Cloud Security Fears Overblown, Some Say

Se saattaa kuulostaa harhaoppaan sanovan sen, mutta pilvipalveluympäristöjen turvallisuutta on ehkä hieman liikaa, IDC: n Cloud Computing Forumin puhujat sanoivat keskiviikkona.

Turvallisuus on numero-huolenaihe, jonka mainitsevat IT-päälliköt, kun he ajattelevat pilvipalveluista, joita seurasi suorituskyky, saatavuus ja kyky integroida pilvipalvelut sisäiseen tietotekniikkaan IDC: n tutkimuksen mukaan.

Tietojen säilyttäminen on luonnollista, mutta yritysten on oltava realistinen niiden turvallisuuden tasosta, jonka he saavuttavat omassa liiketoiminnassaan ja miten se voisi verrata pilvioperaattoriin, kuten Amazon Web Services tai Salesforce.com, puhujat sanoivat tässä.

[Lue lisää: Paras TV-suoratoistopalvelu]

"Minä muste paljon pilviluvun vastalauseita ovat luonteeltaan emotionaalisia, se on heijastavaa ", sanoi Accenture-cloud computing -ohjelmiston johtaja Joseph Tobolski. "Jotkut ihmiset luo luettelon pilvitietovaatimuksista, joita heillä ei edes ole omaa tietokonekeskustaan."

Se oli Dummeneffen, Schumacher Groupin CIO: n, kokemus, joka tarjoaa hätäpalveluhallintapalveluja sairaaloissa. Yhtiö on keskellä projektia, joka siirtää suurimman osan sovelluksistaan ​​isännöityihin, pilvipohjaisiin palveluihin.

"Tietotekniikkaosastani tuli listalle 100 suojausvaatimuksesta ja ajattelin, Odota hetki, emme "Schumacher-konserni ottaa turvallisuuden vakavasti, sanoo Menefee, mutta keskisuuret yritys, jolla on vain kolme tietotekniikan henkilökuntaa, jotka työskentelevät täysipäiväisesti tietoturvan alalla.", hän luottaa suuria pilvioperaattoreita tekemään sen paremmin. "Meillä on sama tietoturva Salesforce.comin kanssa kuin mikä tahansa suuri yritys, joka käyttää tätä palvelua", hän sanoi. "Käytän mittakaavaetuja."

Schumacher-konserni tallentaa arkaluonteisia tietoja vain sellaisten palveluntarjoajien kanssa, jotka noudattavat Yhdysvaltain sairausvakuutuksen siirrettävyyttä ja vastuullisuutta koskevaa lakia (HIPPA), Menefee sanoi. Hän aloitti äskettäin projektin, jossa otettiin käyttöön Googlen online-tuottavuustyökalut, mutta Google ei ole HIPPA-sertifioitu ", joten potilastietoja ei tallenneta siellä."

Schumacher-konserni ei ole julkisesti noteerattu yritys, hän totesi. turvallisuusvaatimukset ovat vähemmän monimutkaisia ​​kuin julkisyhteisöissä. Jotkut suuret yritykset, erityisesti rahoitusalalla, ovat suurempia huolenaiheita turvallisuudesta, totesi IDC: n tutkimusosaston varapresidentti Jean Bozman.

Yksi yleisön jäsen, joka myönsi, että ajatus oli "counterintuititiivinen", sanoi tietoturvaongelmia todellakin yrityksiä pilviin.

"Nykyään on lähes mahdotonta turvata yritys, kustannukset ja monimutkaisuus liikkuvat niin nopeasti", hän sanoi. "Jos lähdet RSA [security] -konferenssiin, tärkeimmät toimittajat kertovat joka vuosi, että seuraava julkaisu ratkaisee kaikki nämä turvallisuusongelmat, joita sinulla on tänään."

Frank Gens, IDC: n pääanalyytikko, tarjosi Twitter-kokoisen cloud computing -määrityksen: "Jaetut palvelut, virtuaalisen hallinnan kautta, ihmiset ja muut palvelut internetin kautta Internetin kautta." Jotkut, mutta ei kaikki, tarjotaan itsenäisesti, hän sanoi.

IDC uudisti kasvuluvut kaikilla tietotekniikan alueilla taantuman jälkeen ja pilvitietojärjestelmä oli lähes ainoa, jonka projekti kasvoi, Gens sanoi. Se odottaa, että pilvipalveluiden käyttö lähes kolminkertaistuu vuoteen 2012 mennessä, jolloin saavutetaan 42 miljardia dollaria eli 9 prosenttia IT-tuloista.

Pilvilaskennan etuja, joita mainittiin useimmiten tässä, olivat uusien sovellusten nopeus ja alhaisemmat kustannukset. kyky maksaa vain käytetystä kapasiteetista; kyky skaalata palveluita ylös ja alas nopeasti; vähemmän talon IT-henkilöstöä; ja pääsy uusimpaan teknologiaan.

Pilvilaskenta on siirtynyt aikaisempien käyttöönottajien ohi ja on siirtymässä "varhaisemmalle" vaiheelle, Gens sanoi. Se on kuitenkin yhä kasvava alue ja asiakkailla on useita huolenaiheita, hän sanoi.

Edellä mainittujen lisäksi panelistit sanoivat, että yhteentoimivuus on huolestuttava, etenkin siitä, ettei sovelluspisteitä voida helposti siirtää eri pilvipalveluiden välillä. Toinen huolenaihe on valita palveluntarjoaja, joka irtautuu liiketoiminnasta loppuvaiheessa taantuman vuoksi.

"Olemme ottaneet aggressiivisen lähestymistavan palveluntarjoajien ja myyjien seurantaan, koska kaikki ovat vaarassa nyt", Schumacherin Menefee sanoi. "Pienemmillä myyjillä, joiden kanssa työskentelemme, laitamme koodin saldoon ja vähintään kopioimme kaikki tiedot paikkakunnalle. Se ei välttämättä toimi sovelluksessa, mutta ainakin meillä on pääsy kyseisiin tietoihin, jos me tarvitsemme sitä. "

" Vuoden 2009 suurin huolenaihe ", hän sanoi, on se, tulevatko ohjelmistopalvelut ja pilviyritykset tekemään tällaisia ​​rajuja leikkauksia tutkimus- ja kehitystyöhönsä että heidän teknologiansa pysähtyy - että jätän samalla alustalla vuonna 2010 kuin minulla oli vuonna 2009. "

(IDC on osa IDG News Servicein emoyhtiö International Data Groupia.)