一年之后:从斯诺登-NSA丑闻中吸取的经验教训
一年前,今年6月,基于美国的云服务提供商在国家安全机构监督从美国科技公司截获的客户数据监督后,事件仍然不确定。美国技术产业正在担心客户将客户将托管数据和服务转移到世界其他地区的供应商。根据信息技术和创新基金会(ITIF)的可怕预测,美国企业缺五年以上超过350亿美元。Forrester将损失高达1800亿美元。
尽管世界末日是最终的哭声,我们很快就发现天空没有下降,行业很强劲。根据IHS技术的数据,云计算上的企业支出超过了17.4亿美元,从去年增加了20%,并达到了2350亿美元。
NSA棱镜的前景,互联网和电话交通的秘密群众电子监控数据挖掘,没有陷入云行业。但它确实为企业和供应商需要解决的安全和合规性有关的最前沿问题。它也加快了在可怕的头条新闻之前已经发生的班次。在寻求我们的云计算软件和服务的客户中,我们没有看到顾客的下降,但我们发现了一个有利于当地云提供商的企业的上升,并要求确保并强制执行数据的地理位置。跨国公司非常关注遵守数据定位法律,云提供商必须能够支持地理舒张和地理位置数据。企业级云提供商可以不再在没有客户的意识和批准的情况下移动数据。
然而,安全性和性能应该更优先于业务优先级,而不是服务提供商所在的位置。美国获得了一个糟糕的说唱,但它肯定不是政府有权从提供者获得内容的唯一国家。事实上,可以自愿提供数据,而无需在许多欧洲国家的法律程序,客户通知或法院命令。
20亿美元的企业和全球制造商使用我们的云服务,主要在我们的弗吉尼亚数据中心运行,在旧金山的另一个中心进行灾难恢复服务。该公司在全球拥有40多种设施。对于制造商来说,它不是数据所在的位置,而是云服务的安全性,可靠性和性能。
在NSA丑闻中出来的最重要的教训之一是企业需要询问他们云计算环境的安全性,绩效和遵守的正确问题。除了尽可能最好的商业决策外,公司还必须处理来自世界各地的攻击,甚至来自他们自己的公司。但在哪里开始?
以下是每个行政长官应询问其云提供商的首席信息官的五大问题:
NSA丑闻不是在路上的凹凸不平。相反,它通过强制提供商加强云计算产业来加强他们的游戏并提醒企业仔细审查其提供者。该行业比以往任何时候都强劲。
Simon Aspinall是企业云软件和服务提供商Virtustream的服务提供商业务总裁。