遷移上云的3個安全問題

張如旭

大量案例證明，企業業務遷移上云是很好的一條途徑，盡管如此，許多企業領導者表示，將他們的舊系統從本地硬件轉移到云上仍然存在擔心。這種擔心是合理的，在本地硬件上投入大量資金的公司可能不愿意在類似的部署上投入更多資金，盡管云有明顯的優勢。

企業可能會擔心，在內部部署情況下可以正常運行的功能在云環境中可能會發揮不同的作用，而這一觀點可能是正確的。

但是，讓不確定性限制主動決策，最終會使企業在競爭中處于劣勢。如果有問題，一個合格且信譽良好的云提供商可以幫助找到規劃平穩遷移所需的答案。

采用障礙

財務方面的擔憂并不是阻礙企業全面擁抱云的唯一因素。由于監管機構一直在公開打擊侵犯數據隱私的行為，現代企業領導有強烈的動機將敏感數據放在公司內部，讓其遠離云。

有關數據安全的問題———尤其是如何存儲數據、何時以及如何訪問數據、保存多久以及是否加密數據等，都是真實而合理的問題。監管和安全問題可能會促使企業領導在技術采用方面保持一種不太激進的姿態，特別是在云計算方面。

但是，僅因為數據不再局限于物理工作場所，并不意味著它更容易受到攻擊———當評估安全性時，重要的是訪問的方式。比較云和內部部署中的數據安全性是比較云提供商和IT部門的問題，云提供商往往比他們支持的組織擁有更安全的IT環境。

這些公司面臨著嚴格的標準，要求他們要么建立安全的、獨立審計的數據中心，要么面臨巨額罰款。例如，最大的公有云提供商之一亞馬遜網絡服務（Amazon Web Services）使用了1 800多個安全控制措施，以防止問題從裂縫中遛出。

簡而言之，過去10年在安全和功能方面取得的技術進步意義重大。鑒于此，云可以作為本地服務器的高效、可伸縮、安全和經濟有效的替代方案。

遷移上云之前需要考慮的幾大事項

當遷移上云時，請選擇一個可以花時間了解您的業務，具有與時俱進的安全實踐并能夠提供定制和可擴展解決方案的提供商。企業可以通過這3個問題來尋找云供應商。

1.遷移過程是如何組織的

云遷移的難易程度在很大程度上取決于提前進行了多少規劃。企業的云提供商應該能夠幫助制定一個詳細的計劃來規劃如何傳輸數據。

譬如在遷移之前是否需要對數據和應用程序進行壓縮，還是需要配置虛擬服務器來處理大量應用程序生成的輸入和輸出？

該計劃還應該包括遷移期間的安全需求。用戶不僅希望將數據移動到安全的最終目的地，還需要確保任何臨時存儲位置都符合安全標準。

2.如何支持集成

當企業遷移到基于云的基礎設施時，幾乎每個核心業務流程都會受到影響。通常，這些流程涉及外部合作伙伴和第三方供應商，他們的服務和支持對用戶的業務至關重要。

企業的云服務提供商應該幫助規劃現有的系統集成，并顯示他們將如何在云中繼續交互。此外，計劃還應包括遷移過程中可能發生的任何更改或中斷。

3.數據會被鎖定嗎

當客戶依賴市場上獨特的或與競爭對手產品不兼容的產品或服務時，就會出現供應商鎖定。理想情況下，企業希望能夠將數據從一個云提供商傳輸到另一個云提供商，以最大程度減少對單個實體的依賴。

一個好的云提供商應該有傳輸大型應用程序和相應數據集的經驗，這將大大減少企業需要投資的資金和時間。

云計算為企業領導提供了在任何平臺上對其業務應用程序的安全訪問權限，還能夠在災難性事件發生后恢復數據。同樣，云的在線性質增強了工作人員移動性，增強了存儲功能以及輕松協作。

如果仍在使用本地IT系統，則可能會落后于競爭對手，不要讓這種事情發生，現在，與云服務提供商聯系并立即開始遷移。