Akeksander
14.01.2016, 11:25
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma1.jpg?t=1452604763628&width=768
Этототчет (http://media.scmagazine.com/documents/114/cloud-security-spotlight-repor_28381.pdf) является результатом комплексного исследования облачной безопасности за 2015 год, в котором приняло участие более 250 000 представителей сообщества информационной безопасности в LinkedIn. В ходе исследования учитывались риски облачной инфраструктуры и изучалась реакция со стороны организаций на угрозы облачной безопасности. Поделимся самыми интересными, на наш взгляд, результатами опроса. Итак, поехали.
Начнем с того, что 71 % опрошенных планируют переходить в облака, либо начали процесс перехода, либо уже активно его используют.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gme2.jpg?t=1452604763628&width=768
Однако эти цифры могут показаться не особо интересным, поскольку часто фигурируют в похожих отчетах других компаний. Попытаемся «нащупать» что-нибудь более значимое. К примеру, выясним, с какими рабочими нагрузками сталкивается облако и какие облачные приложения являются наиболее популярными. Приведенная ниже иллюстрация показывает, что наибольшие нагрузки приходятся на системы хранения данных, вычислительную среду и бизнес-приложения, при этом нагрузка на хранилища достигает максимального показателя.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma3.jpg?t=1452604763628&width=768
По поводу популярных приложений в облаках респондентам был задан вопрос «Какие бизнес-приложения в вашей организации вынесены в облако?». Наиболее популярными оказались веб-приложения — их доля составила 43 %. Далее следуют приложения для совместной работы и коммуникаций. Третье место на «облачном пьедестале» заняли маркетинговые инструменты, включая решения для продаж, а также приложения, заточенные на улучшение производительности и оптимизацию различных ИТ-задач.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma4.jpg?t=1452604763628&width=613
Но если говорить о приложениях «в лицах», наибольшую популярность занимает CRM-решение Salesforce, Office 365, Google Apps, Microsoft Exchange, Dropbox, ServiceNow, BOX и облачное приложение Workday.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma5.jpg?t=1452604763628&width=543
А задавались ли вы вопросом, какие данные сегодня хранятся в облаках? Тем, кому это особенно интересно, представим следующие цифры: данные почты на фоне остальной информации занимают первое место, и это 45 % от общего числа, несколько меньше отводится маркетинговым данным и данным продаж, а также данным интеллектуальной собственности и пользовательской информации.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma6.jpg?t=1452604763628&width=768
Кроме того, участники опроса назвали преимущества и недостатки облака. Основные «бенефиты», по мнению большинства, достигаются за счет обеспечения гибкости, доступности и снижения расходов. Минусы же видятся в недостаточности обеспечения вопросов безопасности (так считает 22 % опрошенных) и неполном соответствии нормативным требованиям (9 % голосов).
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma7.jpg?t=1452604763628&width=579
Респондентов попросили также оценить уровень безопасности при переходе на облачную площадку. Выяснилось, что именно этот вопрос беспокоит очень многих. Согласно результатам, наблюдается чрезмерное, на наш взгляд, волнение: 47 % опрошенных очень сильно обеспокоены вопросом облачной надежности, 43 % проявляют умеренную тревогу, а оставшиеся 5 % либо совсем не переживают, либо не имеют об этом никакого представления.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma8.jpg?t=1452604763628&width=768
Для обеспечения безопасности и, как следствие, снижения градуса беспокойства, облачные хостинг-провайдеры используют различные технологии и решения, позволяющие повысить уровень надежности и гарантировать защиту информации. Согласно полученным результатам, шифрование рассматривается как наиболее эффективный метод защиты данных.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma9.jpg?t=1452604763628&width=768
Не менее интересными оказались ответы на вопрос «Насколько модель безопасности периметра эффективна для публичных или частных облаков?». По мнению большинства (68 % голосов), для обеспечения облачной безопасности не является достаточным применение стратегии, основанной на организации безопасности периметра. Возросшее количество атак, многие из которых реализуются в обход сетевого периметра, требуют как минимум использовать дополнительный уровень защиты.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma10.jpg?t=1452604763628&width=768
И несколько слов о защите рабочей нагрузки, при реализации которой должным образом можно получить определенную эффективность — так считает 65 % опрошенных. Полученное заключение свидетельствует о том, что, перенаправив фокус на обеспечение безопасности в «глубину» и используя более продвинутые механизмы защиты данных, можно получить гораздо более высокие результаты.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma11.jpg?t=1452604763628&width=768
В завершение хотелось бы отметить, что облачные технологии, несмотря на опасения по поводу безопасности, которые зачастую возникают из-за неосведомленности и незнания всех возможностей облака, все чаще находят свое применение в решении различных задач. В подтверждение тому предлагаем ознакомиться с историями успеха компаний, использующих облачные технологии как в России, так и за рубежом.
