業(yè)務創(chuàng)新安全委員會是由來自世界各地的十九家企業(yè)的安全專業(yè)人士所組成,該委員會近日稱:云計算將成為2013年最具破壞性的力量。在其信息安全報告中,該組織表示,很明顯,許多歉意正在準備將更多的業(yè)務遷移到云服務。這一年甚至將會成為“關(guān)鍵任務應用程序和規(guī)范數(shù)據(jù)”轉(zhuǎn)移到云計算之年。
該委員會在幾年前成立,成員包括來自可口可樂、易趣網(wǎng)、聯(lián)邦快遞、EMC、富達投資公司、英特爾、強生公司和沃爾瑪的安全專業(yè)人士。該委員會的報告說:“雖然供應商已然鎖定了安全問題,而且業(yè)界也在越來越關(guān)注安全問題,云計算的安全問題仍然是企業(yè)部署和采用云計算的頭號障礙。但與此同時,企業(yè)對于云計算的信任也在逐步增強。”
他們指出,即使監(jiān)管機構(gòu)開始就這一問題熱身,例如荷蘭銀行已經(jīng)于去年開始授權(quán)為云計算的采用開綠燈了。但就企業(yè)如何策劃,并逐步過渡到云也存在著一些“差距”。報告指出,雖然企業(yè)的中層管理人員可能由于種種的業(yè)務因素支持云計算業(yè)務,但他們在協(xié)調(diào)和信任IT安全管理人員對于管理和安全方面的控制方面仍然存在一定的差距。
“企業(yè)的中層管理人員不想在安全方面利用自己的資源。”該報告直言不諱地指出。“他們可能有自己的時間表和預算;因為增加安全性不是他們的目標。”
報告強調(diào),企業(yè)的IT安全團隊今年應該努力與這些中層管理人員建立起良好的關(guān)系。實行定期會議并進行信息交流在過去幾年中一直是一個很好辦法,將企業(yè)高層管理人員的注意力吸引到對企業(yè)安全性質(zhì)和網(wǎng)絡威脅方面的關(guān)注方面運作良好。這些高管們現(xiàn)在很大程度上已經(jīng)了解信息安全的優(yōu)先級。但與中層管理者達成同樣的默契與融洽,很可能是一個更大的挑戰(zhàn),報告說。
此外,云計算正迫使內(nèi)部安全隊超越內(nèi)部控制,使他們必須想盡辦法盡可能的從云供應商那里獲得更多的控制權(quán),而朝著這個方向走無疑需要更多的預算。
2013年其他破壞性因素預測還涉及到社會媒體相關(guān)的風險。報告建議說,風險不僅僅來自于企業(yè)員工在工作時瀏覽社交媒體,同時還源于員工們在自己的私人時間訪問社交媒體。建議稱,適當?shù)呐嘤枌椭髽I(yè)員工掌握在社交媒體避免發(fā)表有關(guān)公司的敏感信息帖子的技巧,員工還需要了解犯罪分子是如何在社會媒體利用網(wǎng)絡釣魚似的犯罪行為進行旨在損害整個企業(yè)利益的。