|
4.谨防提供“转机”的思维方式
对于IT资源有限或没有太多资源的小型企业来说，盲目信任云计算提供商可能是一个值得关注的问题。
另一方面，企业的首席信息官和其他IT领导者必须避免混淆分布式或共享风险和完全卸载风险的诱惑。
“采用混合云的最大风险是企业将这视为一个安全转机，相信云计算提供商将具有安全标准以确保持续的保护和合规性。”瞻博网络的Pitt说。
企业的云计算提供商提供的服务减缓一些风险，并不意味着企业实际上已经采取任何措施来解决这一风险。“这意味着企业需要努力让自己的供应商对他们的控制负责。”SAS公司的首席信息安全官Brian Wilson说，“企业如何知道供应商将永远无法访问未加密的数据?他们是否可以确认在没有额外支付或要求企业通过云访问安全代理(CASB)的情况下是可行的?企业要确保合同中详细说明了这些细节，并定期审查这些合同和供应商政策。”
这可能是混合云安全的一个比较容易忽视的基础，因此要注意它，并知道如何向组织中的其他人解释，这会有很多问题，直至应用程序级别。
“必须保持对数据和应用程序在不同云计算环境中受到保护的方式进行监督。”Pitt说，“即使在混合云和多云环境中，也仍然会面临一些风险。” |