5个应避免的云计算安全错误
在云计算领域IT安全是一个吃力不讨好的任务。只有当IT安全无法保障的时候，别人才会注意到它。为了在虚拟化，智能手机，云计算领域也做好此工作，你必须避免技术和政治错误。以下是本文介绍的5个应该竭力避免的安全错误：
云计算领域应避免的安全错误：1.认为公司的业务心态与五年前一致。
事实并非如此。随着公司允许雇员在上班时使用个人移动设备，并且将传统的计算资源和程序推放至云计算上(有时是在你不知情的情况下)，你的力量和影响力正逐步被削减。你必须主动将合理的安全做法应用到快速发展的技术选择上(有时选择还是被非IT部门做出)。这听起来是“不可能的任务”,但你必须这样做。这可能需要制定新的IT政策指导以规避风险因素，因此这里不能有任何错误假设。
云计算领域应避免的安全错误：2.不能与IT与上层经理建立融洽工作关系。
IT安全部门相对IT其他部门通常较小。IT安全依赖于IT职员完成基本的安全工作。安全专业人士可能拥有精通的专业知识，拥有诸如CISSP等许多证书。但这并不代表他们能得到其他人的欣赏或喜欢。尤其安全人员经常是对其他人的项目说不的人士。
而且，不要认为权力结构总是让信息主管作为最高决策者：CIO作为IT项目的指挥官的传统角色正有着基本转变，而首席财务官在IT项目上有着越来越多的最终发言权。一些证据表明CFO甚至不喜欢IT部门。CFO关于安全的见解可能只是像一般人的法律观念--“遵从”.然而，安全专业人士的工作必须是交流，交流，再交流。
云计算领域应避免的安全错误：3.不明白虚拟化已经破坏每个人的安全基础。
公司正逐步实现80%的服务器基础结构虚拟化，而且桌面虚拟化项目也在日益增多。但是安全仍然滞后，许多人仍然错误假设其开始结束于交换机虚拟网(VLANs)。事实上，虚拟化架构正在通过开放可以利用的路径改变一切。正如之前在IT行业已经发生数次的：尽管人们并没有足够重视安全方面的影响，突破性的技术也已可用。
一些传统的安全产品，比如杀毒软件，通常不能在虚拟机上良好地运行。物理设备也可能会有一些盲点。现在，专用于虚拟环境的安全产品最终被放到市场--而安全专业人士也要弄清是否真正需要使用这些安全产品，同时还要跟上不断变化的厂商安全计划，比如VMware,微软，思杰。在最终提升安全水平特别是在灾难恢复方面，虚拟化潜力巨大。
云计算领域应避免的安全错误：4.未充分应对可能的数据泄漏。
一旦敏感数据被盗窃或者被无意泄露，这将会成为一个噩梦。除了技术检测和技术修复以外，我们必须遵守数据泄漏的相关法规。但是究竟是哪一部法律呢？在美国，几乎每个州都有自己的数据泄密法，还有诸如高新技术法的联邦法案，这些法律会影响某些行业(比如医疗行业)。一旦数据泄漏，这就会成为重大事件，而且调查将花费巨大：这要求IT安全经理，IT部门，法律部门，人力资源部，公共事务部等部门的协同合作。公司应该为最坏的情况做好准备，并且在内部进行数据泄漏操练。
云计算领域应避免的安全错误：5.满足于现有的IT安全厂商。
与IT及安全厂商结为亲密的合作伙伴相当必要。但是在任何厂商关系中都存在的风险是：忘记用批判的眼光看待产品及服务，尤其是在与竞争对手相比估量其自身所有之时;或者是在寻求方法解决认证，授权，脆弱性评估和恶意软件保护等基本问题之时。许多厂商正力图转变传统的安全控制至虚拟化和云计算的领域。在某种意义上，现在形势有些混乱，因为IT行业正经历一次彻底改造。但是，那只是意味着我们需要更加大力地推进IT安全以使公司获得其现有与将来所需。
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号