今日,麥肯錫的一項(xiàng)研究顯示,網(wǎng)絡(luò)安全方面的擔(dān)憂使企業(yè)不愿將自己的數(shù)據(jù)和應(yīng)用從私人服務(wù)器轉(zhuǎn)移到公共云服務(wù)上。
研究顯示,企業(yè)的安全部門逐漸開始擔(dān)心公共云服務(wù)的安全性,更多地開始考慮他們的公司如何針對(duì)公共云服務(wù)來更新自己的安全系統(tǒng)和配置。
目前有很多關(guān)于云計(jì)算服務(wù)的炒作和謠言,不明真相的群眾們可能會(huì)認(rèn)為云計(jì)算服務(wù)已經(jīng)走入了千家萬戶。
但事實(shí)是,云服務(wù)所存在的安全問題使得許多公司還袖手旁觀。
麥肯錫的一項(xiàng)新研究發(fā)現(xiàn),企業(yè)從自己的私人服務(wù)器上把應(yīng)用程序和存儲(chǔ)數(shù)據(jù)轉(zhuǎn)到公共云服務(wù)上的這個(gè)進(jìn)程十分緩慢。
這次調(diào)查有多個(gè)行業(yè)中的90家公司參與調(diào)查。
在受訪公司中,只有40%的公司在公共云服務(wù)上存儲(chǔ)了超過10%的工作負(fù)載。
在接受調(diào)查的公司中,只有40%的公司將超過10%的工作負(fù)載轉(zhuǎn)移到谷歌云服務(wù)和亞馬遜網(wǎng)絡(luò)服務(wù)等公共云服務(wù)上。不過,有80%公司計(jì)劃在未來三年內(nèi)增加對(duì)此類服務(wù)的依賴,將超過10%的工作負(fù)載存儲(chǔ)在公共云平臺(tái)上,或者計(jì)劃將云計(jì)算的覆蓋率提高一倍。
目前,在有意采用云計(jì)算服務(wù)的公司當(dāng)中,主要有三種邊緣設(shè)計(jì)的模型:回程傳輸,默認(rèn)CSP控件和清理(cleansheeting)。
回程傳輸是一半云計(jì)算服務(wù)使用者所采取的管理邊緣安全的方式。但這種方式可能不會(huì)一直流行下去:只有11%的受訪者認(rèn)為在接下來的三年里都將使用這個(gè)模型。
默認(rèn)采用CSP提供的控件。這個(gè)途徑是36%受訪公司的選擇。這種方法成本更低,但更復(fù)雜。這種方式似乎也不會(huì)被長久采用:只有27%的受訪者表示會(huì)在將來三年內(nèi)繼續(xù)使用這種方法。
清理(cleansheeting)的方法目前被大約15%的云計(jì)算公司采用。47%的受訪者說他們將在未來三年內(nèi)使用這種方法,盡管這種方法成本高,較為復(fù)雜,但支持多云環(huán)境并可隨需求變化而轉(zhuǎn)換。
企業(yè)在選擇云計(jì)算服務(wù)的安全決策時(shí),將考慮五個(gè)主要標(biāo)準(zhǔn):公共云服務(wù)的有效性、他們希望的云遷移率、支付額外安全成本的醫(yī)院、實(shí)現(xiàn)新安保方案的專業(yè)技術(shù)、期望的安全架構(gòu)靈活性。
調(diào)查發(fā)現(xiàn),對(duì)網(wǎng)絡(luò)安全的擔(dān)憂阻礙了許多公司的發(fā)展,盡管人們的態(tài)度正在改變。
麥肯錫在其報(bào)告中表示:“盡管公共云平臺(tái)帶來了好處,但公眾對(duì)網(wǎng)絡(luò)安全的長期擔(dān)憂阻礙了企業(yè)將工作負(fù)載加快轉(zhuǎn)移到云端的速度。”
“高管們將安全視為云端遷移的最大障礙之一,其他障礙還有管理上的復(fù)雜變化,以及設(shè)定一個(gè)富有吸引力的采用云計(jì)算框架的商業(yè)案例。”
盡管進(jìn)度緩慢,但80%的受訪企業(yè)表示,他們計(jì)劃將超過10%的工作量轉(zhuǎn)移到公共云計(jì)算服務(wù)上,或計(jì)劃在未來三年內(nèi)將云計(jì)算服務(wù)的使用量增加一倍。
這項(xiàng)研究顯示,這種對(duì)云服務(wù)的潛在偏好可能是由于公司的首席信息安全官(CISOs)開始信任由大型服務(wù)提供商提供的安全保障。
在咨詢AWS和谷歌等大型云服務(wù)提供商的安全程度之外,CISOs也開始重點(diǎn)關(guān)心如何在使用云服務(wù)的同時(shí),更新自己的安全操作和硬件,以確保公司信息的安全。