IaaS в ретейле: опыт сети магазинов Hamleys (http://iaas-blog.it-grad.ru/iaas-v-riteyle-opyit-seti-magazinov-hamleys/)
IaaS и Colocation для сети автосалонов (http://iaas-blog.it-grad.ru/iaas-%D0%B8-colocation-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B5%D1%82%D0%B8-%D0%B0%D0%B2%D1%82%D0%BE%D1%81%D0%B0%D0%BB%D0%BE%D 0%BD%D0%BE%D0%B2)
«Речевые технологии» из облака IaaS-провайдера (http://iaas-blog.it-grad.ru/rechevyie-tehnologii-iz-oblaka-iaas-provaydera-3/)
Prihod.ru: опыт использования облака IaaS крупнейшим православным интернет-проектом в России (http://iaas-blog.it-grad.ru/prihod.ru-%D0%BE%D0%BF%D1%8B%D1%82-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D 0%B2%D0%B0%D0%BD%D0%B8%D1%8F-%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%B0-iaas-%D0%BA%D1%80%D1%83%D0%BF%D0%BD%D0%B5%D0%B9%D1%88%D 0%B8%D0%BC-%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D1%81%D0%BB%D0%B0%D 0%B2%D0%BD%D1%8B%D0%BC-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%BC-%D0%B2-%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8)
PickPoint — первая в России сеть постаматов: 5 лет в облаке IaaS (http://iaas-blog.it-grad.ru/pickpoint-pervaya-v-rossii-set-postamatov-5-let-v-oblake-iaas/)
Hostels.ru: наш опыт использования облака IaaS (http://iaas-blog.it-grad.ru/hotels-ru-nash-opyit-ispolzovaniya-oblaka-iaas/)
Использование IaaS облачным провайдером для предоставления SaaS-сервиса (http://iaas-blog.it-grad.ru/%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D 0%B2%D0%B0%D0%BD%D0%B8%D0%B5iaas-%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D1%8B%D0%BC%D 0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1% 80%D0%BE%D0%BC-%D0%B4%D0%BB%D1%8F-%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D 0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-saas-%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0)
The Weather Channel: как облачные технологии в модели IaaS помогают в прогнозе погоды (http://iaas-blog.it-grad.ru/the-weather-channel-%D0%BA%D0%B0%D0%BA-%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D1%8B%D0%B5-%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D 0%B8%D0%B8-%D0%B2-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8-iaas-%D0%BF%D0%BE%D0%BC%D0%BE%D0%B3%D0%B0%D1%8E%D1%82-%D0%B2-%D0%BF%D1%80%D0%BE%D0%B3%D0%BD%D0%BE%D0%B7%D0%B5-%D0%BF%D0%BE%D0%B3%D0%BE%D0%B4%D1%8B)
Как команда Sauber F1 повысила эффективность и производительность своей инфраструктуры (http://iaas-blog.it-grad.ru/%D0%BA%D0%B0%D0%BA-%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D0%B0-sauber-f1-%D0%BF%D0%BE%D0%B2%D1%8B%D1%81%D0%B8%D0%BB%D0%B0-%D1%8D%D1%84%D1%84%D0%B5%D0%BA%D1%82%D0%B8%D0%B2%D 0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B8-%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D 0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D1%81%D1% 82%D1%8C-%D1%81%D0%B2%D0%BE%D0%B5%D0%B9-%D0%B8%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D 1%83%D0%BA%D1%82%D1%83%D1%80%D1%8B)
Опубликовано 16.12.2015 16:56:00 автором E.Yudina
Ссылка на первоисточник. (http://iaas-blog.it-grad.ru/%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D0%B0%D1%8F-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D1%8C-%D1%81%D0%B0%D0%BC%D0%BE%D0%B5-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B5%D1%81%D0%BD%D 0%BE%D0%B5-%D0%B8%D0%B7-%D0%BE%D1%82%D1%87%D0%B5%D1%82%D0%B0-spotlight-report)
Этототчет (http://media.scmagazine.com/documents/114/cloud-security-spotlight-repor_28381.pdf) является результатом комплексного исследования облачной безопасности за 2015 год, в котором приняло участие более 250 000 представителей сообщества информационной безопасности в LinkedIn. В ходе исследования учитывались риски облачной инфраструктуры и изучалась реакция со стороны организаций на угрозы облачной безопасности. Поделимся самыми интересными, на наш взгляд, результатами опроса. Итак, поехали.
