摘要:我们常常都会听到使用云计算不安全,或是电脑被偷所以BYOD也不现实等观点,但是需要注意的是发生这种事多半都是在一些大型企业,他们为了促进技术能够跟上革新节奏因此采用的比较积极。从安全角度来说,云计算虚拟化或BYOD这些新潮技术在小型企业里使用或许会更加安全。 |
我们常常都会听到使用云计算不安全,或是电脑被偷所以BYOD也不现实等观点,但是需要注意的是发生这种事多半都是在一些大型企业,他们为了促进技术能够跟上革新节奏因此采用的比较积极。从安全角度来说,云计算虚拟化或BYOD这些新潮技术在小型企业里使用或许会更加安全。
如果你中小型企业里的一名技术人员,那么对于一直以来都时刻警惕着信息安全的你来说,可能有个不错的新机遇已经到来了。
在小型企业里,安全问题通常都并没有被放在特别被重视的位置上,大家都知道,中小型企业通常都并不能为各种各样的技术提供充足的预算来使丰富的资源专业化,所以这意味着专门的信息安全预算往往都非常少,安保任务也就常常并不能被提上企业主要日程。
中小型企业对于信息安全可接受的赌注更大,因为按比例来计算,它们的违约成本、宕机损失都会相应的比较低,所以,由此看来,中小型企业的安全问题突然显得更值得关注了——不妨来在安全问题上来做做文章。
幸运的是,随着新技术的到来,中小型企业可以利用他们来告别以往传统信息安全的痛苦。尤其是类似云计算等技术广泛的采用,虚拟化技术的发展,甚至是BYOD(自持设备)趋势,都非常有利于中小型企业来解决紧张的预算和安全的担忧之间的矛盾。
我们常常听到关于这些新变化的安全缺点,当然他们也确实潜在,但中小型企业在采用这些新技术中却有一些大型企业所没有的优势。可以明确的是,这些技术在相当长的一段时间内都不可能被淘汰,因此现在来采用它们将能为中小企业的业务和安全带来诸多好处。
优势何在?
要说上面所提到的这些技术能为企业安全带来好处,许多人肯定都会非常诧异,毕竟我们总是会听到关于云计算如何的不安全,电脑容易被偷所以BYOD不靠谱等观点,但请注意,这些为给大企业带来头疼的安全问题的技术,对于小企业来说,或许会有完全相反的效果。
例如,云计算所面临的最大挑战之一就是同时采用和部署了多项基于云的技术,一个企业将要面临着多家服务提供商,一系列的内部私有云组合(均在不同程度的复杂性下部署成功),以及更为广泛的涉及多个相互独立的业务领域的组合。
你可以想象在这种情况下要保证安全会是有多难,这不仅包括要检查和审核部署在本地或远程的各种技术设备来回奔波,而且还要面临各种安全管理和SLA的复杂性,同时还需要时刻准备着其他的新技术的到来。
在中小企业里,这些挑战都可以被减少。对于云计算,部署的数量也会较少,本地的工作量较少,需要面临的供应商数量也较少。因此,对于减少相关的审核和监督多项部署的开销,这些都具有一定的好处。当然,也存在一种情况,那就是会产生一些漏洞,个别的行为可能不易控制,例如开发者未经允许来使用AWS,不过不会很多,虽不能保证百分百不发生,但因为小企业的实例少,所以也比较容易发现。
责任编辑:GOCN