抱怨八:“我把声誉作为安全策略。”
高调的技术供应商面临着来自客户和投资者的大量审核,甚至是最小的可用性和安全性的失误也可能面临巨大的声誉风险。因此,云计算厂商必须适当的激励的方式或者利用必要的资金来保证安全专家团队的稳定,从而面对这些快速发展的威胁。纵观全局,在信息安全方面,公共云计算厂商可能会比你做得更加出色。
对于规模比较小的、非IT为中心的企业来说很难留住顶尖的信息安全人才,在这些企业里,小型的加班加点的IT部门司空见惯,但是,他们在负责处理安全信心安全方面的问题就显得有些困难和滞后了。然而,大型云计算厂商雇佣最优秀的人才并不意味着他们可以窥视企业数据。
在将企业数据委托给云计算厂商之前,必须先做好功课。“到他们的网站上去阅读相关的论坛和博客。请教分析师,参考公司的行业法规,”Logicworks全球解决方案部门负责人Mohammad Zaman建议,“从安全的角度而言,有许多不同的方式找到何时的云服务器厂商。”
或者,简单地跟随大流。“每个人都会在其网站上发布客户参考意见,”Zaman说,“你怎么能与他们的主流意见抗衡呢?”