Как Шишфровать данные в облаке?
Было опубликовано исследование Microsoft , показывающее, что почти две пятых компаний начнут платить за облачные сервисы в течение трех лет. Этот рисунок демонстрирует, почему организациям, внедряющим облако, следует пересмотреть свои потребности в шифровании .
Экономический императив переноса данных в облако очевиден. Но организации должны пересмотреть свои методы шифрования данных, прежде чем делать скачок.
Исследования Microsoft показывают, что 39% малых и средних предприятий планируют платить за облачные сервисы к 2014 году. И нет никаких сомнений, что многие другие компании будут использовать некоторые бесплатные облачные ресурсы, которые сейчас доступны.
Мои наблюдения показывают, что организации всех размеров, а не только малые и средние предприятия, не обращают внимания на аспекты их потребностей в шифровании данных для облака. Вместо этого они сосредотачиваются на экономии средств, которая достигается за счет миграции. Я бы даже сказал, что подотчетность и прозрачность того, как данные о клиентах и безопасность облачных систем обрабатываются поставщиками облачных услуг, также подозрительны.
Хотите зашифровать ваши данные в облаке? Вот ваши проблемы
С облачными ресурсами важно понимать, что организации фактически теряют прямой контроль над своими собственными данными. Это делает задачу соответствия – в соответствии со все более сложным набором правил, таких как PCI-DSS – еще более сложной.
Также важно понимать, что там, где используется облачное хранилище данных, предприятиям необходимо применять централизованный подход к управлению шифрованием данных. Они должны предоставить ИТ-персоналу максимальный контроль, с минимальным влиянием на операции и производительность.
Задачами для пользователей и провайдеров облачных вычислений будет управление системами шифрования, включая управление ключами шифрования. Существуют также потенциальные проблемы при попытке индексировать данные, зашифрованные в базе данных. Подходы к шифрованию должны проверять не только данные в полете (шифрование «точка-точка»), но и данные в состоянии покоя (базы данных и другие формы хранения). Для малого и среднего бизнеса и многих других это станет новым опытом.
Процесс облачной миграции
Процесс планирования перехода на облачную платформу не должен рассматриваться ИТ-специалистами как рутинная работа. Это явная возможность переоценить системы шифрования данных. К сожалению, клиенты малого и среднего бизнеса не могут судить о компетенции крупных поставщиков облачных услуг. А приложения для облака редко используют шифрование данных в качестве базового или дополнительного предложения. Следовательно, модель будущего облака будет «доверять мне».
Исследования, проведенные моей компанией среди наших клиентов, показывают, что многие из них используют интеллектуальный подход, направленный на реинвестирование части экономии средств, которую облако обеспечивает для своей платформы хранения данных. Они делают это, улучшая шифрование данных во всех точках своего бизнеса.
Проще говоря, это означает реализацию шифрования данных на любой конечной точке – настольных компьютерах, ноутбуках, портативных устройствах и съемных носителях – и полное шифрование диска, где это необходимо. Эта практика гарантирует, что все данные, поступающие в облачный ресурс и из него, полностью защищены.
Исследования Microsoft показывают, что малые и средние предприятия присоединяются к растущему числу предприятий в освоении финансовых преимуществ облака. Однако все они должны быть осторожны в принятии решения, которое не шифрует данные централизованно. В противном случае они могут оказаться не в состоянии выполнить свои требования соответствия.