Cloud computing-ul ridica probleme de securitate insa, in acelasi timp, ofera oportunitati pentru imbunatatirea securitatii, spune Steve Lipner, senior director de strategie de securitate in cadrul Microsoft.

Pe langa amenintarile traditionale precum cross-site scripting, injectia de cod si denial of service, cloud computing-ul extinde unele dintre aceste amenintari si introduce altele.

„Problemele de protectie a datelor precum localizarea si izolarea datelor si accesul privilegiat la control, au devenit mai pregnante in cloud,” a spus Lipner.

Amenintarile introduse de infrastructurile cloud computing includ noi tipuri de vulnerabilitati de incalcare a privilegiilor de la masina virtuala (VM) catre gazda, sau de la VM la VM.

„Acestea sunt tipurile de noi probleme pe care organizatiile care utilizeaza servicii cloud trebuie sa se asigure ca au fost rezolvate de catre furnizorii de servicii”, a spus Lipner.

Insa vestea buna, a spus acesta, este ca modelul cloud computing furnizeaza de asemenea si oportunitatile de a evita aceste amenintari, precum un patching de securitate lent sau incomplet.

„In cazul serviciilor cloud, patching-ul este automatizat pentru a asigura ca toate aplicatiile sunt la zi din punctul de vedere al securitatii”, a spus Lipner.

Insa Lipner a spus ca decizia de a adopta serviciile cloud este in ultima instanta o decizie business ce poate fi luata pe baza analizelor de risc.

Cloud-urile private furnizeaza cel mai inalt nivel de control, insa nu si economii, in timp ce cloud-urile publice ofera cele mai mari economii insa cu un control limitat.

Citeste articolul pe: SmartNews

Cloud computing-ul ar putea imbunatati securitatea, spune Microsoft

Cloud computing-ul ridica probleme de securitate insa, in acelasi timp, ofera oportunitati pentru imbunatatirea securitatii, spune Steve Lipner, senior director de strategie de securitate in cadrul Microsoft.

Pe langa amenintarile traditionale precum cross-site scripting, injectia de cod si denial of service, cloud computing-ul extinde unele dintre aceste amenintari si introduce altele.

„Problemele de protectie a datelor precum localizarea si izolarea datelor si accesul privilegiat la control, au devenit mai pregnante in cloud,” a spus Lipner.

Amenintarile introduse de infrastructurile cloud computing includ noi tipuri de vulnerabilitati de incalcare a privilegiilor de la masina virtuala (VM) catre gazda, sau de la VM la VM.

„Acestea sunt tipurile de noi probleme pe care organizatiile care utilizeaza servicii cloud trebuie sa se asigure ca au fost rezolvate de catre furnizorii de servicii”, a spus Lipner.

Insa vestea buna, a spus acesta, este ca modelul cloud computing furnizeaza de asemenea si oportunitatile de a evita aceste amenintari, precum un patching de securitate lent sau incomplet.

„In cazul serviciilor cloud, patching-ul este automatizat pentru a asigura ca toate aplicatiile sunt la zi din punctul de vedere al securitatii”, a spus Lipner.

Insa Lipner a spus ca decizia de a adopta serviciile cloud este in ultima instanta o decizie business ce poate fi luata pe baza analizelor de risc.

Cloud-urile private furnizeaza cel mai inalt nivel de control, insa nu si economii, in timp ce cloud-urile publice ofera cele mai mari economii insa cu un control limitat.

Citeste articolul pe: SmartNews

Postat de pe data de 31 mai, 2010 in categoria IT, Noutăți. Poti urmari comentariile acestui articol prin RSS 2.0. Acest articol a fost vizualizat de 712 ori.

Publica un raspuns