近幾年，云計算發(fā)展十分火爆可與人工智能相比肩。眾多市場研究報告證明，云計算不再像過去只提概念，如今已成為企業(yè)重點拓展的業(yè)務(wù)。而在私有云、公有云和混合云這三種服務(wù)模式中，私有云因能夠通過安全的多層級客戶訪問數(shù)據(jù)大幅降低風(fēng)險而被金融公服務(wù)司追捧。
但是對于眾多金融服務(wù)公司來說，安全性仍然是他們最關(guān)心的問題。如果云服務(wù)提供商出現(xiàn)了安全漏洞，那么他們在經(jīng)濟上和名譽上將蒙受重大損失。
基礎(chǔ)設(shè)施提供商，尤其是以對沖基金等金融服務(wù)公司為客戶的提供商必須要有嚴格的規(guī)章制度和訓(xùn)練有素的員工，以確保他們的客戶能夠享受到與本地網(wǎng)絡(luò)相同的安全等級。盡管金融服務(wù)行業(yè)中的大多數(shù)從業(yè)者都清楚云計算能夠給他們帶來高效率、高擴展性和成本節(jié)約等好處，但是他們似乎忘記了云計算的另外兩個特點，那就是增加安全性和緩解風(fēng)險。
創(chuàng)建內(nèi)部網(wǎng)絡(luò)與將業(yè)務(wù)外包給托管服務(wù)提供商之間的關(guān)鍵區(qū)別在于服務(wù)提供商能夠提供規(guī)模效益，讓公司部署已經(jīng)經(jīng)過制度強化的安全服務(wù)，從而確?？蛻舡h(huán)境受到保護并且是安全的。云服務(wù)提供商的大部 分開銷是為了確保安全性和數(shù)據(jù)保護具有最高等級。這其中主要包括先進的入侵偵測、流量監(jiān)控、取證分析和事件歷史/調(diào)查等服務(wù)。在一些案例中，這些系統(tǒng)和程序的投資需要上萬甚至上百萬美元。因此對沖基金或私募股權(quán)公司的內(nèi)部IT員工通常不會部署這些系統(tǒng)和程序。
私有云環(huán)境最大的一個優(yōu)勢是它們能夠通過安全的多層級客戶訪問和數(shù)據(jù)大幅降低風(fēng)險。在評估云服務(wù)提供商時，金融服務(wù)公司應(yīng)當關(guān)注一些關(guān)鍵的因素。第一個因素是數(shù)據(jù)的存儲位置?？蛻艨偸菚査麄兊臄?shù)據(jù)存儲在哪里，哪些人能夠訪問這些數(shù)據(jù)，這些數(shù)據(jù)在被訪問時是被如何保護的？對于云服務(wù)提供商來說，這可能是最重要的一個因素。但是在潛在客戶評估數(shù)據(jù)安全性時，這個因素又往往會被忽視。大部分數(shù)據(jù)泄露并不是因為網(wǎng)絡(luò)攻擊所導(dǎo)致的，而是由于硬盤或備份磁帶遺失或被盜所導(dǎo)致的。對于本地服務(wù)器來說最佳備份程序?qū)嵺`是將備份磁帶輪流放在公司服務(wù)器機房之外。
此外，還必須要考慮到物理服務(wù)器和共享環(huán)境這一因素。在服務(wù)提供商的數(shù)據(jù)中心里，多家公司將在同一基礎(chǔ)設(shè)施中共享服務(wù)。在許多案例中，在首席財務(wù)官或首席技術(shù)官看來這是一個非常危險的信號。當數(shù)據(jù)中心資源被共享時，從服務(wù)器到網(wǎng)絡(luò)再到存儲，必須要保證每一層的安全與隔離。
另外一個必須要考慮的因素是網(wǎng)絡(luò)。在傳輸前對文件進行加密的數(shù)據(jù)加密等措施能夠確保在傳輸過程中任何一個環(huán)節(jié)出了問題數(shù)據(jù)也無法被使用。托管服務(wù)提供商有義務(wù)向公司提供存儲解決方案，向用戶提供安全的數(shù)據(jù)分區(qū)，讓用戶能夠快速地進行資源分配。托管存儲提供商應(yīng)當提供可靠的數(shù)據(jù)可用性和災(zāi)難恢復(fù)，服務(wù)提供商還應(yīng)當能夠在緊急情況下對存儲在其他地區(qū)的數(shù)據(jù)備份和存檔提供數(shù)據(jù)復(fù)制服務(wù)。對于金融決策者來說，保護公司不受任何可能的自然災(zāi)難和入侵事件影響已經(jīng)成為了一個主要的決定性因素。
還有一個因素是對移動設(shè)備的管理。這是由于大部分公司高管經(jīng)常出差所導(dǎo)致的，如今這已經(jīng)成為了一個標準的商務(wù)實踐。在當今快節(jié)奏的商務(wù)環(huán)境中，移動設(shè)備實際上是公司辦公室的延伸，因此對它們的管理也應(yīng)當被納入到安全措施當中。服務(wù)提供商應(yīng)當采取必要的措施積極管理這些資源，包括執(zhí)行和管理密碼策略，在移動設(shè)備遺失/被盜后能夠遠程刪除設(shè)備存儲的所有信息。
公司在考慮向私有云遷移時的底線是要確保服務(wù)提供商所提供的安全標準和最佳實踐優(yōu)于公司通過本地或內(nèi)部技術(shù)服務(wù)所獲得的安全標準和最佳實踐。通過考慮本文中所提到的幾個因素，公司可提前確保服務(wù)提供商是否已采取了必須要措施有針對性地為他們提供了一個完備而安全的平臺環(huán)境。
（原標題：私有云遷移：確保安全標準與最佳實踐）
