Gartner預測，到2015年，10%的IT安全企業功能將通過云計算交付。在云計算安全上，目前更多傾向于通信、Web安全和遠程漏洞評估，不過預計在未來將會出現諸如數據丟失防護、加密、身份驗證等更多的技術來支持云計算的成熟發展。
云計算安全的狀況正在加速變化，這可能會影響到IT安全供應商與其增值分銷商的傳統業務關系。但整體趨勢將推動更多托管安全服務供應商來使用云交付。另外，Gartner預測在整個2013年將會出現很多與云安全相關的合并和收購活動。
美國聯邦政府正在執行所謂的FedRamp計劃來適應外部聯邦云服務部署，而這也將提高聯邦機構對云計算服務的使用率。Gartner預測，到2016年，公共云基礎設施成為“關鍵國家基礎設施法規”的主題。
Gartner指出，越來越多的人使用云計算，而其缺點是服務連續性有待提升，在過去幾年中，我們見到過各種服務中斷，這些中斷可能會帶來“瀑布”效應，影響成千上萬的企業。
Gartner對IT安全的預測不僅僅是關于云計算和IT安全。網絡虛擬化正處于持續轉型階段，Gartner預測，到2015年，20%的VPN/防火墻市場將被部署為管理程序上的虛擬交換機，而不是作為物理安全設備。
在評估云安全時需要考慮到的事實是，許多服務提供商仍然還是剛剛進入云市場，很多進入企業云計算市場的新建立的公司、甚至某些老企業以前并沒有相關的IT、數據管理或安全經驗。”一家伊利諾伊州紹姆堡的IT服務供應商Prescient Solutions的首席信息官杰里·歐文說。
“這樣一來，沒有到少云計算知識背景的用戶和許多中小型企業尋找購買簡單的云服務商品，就只會比較系統的定價和一些華而不實的功能，而不是云計算的安全性、容錯性和完整性等必要功能。”歐文說。
更好的部署云安全的提示清單1、了解自己的和你的云提供商的基礎設施。您對于您的供應商的設置了解得越少，您就越容易陷入被動。
2、詢問您的安全和法律團隊審查與您的云服務供應商所簽訂的合同。確認其對于安全保證具有法律約束力。
3、研究你供應商的服務水平協議。確保您可以監控您的應用程序，同時在發生安全漏洞的事件時服務供應商會第一時間通知你。
4、在訂立合同時，咨詢供應商的相關雇用政策和雇員監察的做法，因為內部人員的惡意攻擊往往就意味著安全風險。
5、研究安全控制方案，并確保云提供商在恰當的地方進行有效控制。另外，了解供應商如何處理違規行為。
6、要知道您的企業對于系統的保密性和完整性負有最終責任。如果可能的話，在供應商的幫助下定期進行基于云系統的滲透測試，識別漏洞。
7、部署自己的安全工具，如復雜的密碼，數據加密和數據訪問管理軟件，集成云基礎設施。
針對所有移動到云計算中的IT資產、移動系統、應用程序或數據定 義完整的風險環境。風險評估不僅包括節約成本或相關的移動支出，同時也包括潛在的損失和停工時間所帶來的影響,關鍵業務系統或機密的信息，如財務數據和知識產權可能過于敏感，不適合移動到可以公開訪問的云計算系統中。對云計算供應商來說，需要更勤奮地了解現有的架構的缺點。”吉爾莫說。“雖然涉及到一個快速的部署解決方案，我也相信供應商需要對他們的客戶進行盡職的調查，確保相關數據和資源的安全和可靠。
京公網安備 11010502049343號