คลาวด์คอมพิวติ้งเหมาะสมกับหน่วยงานของคุณหรือไม่?Michael Ismanเป็นอาจารย์ใหญ่ของBooz Allen Hamiltonและกล่าวว่าคำตอบสำหรับคำถามนั้นขึ้นอยู่กับความต้องการของคุณจริงๆ และมีหลายสิ่งที่ต้องคำนึงถึงก่อนตัดสินใจกระโดดเขากล่าวว่าคำจำกัดความของ NIST เป็นจุดเริ่มต้นที่ดี แต่ CIO ต้องเข้าใจว่าโลกของคลาวด์คอมพิวติ้งมีการพัฒนาอย่างต่อเนื่อง
ข้อมูลเชิงลึกโดย Carahsoft: เอเจนซีจะบรรลุประสบการณ์ลูกค้า
ที่ยอดเยี่ยมด้วยความปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุงได้อย่างไร ในระหว่างการสัมมนาผ่านเว็บสุดพิเศษนี้ Jason Miller ผู้ดำเนินรายการจะหารือเกี่ยวกับการเปลี่ยนแปลงสู่ระบบคลาวด์และกลยุทธ์การจัดการข้อมูลประจำตัวและการเข้าถึงกับหน่วยงานและผู้นำในอุตสาหกรรม
“[NIST] ตระหนักดีว่ามันเป็นกระบวนทัศน์ที่กำลังพัฒนาและมีการถกเถียงกันอย่างดุเดือดเกี่ยวกับมัน หน่วยงานแต่ละแห่งมองมันแตกต่างกันเล็กน้อย และในบางกรณี นั่นไม่ใช่เรื่องเลวร้ายเพราะเราไม่คิดว่าคำจำกัดความจะต้องเข้มงวดขนาดนั้นเพื่อให้ได้คุณค่าจากมัน”
เป้าหมายโดยรวมคือการหาวิธีใหม่และยืดหยุ่นสำหรับผู้จัดการฝ่ายไอทีในการขับเคลื่อนซอฟต์แวร์และแพลตฟอร์มของตนไปข้างหน้าเพื่อให้บรรลุพันธกิจของเอเจนซี่ ในขณะเดียวกันก็ควบคุมค่าใช้จ่ายได้มากขึ้น Isman กล่าว
“นั่นคือจุดที่เราเห็นว่ามันเชื่อมโยงอย่างใกล้ชิดกับรูปแบบบริการที่ใช้ร่วมกันทั่วทั้งรัฐบาล และวิธีที่ผู้ให้บริการที่ใช้ร่วมกันสามารถให้บริการได้จริงในลักษณะที่อิงตามเศรษฐศาสตร์ในบางแง่ ‘เมื่อฉันต้องการบริการ ฉันสามารถจัดเตรียมบริการเหล่านั้นได้อย่างรวดเร็ว และฉันสามารถเริ่มต้นใช้งานได้ และฉันจะจ่ายตามจริงสำหรับบริการที่ฉันใช้อยู่’ นั่นเป็นหนึ่งในพลังที่ยิ่งใหญ่ของคลาวด์คอมพิวติ้ง”
การย้ายไปยังระบบคลาวด์ไม่ได้หมายความว่ารูปแบบการทำธุรกิจแบบเดิมๆ จะต้องหายไปด้วยเช่นกัน Isman กล่าวว่าใคร ๆ ก็สามารถได้รับประโยชน์สูงสุดจากการตรวจสอบคลาวด์ หากเขาหรือเธอมองว่ามันเป็นเครื่องมืออีกชิ้นหนึ่งในคลังแสง
“มันเป็นตัวเปิดใช้ภารกิจและความสามารถ เช่นเดียวกับเทคโนโลยีอื่นๆ
เป็นอีกวิธีหนึ่งสำหรับหน่วยงานของรัฐบาลกลางในการรับบริการโครงสร้างพื้นฐาน รับบริการซอฟต์แวร์ หรือรับบริการแพลตฟอร์ม และพวกเขาสามารถทำให้ตัวเองอยู่ในตำแหน่งที่ . . ตอนนี้พวกเขากำลังโฮสต์บริการบางอย่างของพวกเขาจริง ๆ [และ] ในสภาพแวดล้อมการโฮสต์เหล่านั้น คุณต้องการใช้จ่ายเงินจำนวนหนึ่งทุกปี หรือคุณต้องการจ่ายเฉพาะบริการที่คุณใช้ ”
เงินไม่ใช่สิ่งเดียวที่น่ากังวล บางคนตั้งคำถามถึงความปลอดภัย และระบบคลาวด์นั้นขึ้นอยู่กับภารกิจในการปกป้องข้อมูลที่ละเอียดอ่อนหรือไม่ Isman กล่าวว่าหน่วยงานต้องคิดนานและหนักเกี่ยวกับเรื่องนี้ ไม่ใช่แค่ในแง่ของการโจมตีจากภายนอกเท่านั้น การเข้าถึงข้อมูลจากภายในควรได้รับการพิจารณาด้วย
“พวกเขาจะสามารถรับข้อมูลและรับข้อมูลเมื่อต้องการได้หรือไม่ แทนที่จะใช้ประโยชน์จากคนอื่นในช่วงหยุดทำงานและสิ่งต่าง ๆ เหล่านั้น หน่วยงานของรัฐบาลกลางได้ใช้บริการโฮสติ้งและจ้างเหมาบริการบางอย่างมาระยะหนึ่งแล้ว นี่เป็นอีกวิธีหนึ่งในการทำเช่นนั้น ฉันคิดว่าหลักฐานด้านความปลอดภัยจะมาจากผู้ขายแต่ละรายเพื่อพิสูจน์ว่าแพลตฟอร์มของพวกเขาปลอดภัย”
ดังนั้น Isman กล่าวว่า ควรคำนึงถึงการผูกระบบคลาวด์เข้ากับหัวข้ออื่นๆ เช่น การรวมข้อมูลและการใช้งานสภาพแวดล้อมที่ดีขึ้นด้วย
“ไม่ใช่แค่เรื่องการลดต้นทุนเท่านั้น นอกจากนี้ยังเกี่ยวกับการทำให้แน่ใจว่าคุณรู้ว่าทุกสิ่งอยู่ที่ไหนและคุณรู้ว่ามีโรงจอดรถ สิ่งหนึ่งที่เรากำลังพูดคุยกับเอเจนซี [เกี่ยวกับ] คือการวิเคราะห์วิธีเปลี่ยนผ่านและสิ่งที่คุณเปลี่ยนไปสู่สภาพแวดล้อมระบบคลาวด์ [นั่น] จำเป็นต้องรวมความปลอดภัยของข้อมูลนั้นไว้ด้วย คุณต้องการข้อมูลอะไรในสภาพแวดล้อมแบบคลาวด์ แนวคิดของการครอบครอง — มีใครอีกบ้างที่อยู่บนแพลตฟอร์มคลาวด์เหล่านั้น และฉันจะถูกแยกออกจาก [คนอื่นๆ] อย่างไร”
Credit : ยูฟ่าสล็อต
