在IR35法規(guī)中處理資源并保持靈活性

 

許多云計算和網(wǎng)絡(luò)安全專業(yè)廠商希望成為承包商，并且隨著IR35法規(guī)越來越多地應(yīng)用于私營和公共部門，許多組織現(xiàn)在面臨更大的壓力。

 

IR35法規(guī)日益嚴(yán)格對英國公共部門的承包商產(chǎn)生了重大影響。其結(jié)果是許多公司被迫關(guān)閉。這種情況使公共部門組織爭先恐后地尋求足夠的技術(shù)熟練人員來支持他們向云計算的轉(zhuǎn)型。很多公共部門對于提供專業(yè)服務(wù)的承包商的要求很高，但市場上根本沒有足夠的熟練人員來滿足其需求。隨著技術(shù)的飛速發(fā)展，許多組織都在努力跟上其發(fā)展步伐。那么會產(chǎn)生什么影響?到目前為止，這基本上只限于公共部門，預(yù)計從2020年4月開始，IR35法規(guī)的影響將擴(kuò)展到私營部門。一些私營部門的承包商希望保持簽約的靈活性，在其他地方尋找機(jī)會。人們已經(jīng)看到一批大型組織推出了使用承包商的一攬子政策，更多的組織對永久雇員和承包商之間的區(qū)別表示擔(dān)憂。

 

IR35法規(guī)的實施帶來了一個難以駕馭的局面，并將看到英國稅務(wù)及海關(guān)總署(HMRC)加強(qiáng)對非薪工作規(guī)則的執(zhí)行。像Clearvision公司這樣的托管服務(wù)提供商，為其用戶提供了確保其項目所需的專家和技能資源的方法，并且承擔(dān)了將IR35法規(guī)對托管服務(wù)提供商帶來的負(fù)擔(dān)。

 

公共云與私有云、網(wǎng)絡(luò)安全和數(shù)據(jù)主權(quán)

 

云計算網(wǎng)絡(luò)安全問題繼續(xù)主導(dǎo)著公共部門和私有部門。在公共部門，其挑戰(zhàn)主要圍繞數(shù)據(jù)主權(quán)(數(shù)據(jù)位置)。在以往，大型云計算供應(yīng)商AWS公司和微軟Azure公司在公共領(lǐng)域很難有所作為，因為它們無法滿足封閉環(huán)境所要求的嚴(yán)格安全要求。但是，人們現(xiàn)在看到了越來越多的變化，并且AWS和Azure現(xiàn)在能夠提供這些非常安全的公共部門環(huán)境，因此競爭環(huán)境開始趨于平穩(wěn)。

 

在私營部門，美國和歐洲圍繞2016年《安全港協(xié)議》的爭吵在數(shù)據(jù)的存儲方式和存儲位置上掀起了波瀾。然而，在2016年底，歐盟委員會接受了新的《美國隱私保護(hù)法規(guī)》，以此作為一種將數(shù)據(jù)保存在安全的地方(如果不在本地的國家/地區(qū))的方式，因為大多數(shù)企業(yè)希望其數(shù)據(jù)保存在數(shù)據(jù)來源的國家或地區(qū)。

 

在數(shù)據(jù)主權(quán)方面，許多組織都沒有意識到，當(dāng)其與云計算提供商簽定合同時，即使原始數(shù)據(jù)保存在數(shù)據(jù)來源的國家或地區(qū)，當(dāng)容量達(dá)到某些限制時，云計算提供商也可能會將其數(shù)據(jù)實際發(fā)送到另一個國家或地區(qū)以獲得額外的數(shù)據(jù)中心容量。很多組織可能會發(fā)現(xiàn)，而這對于可靠的災(zāi)難恢復(fù)方法的需求可能會增加風(fēng)險。

 

如果是一家遵守嚴(yán)格合規(guī)性規(guī)定的組織，例如金融機(jī)構(gòu)、制藥廠商或生命科學(xué)公司，則可能會在使用一些主要的云計算提供商的云計算服務(wù)卻違反協(xié)議(除非已達(dá)成嚴(yán)格的協(xié)議)。

 

此外，SaaS提供商需要警惕在遵守數(shù)據(jù)合規(guī)性法規(guī)方面面臨類似的挑戰(zhàn)。當(dāng)客戶選擇云計算SaaS供應(yīng)商來存儲數(shù)據(jù)時，可能會將其外包給諸如AWS或Azure的物理基礎(chǔ)設(shè)施提供商，從而使客戶幾乎不了解其數(shù)據(jù)的主要位置。根據(jù)供應(yīng)商的SaaS應(yīng)用程序在全球運(yùn)行的位置，這可能會違反合規(guī)性法規(guī)。因此，客戶應(yīng)尋求選擇能夠提供以下服務(wù)的SaaS提供商：

 

選擇合適的云計算提供商

 

雖然云計算提供商都是在共享責(zé)任模式下運(yùn)營的，但他們提供的服務(wù)各不相同，各有其獨(dú)特的優(yōu)勢和劣勢。為了應(yīng)對這些挑戰(zhàn)，組織需要了解發(fā)展動態(tài)。

 

主導(dǎo)云計算市場的主要是AWS和MicrosoftAzure這兩大云計算供應(yīng)商。這二者相比，AWS公司仍然擁有最大的客戶覆蓋范圍，尤其是在非微軟領(lǐng)域銷售其解決方案方面取得了成功。微軟公司主要針對的是與大多數(shù)組織中的微軟企業(yè)生態(tài)系統(tǒng)相關(guān)的領(lǐng)域。最終他們是不同的世界。

 

如果查看一些調(diào)查數(shù)字，發(fā)現(xiàn)Azure公司在云計算市場的擴(kuò)展速度似乎比AWS公司快。但是在仔細(xì)觀察之后，通常是運(yùn)行Microsoft365環(huán)境的組織開始進(jìn)入云計算領(lǐng)域，通常會從Microsoft365協(xié)議中免費(fèi)獲得許可證。

 

AWS公司的云計算環(huán)境在功能方面更強(qiáng)大，尤其是在軟件開發(fā)領(lǐng)域和成熟企業(yè)中。也就是說，微軟公司正在擴(kuò)展其工具和設(shè)施，并且很快這二者之間的區(qū)別將會很小。盡管AWS公司提供了明顯的優(yōu)勢，用戶還是選擇Azure還是有意義的。

 

但是，許多組織將采用混合部署的方法，而AWS公司和Azure公司都是常見的云計算提供商，這為招募云計算技術(shù)人員提出了另一個挑戰(zhàn)。對于AWS公司或Azure公司而言，有效地做到這一點(diǎn)非常困難，因此尋找可信賴的合作伙伴非常具有價值，其商業(yè)模式是為應(yīng)用程序和云計算環(huán)境提供定制的、完全托管的服務(wù)。

 

總之，從長遠(yuǎn)來看，云計算使事情變得更簡單。但是，資源、網(wǎng)絡(luò)安全和數(shù)據(jù)主權(quán)的挑戰(zhàn)，加上日益增長的云計算服務(wù)選擇，意味著組織需要采取戰(zhàn)略方法來實現(xiàn)這一愿景。組織需要明智地選擇其合作伙伴。