Предупреждения о безопасности в облаках раздуты, некоторые говорят

Возможно, это звучит как ересь, но это может немного беспокоиться о безопасности в средах с облачными вычислениями. Об этом говорили в среду на форуме Cloud Computing Forum IDC.

Безопасность - это проблема номер один, которую цитируют ИТ-менеджеров, когда они думают о развертывании облаков, а затем производительность, доступность и возможность интеграции облачных сервисов с собственными ИТ-ресурсами, согласно исследованиям IDC.

Конечно, хранение данных является критическим, но компании должны быть реалистично о уровне безопасности, который они достигают в своем собственном бизнесе, и о том, как это может сравниться с облачным провайдером, таким как Amazon Web Services или Salesforce.com, выступающие здесь говорили.

[Читать дальше: Лучшие телевизионные потоковые службы]

"I th чернила много возражений безопасности в облаке носят эмоциональный характер, они рефлексивные », - сказал Джозеф Тоболски, директор по облачным вычислениям в Accenture. «Некоторые люди создают список требований безопасности в облаке, которых у них нет даже для собственного центра обработки данных».

Это был опыт Дуга Менефи, директора по информационным технологиям в Schumacher Group, который предоставляет услуги по управлению чрезвычайными ситуациями для больницы. Компания находится в середине проекта по переносу большинства своих приложений на размещенные облачные сервисы.

«Мой ИТ-отдел пришел ко мне со списком из 100 требований безопасности, и я подумал:« Подождите минуту, мы надеемся, «Даже у большинства из них в нашем собственном центре обработки данных», - сказал он в интервью здесь.

Schumacher Group серьезно относится к безопасности, сказал Менфи, но как компания среднего размера, в которой работают только три ИТ-персонала, работающие полный рабочий день по безопасности, он доверяет крупным облачным провайдерам, чтобы сделать это лучше. «Мы получаем такой же уровень безопасности с Salesforce.com, как и любая крупная компания, использующая эту услугу», - сказал он. «Я использую экономию за счет масштаба».

Группа Schumacher хранит конфиденциальные данные только у поставщиков, которые соответствуют Закону о переносимости и подотчетности медицинского страхования США (HIPPA), сказал Menefee. Недавно он начал проект по развертыванию онлайн-инструментов Google для онлайн-пользователей, но Google не сертифицирован HIPPA, поэтому «там не хранятся данные о пациентах», - сказал он.

Schumacher Group не является публичной компанией, отметил он, и ее юридические требования к безопасности менее сложны, чем для государственных организаций. Некоторые крупные предприятия, особенно в таких областях, как финансы, будут испытывать большую озабоченность по поводу безопасности, отметил Жан Бозман, вице-президент по исследованиям IDC.

Тем не менее, один член аудитории здесь, признав, что эта идея была «контринтуитивной», говорит, что проблемы безопасности могут фактически приводят компании в облако.

«Сегодня практически невозможно защитить предприятие, стоимость и сложность движутся так быстро», - сказал он. «Если вы перейдете на конференцию RSA [security], основные продавцы расскажут вам каждый год, что их следующий релиз решит все эти проблемы безопасности, которые у вас есть сегодня, но они никогда этого не делают».

Франк Генс, главный аналитик IDC, предложила определение облачных вычислений размером в Twitter: «Общие службы, под виртуальным управлением, доступные через Интернет людьми и другими службами через интернет-стандарты». Некоторые, но не все, предлагаются на основе самообслуживания, сказал он.

IDC пересмотрел свои прогнозы роста для всех областей ИТ после рецессии, и облачные вычисления были почти единственными, для которых его прогноз увеличился, Сказал Генс. Ожидается, что к 2012 году расходы на облачные сервисы почти утроятся, достигнув 42 млрд. Долл. США, или 9% от доходов от ИТ.

Преимущество облачных вычислений, которые чаще всего цитировались здесь, - это скорость и более низкая стоимость развертывания новых приложений; возможность платить только за использованную мощность; способность быстро масштабировать службы вверх и вниз; потребность в меньшем внутреннем персонале ИТ; и доступ к новейшим технологиям.

Облачные вычисления перешли от предыдущих усыновителей и входят в стадию «раннего большинства», сказал Генс. В то же время участники дискуссии заявили, что взаимодействие между ними - это беспокойство, в частности невозможность легко перемещать экземпляры приложений между различными поставщиками облачных вычислений. Еще одна проблема заключается в том, чтобы выбрать поставщика, который выходит из бизнеса к концу года, учитывая рецессию.

«Мы приняли агрессивный подход к мониторингу наших поставщиков и поставщиков, потому что сейчас каждый находится под угрозой», Schunech's Menefee сказал. «С меньшими поставщиками, с которыми мы работаем, мы помещаем код в учетные записи условного депонирования и, как минимум, копируем все наши данные на место. Возможно, он не работает в приложении, но по крайней мере у нас есть доступ к этим данным, если мы нуждаемся в этом ».

« Первой проблемой, которую я буду иметь в 2009 году, - сказал он, - заключается в том, будут ли программные услуги как компании, так и облачные компании делать такие резкие сокращения в своих исследованиях и разработках что их технологии будут застопориться - я останусь с той же платформой в 2010 году, как и в 2009 году ».

(IDC входит в состав International Data Group, головной компании службы новостей IDG.)