麥肯錫公司調查了大約100家企業，以確定企業如何采用云計算以及他們在此過程中面臨的安全挑戰。
對許多企業來說，安全一直是云遷移的最大障礙。然而報告發現，很多企業的首席信息安全官表示云服務提供商(CSP)的安全資源比他們自己的要安全得多。如今，他們正在考慮如何以更安全的方式采用云服務，因為他們現有的許多安全實踐和體系結構在云計算中可能效率較低。
根據麥肯錫公司的調查報告，以下有10個步驟可以安全地將企業的工作負載轉移到公共云:
(1)決定將哪些工作負載遷移到公共云。企業選擇遷移的工作負載將決定需要哪些安全需求。例如，許多企業最初將面向客戶的應用程序或分析工作負載移至云端，并將核心業務保留在本地部署的數據中心。
(2)確定滿足工作負載安全要求的云服務提供商(CSP)。企業可以為不同的工作負載選擇多個云服務提供商的服務，但這些選擇應與企業的整體云計算策略的目標保持一致。
(3)企業根據業務遷移的便捷性、安全狀況、成本考慮因素，以及內部部署的專業知識，為每個工作負載分配一個安全原型。
例如，企業可以選擇重新構建應用程序，并針對面向客戶的工作負載使用默認的云服務提供商(CSP)控制措施，并在重新構建數據訪問時，取消和移動內部核心事務應用程序，而無需重新設計。
(4)對于每個工作負載，確定為每個控制措施執行的安全級別。企業應確定身份和訪問管理(IAM)是否需要單因素、多因素或更高級的身份驗證。
(5)決定為每個工作負載的控制措施使用哪些解決方案。企業可以確定每個云服務提供商(CSP)針對每個工作負載的功能，并決定是否使用現有的本地部署的安全解決方案、云服務提供商(CSP)提供的解決方案或第三方解決方案。
(6)實施必要的控制措施，并將其與其他現有解決方案進行整合。企業需要充分了解每個云服務提供商(CSP)的安全功能和安全執行流程。這也意味著云服務提供商(CSP)需要對其安全實踐保持透明。
(7)確定每個控制措施是否可以實現標準化和自動化。企業必須分析全套控制措施，并決定哪些控制措施可以在整個組織內實現標準化，哪些控制措施可以實現自動化。
(8)優先實施第一套控制措施。組織可以根據企業遷移的應用程序以及它選擇應用的安全模型來選擇優先級。
(9)實施控制和治理模式。對于可以實現標準化但不能實現自動化的控制措施，企業可以列出清單，并培訓開發人員如何跟蹤它們。對于可以實現標準化和自動化的控制措施，企業可以使用安全的DevOps方法創建自動化例程來實施控制措施并實現標準化。
(10)利用第一輪執行期間獲得的經驗挑選下一組實施的控制措施。從這些經驗中學習可以幫助改進未來控制系統的實施過程。
麥肯錫公司的調查報告指出，“我們的經驗和研究表明，公共云網絡安全可以通過正確的方式實現。通過開發以云計算為中心的網絡安全模型，在八個安全領域設計強有力的控制措施，闡明云服務提供商(CSP)的責任以及使用安全的DevOps，企業可以將工作量轉移到公共云中，從而更加確定他們最關鍵的信息資產將得到保護。”
版權聲明：本文為企業網D1Net編譯，轉載需注明出處為：企業網D1Net，如果不注明出處，企業網D1Net將保留追究其法律責任的權利。
京公網安備 11010502049343號