Chris Weitz是德勤咨詢公司的一位主管，主要負責金融服務咨詢公司團隊對于云計算的建議服務。他已經在這個崗位上工作五年了，之前供職于一德勤全球咨詢工作長達九年時間。在IT領域他擁有超過30年的經驗。
因此，Weitz見證了云計算對IT業界產生的影響。德勤近期關于實施混合云環境挑戰的調查中，950人參與投票，49%投票給了云安全和數據保密性，他認為主要的云提供商其實要比人們想的好很多。
記者：參與德勤投票的950人中。36%認為隱私保護是最主要的關心問題。您覺得是為什么呢?
Chris Weitz：隱私性保護確實是人們關心的一個大問題，因為不同的地方有不同的法律治理信息的使用，如果保護不當就會造成嚴重的結果。歐洲會用歐盟法律更多的關注個人信息和個人隱私，要比世界上其他的地方更為嚴格。美國并不嚴格，但是仍有清楚的條規和法律治理信息的使用，尤其是醫療信息和個人金融信息。因此，任何管理控制的人都要格外注意他們如何管理的，尤其是當數據轉移到自己物理控制之外的地方。
當然一個大問題是數據并不是物理的存儲在云計算環境中的任何一臺計算機上，而是分布在無數臺機器上，因此沒有一個固定的物理地點可以供你檢查。所有的都是靠軟件實現，軟件的定義不能直接看見，因此你需要其他的軟件來監察軟件。這些新的軟件監測工具還沒與被廣泛的應用，這是一個新興的領域。因此人們很自然地懷疑在這個層面上沒有合適的能夠確認的物理地點或者是圍繞自己的數據的安全控制，而且能夠確保他們的數據能夠在需要的時候得到，而不是錯誤傳遞。
記者：未來如何處理這個問題呢?
Chris Weitz：新興的答案是數據將會在內容層本身被保護，換句話說，不論存放在哪里都行，因為數據是加密的。
在數據特征和權限上也會有很多基于用戶的訪問和認證。安全并不是基于是你是否訪問這個環境，而是基于作為用戶的認證和允許你看到什么，軟件在這樣的云環境中更為復雜才能管理。
這些都在持續發展中，使其更加的安全。我認為云廠商現在做的工作很好，我覺得沒人會指控他們弄出了新的安全風險，但是企業用戶在理解這些安全和隱私機制如何工作的時候稍微有點滯后。
記者：24%列出了網絡威脅安全。現狀究竟如何呢?
Chris Weitz：企業用戶主要的問題是如果你的系統被第三方操作，尤其是大量流量擁擠的第三方，像主要的云提供商，可能就會有潛在的愛鬧事的人偷偷訪問你的信息或者攻擊你的系統。這一點永遠都是存在的，但是現在問題更加明顯，因為這些系統的可視性和品牌性都使其公諸于眾。
而實際上，我希望這些廠商更少和更大，因為你可以集中資源在更少的攻擊點上。云計算公司對于世界的最佳安全有很大很大的激勵作用，因為他們整個的業務都依賴于這些，有證據顯示運功的安全比任何其他的都安全，包括任何企業或者合作組織。他們能夠租用到世界上最好的人才，并把所有錢都投資在其中，而且他們這樣做了。
記者：那么，安全如果有保障，云計算就到了黃金時間了嗎?
Chris Weitz：我個人的觀點是這種擔心逐漸會消失，因為用不了幾年就會有領導廠商解決這個問題，這是一種早期的現象，一旦云市場成熟一點，我覺得就會出現一種合理的成熟狀態，像其他的東西一樣。
關于云計算，沒有什么是本質上就危險的。什么都不是，擔心危險就是因為這是個新技術。
記者：您對于哪些擔心云安全的客戶有什么建議?有什么好的經驗介紹嗎?
Chris Weitz：所有典型的安全和隱私建議都差不多。環境是關鍵，就像任何新技術一樣，你需要要理解不同之處，但是你也要知道什么是相同的。你永遠不可能外包責任義務。
無論產業怎么變化，或者新一代的架構如何應用，你必須盡職盡責的調查確保你的廠商正在做正確的事情，你所使用的是正確的左心的方法，能夠符合自己的功能。你不能在新的架構上用舊的方法，也不能在沒有檢查的情況下假設廠商將會做什么。就像一種升級或者刷新：你必須去測試一下才知道。
京公網安備 11010502049343號