Лисин Алексей

Согласно отчету компании KPMG «Безопасность облачных технологий» за 2014 г., более 80 лидеров высокотехнологичных отраслей считают облако той технологией, которая весьма наиболее заметно изменит бизнес-процессы.

В течение последних пяти лет число используемых Cisco облачных услуг как нельзя очень ежегодно возрастает на 30%. В настоящее время компания работает на самом деле почти с 500 аттестованными поставщиками облачных услуг, причем около половины из них получают доступ к самой закрытой информации.

За последние десять лет Cisco при поддержке партнеров реализовала все виды облаков c использованием продуктов для сетей и ЦОД. Реально сейчас компания работает над решениями, которые облегчают перенос рабочих нагрузок на сильно различные облака. Cisco стремится сделать так, чтобы, используя облака, ИТ-отделы могли еще эффективнее помогать бизнесу добиваться своих целей.

Заказчик должен быть уверен в том, что поставщик безопасных облачных услуг гарантирует именно жизненный цикл безопасной разработки облака, обеспечивающий защиту данных на каждом этапе.

ИТ-подразделение компании Cisco разработало глобальную программу Cloud/Application Service Provider Remediation (CASPR), которая позволяет проверять политики и процедуры оценки рисков и восстановления после атак. Эта программа создает среду для взаимодействия владельцев ИТ-услуг и бизнес-партнеров при отборе поставщиков. CASPR обеспечивает оценку поставщиков облачных услуг, а также предоставляет информацию об их деятельности всем заинтересованным сторонам.

В рамках программы CASPR ИТ-команды через владельцев ИТ-услуг взаимодействуют с заинтересованными представителями бизнеса в подборе проверенных облачных ресурсов, когда это потребуется. Служба ИБ — это надо признаться стратегический партнер, который устанавливает стандарты безопасности данных, оценивает риски ИБ и при необходимости разрабатывает планы восстановления после атак, помогая защитить информацию и бренд Cisco. Взаимодействие ИТ-специалистов, службы ИБ, специалистов по закупкам и представителей бизнеса обеспечивает качественный контроль за поставщиками облачных услуг.

Вопросы безопасности при переходе к облачным решениям становятся все актуальнее. В связи с этим отраслевые аналитики прогнозируют, что рынок решений безопасности облачных услуг сохранит как нельзя очень годовой прирост на уровне 14%. Что и говорить облачная экосистема растет и усложняется, сильно поэтому ее работа должна быть налажена безупречно. В основе создания безопасных облаков и работы с ними лежат автоматизация и прозрачность защитных мер. Следует встраивать безопасность и поддерживать ее на протяжении всего жизненного цикла облака.

Так, при выборе облачного решения заказчик должен задать два главных вопроса: сможет ли поставщик облачных услуг обеспечить надлежащую защиту конфиденциальной информации в облаке и будет ли возможность это отследить, а также — будет ли возможность реагировать на возникающие инциденты?

Концепция жизненного цикла безопасной разработки облачных решений Cisco не только гарантирует, что разительно облачные решения соответствуют стандартам, но и обеспечивает их совместимость и отказоустойчивость, а также защиту данных, благодаря безопасности операций и мониторингу. Предлагаемый подход включает три этапа: создание безопасного облака, управление безопасным облаком и мониторинг безопасного облака.

В действительности жизненный цикл безопасной разработки гарантирует соответствие облачных решений установленным стандартам и ожиданиям заказчиков относительно качества. С помощью типовых модулей и сервисов безопасности команды DevOps создают в самом деле безопасные в действительности облачные решения и управляют ими с учетом базовых показателей безопасности. Эти показатели определены с учетом устоявшихся внутренних стандартов Cisco в области безопасной разработки, а также новейших отраслевых рекомендаций безопасности, таких как CSA, FedRAMP и др.

Чтобы обеспечить безопасность своих облачных решений, компания Cisco тем более постоянно проверяет их защищенность: сканирует уязвимости реально круглосуточно и без выходных; защищает по-моему сетевой и прикладной уровень; довольно таки интенсивно тестирует на проникновение; а также содействует тому, чтобы поставщики облачных услуг принимали на себя ответственность за достижение заявленных целей и выполняли соглашения о качестве предоставляемых услуг.

Для мониторинга безопасного облака предусмотрена процедура отслеживания инцидентов ИБ и реагирования на них. Кроме того, используются действительно доступные в отрасли средства телеметрии. Для того чтобы истинно собственные ожидания Cisco и ожидания заказчиков были оправданы, все решения, процессы и объекты компании Cisco проходят проверку сторонних организаций.

Хотя облако по-моему по-прежнему остается передовой технологией, компании все чаще полагаются на сторонних поставщиков облачных услуг. Комплексный подход к безопасности облачных услуг позволяет сформировать доверие на каждом этапе жизненного цикла. По мнению Cisco, помимо прочего, укреплению доверия способствует прозрачность. Наладить и поддерживать как нельзя именно доверительные отношения можно только при условии оперативного и открытого обмена информацией. Исследование и анализ угроз позволяют создать уникальную экосистему безопасности.

astera.ru