Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

  Все выпуски  

Поставщики "облачных" услуг уделяют все больше внимания нормативным требованиям




Заголовок: Поставщики "облачных" услуг уделяют все больше внимания нормативным требованиям

Компания: Cisco

Сегодня каждый ИТ-директор мечтает как можно скорее окунуться в сетевое "облако", но при этом многие из них натыкаются на всевозможные государственные правила и ограничения. Правительство требует, чтобы ИТ-директор знал, где находятся его данные, кто может получать к ним доступ и как эти данные защищены. Если данные находятся в "облаке", ответить на эти вопросы весьма сложно.
Однако решение не за горами. Альянс за "облачную" безопасность (Cloud Security Alliance) опубликовал пакет бесплатных программ под названием "Governance, Risk Management and Compliance Stack" ("Программный стек для управления, борьбы с рисками и удовлетворения нормативных требований"), позволяющий выполнить множество требований государства. Кроме того, "облачные" вендоры один за другим проходят сертификации на соответствие различным режимам информационной безопасности. Компания Amazon, например, недавно заявила
о том, что ее веб-сервисы прошли сертификацию по стандарту PCI (Payment Card Industry), который используется для защиты карточных платежных систем.
Так или иначе, пора действовать, ибо нормативные требования стали превращаться в серьезное препятствие на пути распространения "облачных" вычислений. "Распространению публичных "облачных" услуг мешают, прежде всего, вовсе не соображения безопасности. Главное препятствие - необходимость соблюдения нормативных и законодательных требований", - заявил директор компании Cisco по вопросам "облачных" вычислений и виртуализации Кристофер Хофф (Christofer Hoff).

Преимущества "облачных" вычислений
Несмотря на проблемы с удовлетворением нормативных требований, коммерческие организации и государственные органы стремятся в сетевое "облако", ибо оно проще и дешевле полноценного корпоративного центра обработки данных (ЦОД). "Облако" привлекает ИТ-директоров высокой масштабируемостью, предсказуемыми расходами, возможностью доставки ресурсов по требованию и совместной работы.
"Облако" дает заказчику небывалую гибкость. К примеру, организация может мгновенно получить ресурсы для запуска рекламной кампании, а через неделю вернуть их обратно в общедоступный пул. Разработчик может быстро создать среду для бета-тестирования и так же быстро ликвидировать эту среду, когда потребность в ней отпадет. Пользователям не придется закупать ненужные аппаратные средства и заключать долгосрочные сервисные соглашения.
Экономия же возникает из-за того, что крупный поставщик "облачных" услуг может размещать данные и приложения заказчиков на любом из тысяч физических серверов в любом из десятков ЦОД в разных регионах мира. Доставка "облачных" услуг обходится дешево, так как эти услуги не привязаны к выделенным серверам, системам хранения и коммутаторам - они могут размещаться на виртуальных машинах вместе с данными десятков других компаний. Кроме того, их можно переносить с одного физического сервера на другой в зависимости
от спроса и даже от местных тарифов на электроэнергию.

Соблюдение нормативных требований как предпосылка развития частных "облаков"
Законы, требующие от компаний строгого соблюдения принципов невмешательства в частную жизнь, не предусматривали быстрого распространения виртуальных машин. Например, германское законодательство запрещает хранить любые данные о гражданах Германии за пределами ее территории. Законы других стран требуют от компаний надежной защиты личных данных от несанкционированного доступа. По словам Кристофера Хоффа, законодательные требования стали одной из причин, по которой многие крупные предприятия решили использовать
частные "облака", защищенные межсетевыми экранами, и не обращаться к сетевым "облакам" общего доступа.
В ходе исследования, проведенного осенью 2010 года аналитической компанией Harris Interactive по заказу Novell Inc., 81 процент опрошенных лиц, принимающих решения в информационно-технологической области, заявили, что сложность выполнения нормативных и законодательных требований в публичном "облаке" представляет для них реальную проблему. Именно поэтому крупные банки и медицинские страховые компании создают собственные частные "облака" с выделенными серверами и системами хранения.
Поставщики публичных "облачных" услуг стремятся соблюдать законодательные требования так, чтобы при этом не увеличивать расходы на выделенные аппаратные средства. Как уже упоминалось, недавно компания Amazon объявила о выполнении строгих требований стандарта PCI.
Успешные действия компании Amazon и других вендоров, направленные на удовлетворение требований к безопасности и защите личных данных в виртуальной среде, показывают, что сложности с соблюдением нормативных требований вполне могут быть преодолены. Учитывая многочисленные преимущества, которые сулит предприятиям публичное "облако", ИТ-директора воспримут эту новость с воодушевлением.

Контактная информация:
------------------------------
Контактное лицо: Наталья
PR менеджер
E-mail: natalya.zhukova@apnet.ru
Телефон: +7 495 7923420

В избранное