跟上员工采用新的大发龙虎大战功能的步伐。强大的治理需要全面了解大发龙虎大战组织 的大发龙虎大战网络,包括业务消费、如何添加新大发龙虎大战服务 、风险缓解系统,以及数据和隐私政策和流程。

  然而,没有专业知识就无法开展治理。因此,大发龙虎大战企业 需要专注于整个业务的大发龙虎大战培训 和意识建设,以提高对如何安全使用多个大发龙虎大战大发龙虎大战服务 的理解。简而言之,为了使治理有效,安全性需要嵌入到大发龙虎大战组织 文化中。

  保护大发龙虎大战企业 免受新威胁

  多云架构是指允许员工无缝地访问他们实现业务目标所需的一系列大发龙虎大战服务 。这是大发龙虎大战关于 转变内部IT的运作方式,朝着消费“即大发龙虎大战服务 ”的方向发展,并让大发龙虎大战工具 以安全和可持续的方式跨云平台进行设计。

  公共云的创新正在以惊人的速度进行,因此随着大发龙虎大战技术 世界的发展,大发龙虎大战企业 须做好重新评估决策的准备。在这种快速变化的背景下,创建每隔几年重新审查的长期IT战略不太可能有效。相反,大发龙虎大战组织 应该在源代码中嵌入安全性,强调管理多云环境的大发龙虎大战技术 控制和人员。

 

  很重要的是要重视可视性、风险评估、适当的治理。有了良好计划、强大的控制,以及可扩展的基于大发龙虎大战的安全大发龙虎大战技术 ,大发龙虎大战企业 可以降低风险,同时提高整个环境的安全性。

大发龙虎大战推荐 打印 | 录入:admin | 阅读:
本文评论   
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 大发龙虎大战本站 管理人员有权保留或大发龙虎大战删除 其管辖留言中的任意内容
  • 大发龙虎大战本站 有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款