2011年11月9日 星期三

雲端最令人憂心是隱私 而非資安

http://www.zdnet.com.tw/enterprise/column/archive/0,2000089731,20151779,00.htm

文摘:

根據 Forrester Consulting 正在進行的研究發現,澳洲的組織在亞太區域的雲端導入尚在初期,但是較關心資料隱私與控管,而不是資安問題。

這項由 VMWare 委托的研究發現預計要採用私有與公有雲的組織由 2010 年的 39% 提高到 2011 年的 43%。同時研究也發現傳統上最擔心得如何將業務移到雲端上,已經變得不是那麼受到關注了。

Forrester 的副總與主任分析師 John Brand表示,資料隱私仍舊是市場的大障礙之一,今年已經取代資安成為最被考量的雲端重點。組織在思考如何管理這個環境要比如何簡單的將這項技術導入來的更重視。

澳洲與紐西蘭 VMWare 的管理總監 Duncan Bennet 提到,雲端業界的成熟後,改變考量點的其中一個原因是隱私法案與公司想要追蹤資料。這項研究顯示澳洲的企業非常關心資料的位置,而一旦他們採用了雲端運算,會想找尋方案將資料留在身邊。企業不想觸犯澳洲隱私法律,要明確的了解他們的資料在任何時間點的去向。

根據 Brand 的說法,該研究顯示了企業導入雲端在成熟產業遇到不同的挑戰。首先是使用虛擬化技術,第二步則是通常是關於如何簡單的接取這個環境,現在則是要管理與控制這個環境。

心得:

雲來了,相關配套措施顯然還沒準備好,當所有資料走向資訊化、數位化後,現在又出現個「超級電腦」般的雲端運算,讓人們能把資料通通往虛擬雲上丟,不必擔心電腦當機或著資料攜帶的問題,一切固然看來美好,但當把整個系統放大到某個企業更或者是公家機關時,上萬筆的客戶資料成了競爭對手或有心人士覬覦的物品。

無論是資安還是隱私問題,政府或許可以立法防護(如個資法),但最重要的還是企業主的那份社會責任,畢竟無論是資安設備或雲端運算皆只是一套工具,正確的防護觀念和必要的管理配合才是相關問題的根本。

另外令人疑慮的是,即使雲端發展完全了,而資安及隱私問題也都解決了,「網路」卻無法接取,一切是否白搭了呢?

沒有留言:

張貼留言