Начнем с того, что 71 % опрошенных планируют переходить в облака, либо начали процесс перехода, либо уже активно его используют.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gme2.jpg?t=1452604763628&width=768
Однако эти цифры могут показаться не особо интересным, поскольку часто фигурируют в похожих отчетах других компаний. Попытаемся «нащупать» что-нибудь более значимое. К примеру, выясним, с какими рабочими нагрузками сталкивается облако и какие облачные приложения являются наиболее популярными. Приведенная ниже иллюстрация показывает, что наибольшие нагрузки приходятся на системы хранения данных, вычислительную среду и бизнес-приложения, при этом нагрузка на хранилища достигает максимального показателя.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma3.jpg?t=1452604763628&width=768
По поводу популярных приложений в облаках респондентам был задан вопрос «Какие бизнес-приложения в вашей организации вынесены в облако?». Наиболее популярными оказались веб-приложения — их доля составила 43 %. Далее следуют приложения для совместной работы и коммуникаций. Третье место на «облачном пьедестале» заняли маркетинговые инструменты, включая решения для продаж, а также приложения, заточенные на улучшение производительности и оптимизацию различных ИТ-задач.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma4.jpg?t=1452604763628&width=613
Но если говорить о приложениях «в лицах», наибольшую популярность занимает CRM-решение Salesforce, Office 365, Google Apps, Microsoft Exchange, Dropbox, ServiceNow, BOX и облачное приложение Workday.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma5.jpg?t=1452604763628&width=543
А задавались ли вы вопросом, какие данные сегодня хранятся в облаках? Тем, кому это особенно интересно, представим следующие цифры: данные почты на фоне остальной информации занимают первое место, и это 45 % от общего числа, несколько меньше отводится маркетинговым данным и данным продаж, а также данным интеллектуальной собственности и пользовательской информации.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma6.jpg?t=1452604763628&width=768
Кроме того, участники опроса назвали преимущества и недостатки облака. Основные «бенефиты», по мнению большинства, достигаются за счет обеспечения гибкости, доступности и снижения расходов. Минусы же видятся в недостаточности обеспечения вопросов безопасности (так считает 22 % опрошенных) и неполном соответствии нормативным требованиям (9 % голосов).
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma7.jpg?t=1452604763628&width=579
Респондентов попросили также оценить уровень безопасности при переходе на облачную площадку. Выяснилось, что именно этот вопрос беспокоит очень многих. Согласно результатам, наблюдается чрезмерное, на наш взгляд, волнение: 47 % опрошенных очень сильно обеспокоены вопросом облачной надежности, 43 % проявляют умеренную тревогу, а оставшиеся 5 % либо совсем не переживают, либо не имеют об этом никакого представления.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma8.jpg?t=1452604763628&width=768
Для обеспечения безопасности и, как следствие, снижения градуса беспокойства, облачные хостинг-провайдеры используют различные технологии и решения, позволяющие повысить уровень надежности и гарантировать защиту информации. Согласно полученным результатам, шифрование рассматривается как наиболее эффективный метод защиты данных.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma9.jpg?t=1452604763628&width=768
Не менее интересными оказались ответы на вопрос «Насколько модель безопасности периметра эффективна для публичных или частных облаков?». По мнению большинства (68 % голосов), для обеспечения облачной безопасности не является достаточным применение стратегии, основанной на организации безопасности периметра. Возросшее количество атак, многие из которых реализуются в обход сетевого периметра, требуют как минимум использовать дополнительный уровень защиты.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma10.jpg?t=1452604763628&width=768
И несколько слов о защите рабочей нагрузки, при реализации которой должным образом можно получить определенную эффективность — так считает 65 % опрошенных. Полученное заключение свидетельствует о том, что, перенаправив фокус на обеспечение безопасности в «глубину» и используя более продвинутые механизмы защиты данных, можно получить гораздо более высокие результаты.
http://cdn2.hubspot.net/hub/519844/hubfs/Oblachnaya_bezppastnost_samoe_interesnoe_is_otchet a_Sportlight_Report/gma11.jpg?t=1452604763628&width=768
В завершение хотелось бы отметить, что облачные технологии, несмотря на опасения по поводу безопасности, которые зачастую возникают из-за неосведомленности и незнания всех возможностей облака, все чаще находят свое применение в решении различных задач. В подтверждение тому предлагаем ознакомиться с историями успеха компаний, использующих облачные технологии как в России, так и за рубежом.
