目录
云服务的使用逐年扩大
如何使用云服务
安全问题是避免使用云的原因之一
为什么在使用云时安全性是一个问题
如何安心使用云服务
服务提供商(供应商)的安全覆盖范围
服务用户安全覆盖
控制安全的基本要素很重要
5点要特别小心
通讯数据加密
严格的访问限制
构建安全的应用程序/操作系统
备份
选择合适的云运营商
概括
云服务的使用逐年扩大
包括云PBX在内的云服务正在被所有公司推出,但具体的使用情况是什么?从总务省每年发布的“信息和通信白皮书,令和第一年版”中的“公司使用云服务的趋势”中查看。
如何使用云服务
首先,从材料中阅读正在使用的云服务类型以及您使用该服务的原因。
“云服务使用情况细分”部分介绍了19种云服务,但最受欢迎的是“文件存储/数据共享”。53.1% 的公司回答他们正在使用它,比上一年的 51.2% 有所增加。使用率最高的前 5 大云服务如下。
- 文件存储/数据共享 53.1%
- 电子邮件 52.2%
- 服务器使用 51.0%
- 内部信息共享/门户 40.5%
- 日程共享 38.4%
但是,并非所有服务都被积极使用。例如,利用率低于10%的服务有9种,例如“研发”为2.1%,“认证系统”为6.3%。
在“使用云服务的原因”部分,主要列出了以下三个。
- 因为不需要内部资产和维护系统 41.6%
- 因为服务可以在任何地方使用 33.8%
- 因为服务高度可靠 31.9%
最受赞赏的是不再需要拥有资产和维护系统,并且可以显着降低成本。高可靠性也排在前列,可以推断,使用云服务的公司的安全顾虑并没有那么高。
安全问题是避免使用云的原因之一
相反,“为什么不使用云服务”部分列出的前 3 个原因如下。
- 没有必要 46.0%
- 安全问题,例如信息泄露 33.3%
- 由于引入云而修复现有系统的成本高 18.8%
除了“不必要”之外,我们可以看到安全问题是一个主要因素。虽然比上年的38.1%下降了5%以上,但可以说,不使用云服务的企业的安全担忧依然存在。
为什么在使用云时安全性是一个问题
那么为什么不使用云服务的公司会遇到安全问题呢?因素之一是“担心将安全委托给外部业务的结构”。
到目前为止,IT 服务基本上是通过购买软件和内部部署在内部进行管理的。管理系统也是内部的,很少有外包。
另一方面,云服务是将安全权限外包给一定级别以上的服务提供商的系统。因此,据推测,了解以前的 IT 服务管理系统的员工担心是否可以将其留给外部或妥善管理。
如何安心使用云服务
应该采取什么样的措施来打消未引入云服务的企业的安全顾虑,鼓励员工安心使用?要点如下三点。
・ 了解每个服务提供商和用户的安全范围
・ 抑制
安全的基本要素・抑制云安全中需要特别注意的 5 点
让我们解释一下。
服务提供商(供应商)的安全覆盖范围
云服务具有服务提供商和服务用户应管理的不同安全范围。服务提供商的安全范围如下。
・ 管理门户基础设施
・ 虚拟化管理程序
・ 基础设施设备
・ 数据中心设施
它管理支撑企业网络的功能,例如基础设施和数据中心。它们受到强大的服务中心和 365 天基础设施故障响应的保护,无需服务用户进行管理。与内部部署相比,它不仅可以减轻运营负担,而且还具有由专家提供的强大安全系统保护的优势。
服务用户安全覆盖
另一方面,服务用户的安全覆盖范围有以下五种。
・管理门户ID和密码
・保存的数据
・应用程序
・中间件
・操作系统
应用程序和操作系统在信息系统部门的指导下由员工个人处理。基本上,这是服务提供商不知道的部分,因此让我们在内部讨论要实施什么样的安全措施。对于那些有安全顾虑的人来说,理解“并非所有的安全都是由供应商完成的”这一点是必要的。
控制安全的基本要素很重要
了解了服务提供者和服务使用者所管理的范围后,让我们抑制安全的基本要素。建立基于基础的隐私政策将减少安全问题。
您需要做的第一件事是对贵公司的重要数据进行分类。由于不可能对所有信息都采取严格的安全措施,因此有必要查明重要信息。之后,让我们根据信息的重要性,同时结合服务提供商的意见来构建管理系统和操作设备。
您还需要仔细检查您的信息安全政策。如果多年没有更新,可能无法处理云服务中出现的问题,从而可能阻碍业务运营。重新组织您的安全策略,牢记云服务中使用的数据和应用程序的特征。
5点要特别小心
最后,在谈到云服务安全时,需要牢记以下五点。如果明确云服务的风险和应对措施,云PBX的引入将是成功的。
通讯数据加密
除非是公开信息,请务必使用 SSL 对通信数据进行加密。
由于云服务使用服务提供商存储在数据中心的数据,因此互联网通信必不可少。届时请注意,如果您忽略对数据进行加密,则存在被窃听和篡改的风险。使用SSL服务器证书、SSH等规避风险。
严格的访问限制
还需要通过用户身份验证进行严格的访问限制。
根据预定义数据的重要性,您可以通过设置用户可以执行哪些操作(查看、更改、删除)的权限来防止未经授权的访问和欺骗。使用一次性密码和 SSL 客户端身份验证来强制执行访问限制。如果您将 ID 和密码设置为易于识别并定期更改的结构,它将是可靠的。
构建安全的应用程序/操作系统
构建安全的应用程序和操作系统以减轻攻击的影响。
近年来,针对应用/操作系统漏洞的攻击,如跨站脚本攻击、注入攻击等已成为主流。定期执行外部诊断和程序代码审查以检查漏洞。此外,考虑引入恶意软件扫描和篡改检测,以检测攻击和损坏的发生。
备份
做好备份以应对数据泄露。
例如,如果您在国外有一个数据中心,您的数据可能已被政府机构审查。请注意,在美国,有报道称 FBI 没收了数据中心的数据。如果可能,使用数据加密和秘密共享技术,并定期进行备份。
选择合适的云运营商
正确选择云运营商来外包公司的一部分业务是用户的重大责任。
就算服务再好,如果云运营商的运营体系出现问题,也不会很好。请注意,服务政策可能会更改或服务可能会终止,具体取决于云运营商的管理。通过用户和合同的确认,以及与云提供商的面谈,确定是否适合外包部分业务的提供商。
概括
云服务中有一个根深蒂固的声音,即对安全性的担忧。但这不是正确的认识。如果采取适当的安全措施,云服务可以比本地运行更安全、成本更低。让我们根据本文的说明介绍云服务,以降低成本并提高运营效率。