導讀:麥肯錫的一項新研究發(fā)現(xiàn),企業(yè)從自己的私人服務器上把應用程序和存儲數(shù)據(jù)轉到公共云服務上的這個進程十分緩慢。這次調查有多個行業(yè)中的90家公司參與調查。在受訪公司中,只有40%的公司在公共云服務上存儲了超過10%的工作負載。
近日,麥肯錫的一項研究顯示,網(wǎng)絡安全方面的擔憂使企業(yè)不愿將自己的數(shù)據(jù)和應用從私人服務器轉移到公共云服務上。
研究顯示,企業(yè)的安全部門逐漸開始擔心公共云服務的安全性,更多地開始考慮他們的公司如何針對公共云服務來更新自己的安全系統(tǒng)和配置。
目前有很多關于云計算服務的炒作和謠言,不明真相的群眾們可能會認為云計算服務已經(jīng)走入了千家萬戶。
但事實是,云服務所存在的安全問題使得許多公司還袖手旁觀。
麥肯錫的一項新研究發(fā)現(xiàn),企業(yè)從自己的私人服務器上把應用程序和存儲數(shù)據(jù)轉到公共云服務上的這個進程十分緩慢。
這次調查有多個行業(yè)中的90家公司參與調查。
在受訪公司中,只有40%的公司在公共云服務上存儲了超過10%的工作負載。
在接受調查的公司中,只有40%的公司將超過10%的工作負載轉移到谷歌云服務和亞馬遜網(wǎng)絡服務等公共云服務上。不過,有80%公司計劃在未來三年內增加對此類服務的依賴,將超過10%的工作負載存儲在公共云平臺上,或者計劃將云計算的覆蓋率提高一倍。
目前,在有意采用云計算服務的公司當中,主要有三種邊緣設計的模型:回程傳輸,默認CSP控件和清理(cleansheeting)。
回程傳輸是一半云計算服務使用者所采取的管理邊緣安全的方式。但這種方式可能不會一直流行下去:只有11%的受訪者認為在接下來的三年里都將使用這個模型。
默認采用CSP提供的控件。這個途徑是36%受訪公司的選擇。這種方法成本更低,但更復雜。這種方式似乎也不會被長久采用:只有27%的受訪者表示會在將來三年內繼續(xù)使用這種方法。
清理(cleansheeting)的方法目前被大約15%的云計算公司采用。47%的受訪者說他們將在未來三年內使用這種方法,盡管這種方法成本高,較為復雜,但支持多云環(huán)境并可隨需求變化而轉換。
企業(yè)在選擇云計算服務的安全決策時,將考慮五個主要標準:公共云服務的有效性、他們希望的云遷移率、支付額外安全成本的醫(yī)院、實現(xiàn)新安保方案的專業(yè)技術、期望的安全架構靈活性。
調查發(fā)現(xiàn),對網(wǎng)絡安全的擔憂阻礙了許多公司的發(fā)展,盡管人們的態(tài)度正在改變。
麥肯錫在其報告中表示:“盡管公共云平臺帶來了好處,但公眾對網(wǎng)絡安全的長期擔憂阻礙了企業(yè)將工作負載加快轉移到云端的速度?!?/p>
“高管們將安全視為云端遷移的最大障礙之一,其他障礙還有管理上的復雜變化,以及設定一個富有吸引力的采用云計算框架的商業(yè)案例?!?/p>
盡管進度緩慢,但80%的受訪企業(yè)表示,他們計劃將超過10%的工作量轉移到公共云計算服務上,或計劃在未來三年內將云計算服務的使用量增加一倍。
這項研究顯示,這種對云服務的潛在偏好可能是由于公司的首席信息安全官(CISOs)開始信任由大型服務提供商提供的安全保障。
在咨詢AWS和谷歌等大型云服務提供商的安全程度之外,CISOs也開始重點關心如何在使用云服務的同時,更新自己的安全操作和硬件,以確保公司信息的安全。