IaaS в ретейле: опыт сети магазинов Hamleys (http://iaas-blog.it-grad.ru/iaas-v-riteyle-opyit-seti-magazinov-hamleys/)
IaaS и Colocation для сети автосалонов (http://iaas-blog.it-grad.ru/iaas-%D0%B8-colocation-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B5%D1%82%D0%B8-%D0%B0%D0%B2%D1%82%D0%BE%D1%81%D0%B0%D0%BB%D0%BE%D 0%BD%D0%BE%D0%B2)
«Речевые технологии» из облака IaaS-провайдера (http://iaas-blog.it-grad.ru/rechevyie-tehnologii-iz-oblaka-iaas-provaydera-3/)
Prihod.ru: опыт использования облака IaaS крупнейшим православным интернет-проектом в России (http://iaas-blog.it-grad.ru/prihod.ru-%D0%BE%D0%BF%D1%8B%D1%82-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D 0%B2%D0%B0%D0%BD%D0%B8%D1%8F-%D0%BE%D0%B1%D0%BB%D0%B0%D0%BA%D0%B0-iaas-%D0%BA%D1%80%D1%83%D0%BF%D0%BD%D0%B5%D0%B9%D1%88%D 0%B8%D0%BC-%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D1%81%D0%BB%D0%B0%D 0%B2%D0%BD%D1%8B%D0%BC-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%BC-%D0%B2-%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8)
PickPoint — первая в России сеть постаматов: 5 лет в облаке IaaS (http://iaas-blog.it-grad.ru/pickpoint-pervaya-v-rossii-set-postamatov-5-let-v-oblake-iaas/)
Hostels.ru: наш опыт использования облака IaaS (http://iaas-blog.it-grad.ru/hotels-ru-nash-opyit-ispolzovaniya-oblaka-iaas/)
Использование IaaS облачным провайдером для предоставления SaaS-сервиса (http://iaas-blog.it-grad.ru/%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D 0%B2%D0%B0%D0%BD%D0%B8%D0%B5iaas-%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D1%8B%D0%BC%D 0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1% 80%D0%BE%D0%BC-%D0%B4%D0%BB%D1%8F-%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D 0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-saas-%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0)
The Weather Channel: как облачные технологии в модели IaaS помогают в прогнозе погоды (http://iaas-blog.it-grad.ru/the-weather-channel-%D0%BA%D0%B0%D0%BA-%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D1%8B%D0%B5-%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D 0%B8%D0%B8-%D0%B2-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8-iaas-%D0%BF%D0%BE%D0%BC%D0%BE%D0%B3%D0%B0%D1%8E%D1%82-%D0%B2-%D0%BF%D1%80%D0%BE%D0%B3%D0%BD%D0%BE%D0%B7%D0%B5-%D0%BF%D0%BE%D0%B3%D0%BE%D0%B4%D1%8B)
Как команда Sauber F1 повысила эффективность и производительность своей инфраструктуры (http://iaas-blog.it-grad.ru/%D0%BA%D0%B0%D0%BA-%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D0%B0-sauber-f1-%D0%BF%D0%BE%D0%B2%D1%8B%D1%81%D0%B8%D0%BB%D0%B0-%D1%8D%D1%84%D1%84%D0%B5%D0%BA%D1%82%D0%B8%D0%B2%D 0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B8-%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D 0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%BE%D1%81%D1% 82%D1%8C-%D1%81%D0%B2%D0%BE%D0%B5%D0%B9-%D0%B8%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D 1%83%D0%BA%D1%82%D1%83%D1%80%D1%8B)
Опубликовано 16.12.2015 16:56:00 автором E.Yudina
Ссылка на первоисточник. (http://iaas-blog.it-grad.ru/%D0%BE%D0%B1%D0%BB%D0%B0%D1%87%D0%BD%D0%B0%D1%8F-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D1%8C-%D1%81%D0%B0%D0%BC%D0%BE%D0%B5-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B5%D1%81%D0%BD%D 0%BE%D0%B5-%D0%B8%D0%B7-%D0%BE%D1%82%D1%87%D0%B5%D1%82%D0%B0-spotlight-report)