Pentadbiran Awan Hibrid: Risiko dan Harapan - patung

Strategi keselamatan awan hibrid yang berkesan memerlukan penguatkuasaan dan akauntabiliti. Di sinilah tadbir masuk. Pada dasarnya, tadbir urus adalah tentang cara melaksanakan dasar - prinsip dan peraturan penganjur yang menentukan bagaimana sebuah organisasi harus berkelakuan - berkaitan dengan penggunaan perkhidmatan. Dalam dunia awan, tadbir urus membantu untuk menentukan bagaimana pelbagai organisasi berkelakuan, kerana pelbagai pihak di pelbagai syarikat akan menjadi sebahagian daripada rancangan tadbir urus.

Tadbir urus IT benar-benar merupakan gabungan dasar, proses, dan kawalan. Peranan tadbir urus IT adalah untuk melaksanakan, menyelenggara dan terus meningkatkan kawalan ini. Tadbir urus IT melakukan yang berikut:

• Memastikan aset TI (sistem, proses, dan sebagainya) dilaksanakan dan digunakan mengikut dasar dan prosedur yang dipersetujui

• Memastikan aset-aset ini dikawal dan dikekalkan dengan betul

  < ! - 2 ->

• Memastikan aset-aset ini memberikan nilai kepada organisasi

tadbir urus IT, oleh itu, perlu memasukkan teknik dan dasar yang mengukur dan mengawal bagaimana sistem diuruskan. Bagaimanapun, IT tidak berdiri sendiri dalam proses tadbir urus. Agar tadbir urus menjadi berkesan, ia mestilah holistik. Ia sama seperti isu organisasi dan bagaimana orang bekerjasama untuk mencapai matlamat perniagaan kerana teknologi.

Bahagian penting dalam tadbir urus adalah mewujudkan hubungan organisasi antara perniagaan dan IT, serta menentukan bagaimana orang akan bekerjasama merentasi sempadan organisasi. Oleh itu, jenis tadbir urus yang terbaik berlaku apabila IT dan perniagaan bekerjasama.

Melaksanakan strategi tadbir urus

Bagaimana urus tadbir biasanya berfungsi? Tadbir urus IT biasanya melibatkan penubuhan sebuah lembaga yang terdiri daripada wakil-wakil perniagaan dan IT. Lembaga membuat peraturan dan proses yang mesti dipatuhi oleh organisasi untuk memastikan dasar dipenuhi.

Peraturan dan proses ini mungkin termasuk yang berikut:

• Memahami isu-isu perniagaan, seperti keperluan pengawalseliaan atau pembiayaan

• Menetapkan amalan terbaik dan memantau proses ini

• Menetapkan tanggungjawab untuk perkara-perkara seperti standard pengaturcaraan, mengkaji, mengesahkan, dan memantau aplikasi

Apabila beralih ke persekitaran awan hibrid, anda mahu lembaga tadbir urus anda menangani isu yang berkaitan dengan bagaimana sumber pengiraan anda dikendalikan di premis anda, serta berurusan dengan pembekal awan anda.Tadbir awan adalah tanggungjawab bersama antara pengguna perkhidmatan awan dan penyedia awan. Memahami sempadan tanggungjawab dan menentukan strategi tadbir urus yang sesuai di dalam organisasi anda memerlukan keseimbangan yang teliti.

Strategi tadbir urus yang berjaya dalam persekitaran hibrid memerlukan perjanjian yang dirundingkan antara anda dan penyedia awan anda. Umumnya, beberapa matlamat terlibat dalam tadbir awan, termasuk prestasi risiko dan pemantauan.

Risiko yang diperhatikan

Setiap industri mempunyai satu set prinsip tadbir urus berdasarkan persekitaran peraturan dan persaingan dan pandangan terhadap risiko. Berikut ialah senarai risiko yang perlu dipertimbangkan semasa anda memasuki model hibrid:

• Risiko dan risiko pematuhan: Bidang kuasa data, kawalan akses data, dan mengekalkan laluan audit

• Risiko keselamatan: Integriti data dan kerahsiaan data dan privasi

• Risiko maklumat lain: Perlindungan harta intelek

• Risiko prestasi dan ketersediaan: Tahap ketersediaan dan prestasi perniagaan anda memerlukan untuk berjaya beroperasi - contohnya, dan pelan kesinambungan perniagaan pembekal. Di samping itu, adakah pembekal mempunyai maklumat forensik sekiranya ada sesuatu yang salah?

• Risiko pengendalian antara: Berkaitan dengan membangunkan perkhidmatan yang mungkin terdiri daripada pelbagai perkhidmatan. Adakah anda yakin bahawa infrastruktur akan terus menyokong perkhidmatan anda? Bagaimana jika salah satu perkhidmatan anda menggunakan perubahan? Apakah polisi yang ada untuk memastikan bahawa anda akan dimaklumkan tentang perubahan?

• Risiko kontrak: Berkaitan dengan tidak membaca di antara garisan kontrak anda. Sebagai contoh, siapa yang memiliki data anda di awan? Jika perkhidmatan turun, bagaimanakah anda akan diberi pampasan? Apa yang berlaku jika pembekal keluar dari perniagaan?

• Risiko penagihan: Memastikan anda ditaksir dengan betul dan hanya untuk sumber yang anda makan

Mengukur dan memantau prestasi

Anda boleh mengukur prestasi perniagaan dengan membandingkan pengeluaran, penjualan, pendapatan, harga saham, dan kepuasan pelanggan dengan matlamat anda. Anda boleh mengukur prestasi IT dengan membandingkan pelayan, aplikasi, dan uptime rangkaian; masa penyelesaian perkhidmatan; belanjawan; dan tarikh penyiapan projek dengan matlamat anda. Perniagaan menggunakan semua langkah ini untuk menilai prestasi mereka berbanding pesaing dan jangkaan pelanggan, rakan kongsi, dan pemegang saham.

Dalam pengkomputeran awan, anda perlu mengukur kesan prestasi IT pada perniagaan, yang menurut definisi kini termasuk prestasi penyedia awan.

Membuat kerja tadbir

Pengurusan yang berkesan awan akan menjadi sebahagian daripada orang dan proses dan bahagian teknologi. Ini benar-benar satu penyelesaian tiga bahagian:

• Organisasi anda perlu menubuhkan badan tadbir urus untuk menangani isu-isu awan dan meletakkan proses di tempat untuk bekerja dengan perniagaan sekitar penguatkuasaan. Lembaga ini akan mempunyai tanggungjawab pengawasan dan akan bekerjasama dengan perniagaan (ia harus termasuk ahli perniagaan).Ia juga boleh membangunkan amalan terbaik.

• Organisasi anda perlu mempunyai badan tadbir urus di awan yang berurusan dengan penyeragaman perkhidmatan dan isu infrastruktur dikongsi yang lain. Anda memerlukan beberapa jenis antara muka untuk kumpulan ini. Tahap penglibatan anda bergantung pada tahap penglibatan anda dalam awan.

• Organisasi anda juga perlu mempunyai teknologi dalam campuran yang membantu organisasi anda memantau secara automatik apa yang berlaku di awan.