Video: Why You Need Microsoft Office 365! 2024
Anda boleh melaksanakan semua kawalan keselamatan teknikal terkini dalam persekitaran awan hibrid anda dan masih menghadapi risiko keselamatan jika pengguna akhir dalaman anda tidak mempunyai pemahaman yang jelas tentang peranan mereka dalam menjaga awan persekitaran selamat.
Perkhidmatan awan menyediakan profesional bukan IT dengan lebih banyak kawalan terhadap persekitaran IT mereka berbanding sebelum ini. Akibatnya, organisasi mendapat manfaat daripada peningkatan kecekapan, fleksibiliti, dan produktiviti. Walau bagaimanapun, terdapat juga kemungkinan yang lebih besar bahawa pengguna akhir boleh memberi kesan kepada keselamatan jika mereka tidak memahami implikasi tindakan mereka.
Awan telah membantu membawa IT ke tangan profesional bukan IT. Ia mudah, pantas, dan murah untuk pengguna perniagaan untuk mengontrak dengan beberapa perkhidmatan awan. Dan dengan peningkatan penggunaan peranti mudah alih, pengguna perniagaan dapat dengan mudah mengakses dan berkongsi data syarikat di mana pun mereka berada. Pasukan IT tidak lagi memegang semua kawalan.
Pendemokrasian IT ini membawa masalah kepada para profesional bukan IT yang tidak mengetahui risiko yang dapat dimiliki oleh cloud computing. Ini bukan kesalahan mereka; mereka tidak pernah berfikir tentang keselamatan IT pada masa lalu. Beberapa alasan mengapa termasuk:
-
Interaksi mereka dengan pengkomputeran awan kebanyakannya melalui pelbagai program SaaS (Software sebagai Perkhidmatan) dari aplikasi peringkat perusahaan seperti Hari Kerja dan Salesforce. com kepada aplikasi pengguna seperti Facebook, Flickr, Yelp, LinkedIn, dan banyak lagi. Pengguna tawaran SaaS ini biasanya mengambil berat tentang keselamatan yang kompleks yang dibina ke setiap peringkat aplikasi.
-
Pekerja digunakan untuk memperoleh sumber pengkomputeran dari pasukan IT. Pasukan IT sudah tentu menyedari risiko keselamatan dan mengikuti amalan terbaik untuk perkara seperti konfigurasi sistem, penyelenggaraan perisian, dan kawalan akses.
-
Kuasa pengkomputeran yang secara tradisional diperolehi dari IT adalah dari pusat data dalaman yang mempunyai langkah keselamatan yang kukuh.
Kenyataannya adalah bahawa pasukan bukan IT biasanya tidak tahu mengapa pusat data selamat, atau mereka tidak pernah peduli - semua yang mereka perlu tahu ialah ia "berfungsi. "Mereka tidak menyedari bahawa kebanyakan teknologi yang terlibat dalam membuat pusat data selamat tidak dibina menjadi mesin maya awan awam asas. Malah, beberapa vendor awan menjadikannya sangat jelas dalam SLA mereka yang pengguna bertanggungjawab sepenuhnya untuk mendapatkan persekitaran awan mereka.
Langkah-langkah keselamatan yang diambil oleh jabatan IT mudah dikalahkan oleh pengguna perniagaan yang bermakna yang tidak memahami amalan terbaik untuk mengekalkan keselamatan dalam persekitaran awan. Sebagai contoh, perkongsian kod laluan untuk aplikasi SaaS adalah amalan biasa di sesetengah syarikat dan boleh menyebabkan maklumat yang selamat berakhir di tangan yang salah.
