|
|
|
|
| 云安全是对法律的依赖 |
(转载：www.idcew.com)我是在云计算，特别是长期对所谓的“公共云”服务的硬盘长期破坏性价值的忠实信徒。
但是，最近出现了公共云的形式对私人管理，资讯科技，包括私有云环境优越一些有趣的索赔。最新的是一个来自Gartner的分析师安德鲁墙声明，指出企业简单地认为自我管理的计算环境比共享的公共服务的安全：
“当你到了私有云他们开始思考，这就是我的标准中心的旧数据，我只是有标准的操作问题，但一直没有在我们做什么真正的改变'，这是一个很大的问题，因为这是什么告诉我们的是数据中心经理不是在安全上的节目中说，虚拟化引起的实际影响看。“
“他们把它看作是一点点的风险，因此他们不会去用它。从我在说话和数据安全组织自己的经验现在的现实是，公共云中心的管理人员在世界各地的是，在这些案件很多，你远在公共云比你在你自己的设备更安全。“
所以，墙好像是说，许多（大多数？）IT组织并不了解虚拟化如何改变“安全”，更云，所以这些组织会好起来放在一个公共云提供商的手中基础设施。这对我来说，是一个非常广泛的推广很可能没用。有太多的变数在方程式，以弥补在任何一家公司的申请，更对整个行业少了毯子声明。
事实上，无论在技术上和组织的实际情况，有一个元素，完全是出于对双方的客户和云服务提供商，使公共云增加风险控制：法律。忽视这意味着你不完全评价“安全”潜在部署环境。
有些法律影响数据的管理和控制
有两个“风险”与法律和云相关的主要形式。首先是明确的法律语言，规定如何或在数据应存储，及罚则如果这些条件得不到满足。欧盟的数据隐私法就是这样的一个例子。英国的数据保护法1998年是另一回事。美国出口管制法律是一个特别有趣的例子，在我看来。
“风险”的是，云供应商可能无法保证在您的数据驻留，或者它是如何通过网络传输，将不会在违反这些法律之一。在IaaS的，最终用户通常有责任在这方面的大部分，但PaaS和SaaS的选项隐藏大部分的有关数据处理和更详细的地方居住。归根结底，这是由你来确保数据的使用在法律的范围遗体;的程度你无法控制的关键因素，在公共云，这会增加风险。
云缺乏判例法
第二类是风险的云与法律的面孔，但是，更邪恶。有很多“灰色地带”现有的判例法，在全球范围内，就应该如何对待云系，云什么样的权利和用户方面的数据和知识产权了。
我谈到了围绕美国宪法第四修正案禁止非法搜查和检取的保护未解决的问题，但也有其他优秀的威胁云的能力，以保护在同一水平，他们将自己的数据中心设施使用者的法律问题。这只是一个例子来一个头是EMI与MP3tunes.com案件。
三年前，百代唱片公司起诉和它的创始人兼首席执行官迈克尔罗伯逊故意侵权的版权在互联网上。百代称，MP3tunes.com和它的姊妹站点，Sideload.com（数字媒体搜索引擎），是有意设计，使用户侵犯音乐版权。
罗伯逊作为辩护的网站仅仅提供存储服务的最终用户，因此根据“安全港”数字千年版权法规定的保护。这些规定保障根据DMCA的在线服务，只要删除侵权内容时，它的存在通知的起诉。
在这里的股份是否在线存储服务（又名“云存储供应商”）是受了DMCA的安全港的规定，或者如果用户非常能够找到，上传和存储的内容是否侵权诉讼的理由。即使确实是MP3tunes的发现是推动侵权，什么是确定其他这类服务的法律测试？将一个新的功能可以在您最喜爱的存储云突然把你的供应商 - 在风险 - 或者更糟的是，您的数据？
而另一个则是与物理资源的所有权，保护你，什么对你的系统失去这些系统都应该以任何理由扣押。想象一下，你的云供应商被发现违反了联邦法律中涉及的部门，FBI决定抓住自己的服务器和磁盘上的所有调查。
在这个假设的情况下，你能得到您的数据备份？你有什么权利？根据2009年德州托管商案件，其中200名被检系统 - 其中绝大多数属于供应商的客户，而不是被调查供应商 - 很少。
没有单一的“更好的方案”云
我不想夸大的风险在这里。我们已经与托管，外包，甚至蒙上了一层阴影数年的产品了，出现了极少数与法律“灾难性”的出入口。商都意识到了这个问题，并提供架构或功能，以帮助留在法律范围内。从长远来看，这些问题会自我解救出来，公共云环境将日益普及之前就得到解决。
然而，作出公开声明，毛毯的云彩事实上是“更安全”比私有云只是炒作，无视我们脆弱的，新生的云市场关键的现实。直到市场的成熟，“更好的安全性”的问题必须考虑到所有因素，导致风险在任何特定的部署方案。考虑到这一点而言，公共和私有云都有自己的弱点和长处 - 这可能从公司到公司，甚至不同的应用程序。
这就是说，墙作出关键的一点，我和强调同意。仅仅因为一个私有云是在防火墙后面，并不意味着你没有额外的工作要做，以确保私有云环境的安全。拥有一个数据中心并不会自动让你“更安全”比任何一个公共云提供商比云厂商更多的是更安全的自动比任何一个企业可以做自己。(转载：www.idcew.com) |
|
|
