クラウドセキュリティに影響を与える主な傾向

mul-ti-plexer-er。名詞。異種のデータ信号を単一の均一な出力に合成するエレクトロニクスのデバイス。ウェブサイトマルチプレクサは、さまざまな視点、メディアタイプ、およびデータソースをマージし、スポンサードブログを通じて1つの明確なメッセージに統合します。

エンタープライズソフトウェア;?OpenOfficeは死んでいる。 OpenStackのオープンソース企業、Storage、FacebookのオープンソースZstandardのデータ圧縮アルゴリズムは、Zipの背後にある技術を置き換えることを目指しています。

ウェブサイトマルチプレクサを使用すると、マーケティング担当者はウェブサイトの公開プラットフォームでブログを作成できるようになり、マーケティング担当者がウェブサイトのコミュニティに直接接続することができます。ウェブサイトのコンテンツマルチプレクサのブログは、スポンサーと共同して制作されたもので、ウェブサイトの編集内容の一部ではありません。

ヘラクリトゥスが2500万年以上前に有名なフレーズ「変わった唯一のものが変わりました」を書いたとき、彼は今日の世界で彼の言葉がどれくらい正確であるか想像することはできませんでした。急速に進化するITの世界では、変化が単なる一定ではなく、絶えず加速しているよりも、真実はどこにもありません。 ITプロフェッショナルが最新のクラウド開発のすべてに対応することは難しいですが、クラウドセキュリティの最新の問題を常に把握して、完全性を維持し、不正なアクセスや濫用から内部システムを保護することが重要です。企業のデータとインフラストラクチャに対する脅威に対処するための準備が整っていることは、あなたが何を相手にしているのかを正確に理解する必要があります。今日のクラウドセキュリティに影響を与える主要な傾向がいくつかあります。

企業のセキュリティシステムに浸透して敗北しようとする初期の試みの後ろの動機は、自我によって、または悪名高い欲求から追い出されたかもしれないが、そのような脅威はもはや個人的な名声を求めている孤立したハッカーの範疇ではない。犯罪組織が財政的利益のために十分に資源化され、洗練された標的攻撃を行っていることがますます明らかになっています。サイバー犯罪者は、インターネット経由で公的にアクセス可能なインフラストラクチャの増加に伴い、攻撃対象をソフトウェアからプラットフォームに拡大しました。これらの犯罪者は、クラウド技術を活用してリーチを広げ、検出を回避することで、迷惑メールや悪質なコードを広める効果を高めることができました。

モバイルデバイスとテクノロジが急速に普及しているため、従業員は個人所有のデバイスを使用してエンタープライズアプリケーション、データ、クラウドサービスにアクセスすることをますます求めています。エンタープライズにおけるBYODポリシーの人気の高まりは、多くの経営幹部にとって貴重な資本経費削減戦略と見なされています。しかし、情報セキュリティの観点から、BYODは、個人的な装置が適切に保護されていない場合、企業のデータの紛失または盗難のリスクを増加させます。消費者のスマートフォンにインストールされ、ユーザーの同意なしにデバイスに保存されたデータにアクセスする悪意のあるアプリは、別の脅威になります。機器の紛失や盗難のリスクや物理的なアクセスの不確かさも、組織のクラウドインフラストラクチャへの不正アクセスやセキュリティ侵害のリスクを高めます。

仮想化の成長とパブリッククラウドインフラストラクチャとの統合により、セキュリティ境界とそのコントロールはデータセンター内に残っています。データはもはや容易に制約されず、物理的に分離されて保護されません。 API管理とガバナンスは、企業がクラウドサービスの配信を拡大するための重要な規律です。弱いAPIに依存することで、組織はさまざまなセキュリティ問題にさらされるため、セキュリティはクラウドサービスモデルと十分に統合されなければなりません。クラウドベースのAPIの使用および管理に関連するセキュリティの影響を基本的に理解することは、企業のITシステムの整合性、可用性、アカウンタビリティを維持するうえで重要です。

組織は、法令遵守の継続的な負担に直面しています。ますます規範的な要求と違反や違反に対する厳しい罰則が課されているため、必要な報告基準やアカウンタビリティの維持は、費用がかかり、困難な練習になる可能性があります。公共またはホストされたクラウド環境の地理的に分散している性質は、この複雑さだけを和らげます。該当する法律を評価したり、オフショアのクラウドインフラストラクチャを検討する際には、地域の法律とは異なる可能性があるので注意が必要です。逆に、国境を越えて物理的にホストされているが、外国企業が所有し運営しているインフラストラクチャは、外国企業が登録されている国からの追加的な監督上の精査にさらされる可能性がある。

米国で一般的に言及されている規制の例には、SOX(Sarbanes-Oxley)、PCI DSS(Payment Card Industry Data Security Standard)、HIPAA(Health Insurance Portability and Accountability Act)などがあります。英国および欧州連合(EU)データ保護指令のデータ保護法は、それぞれの管轄区域におけるプライバシーおよびデータ保持に関する厳格な規制を課す重要な指令です。

クラウドテクノロジの開発が急速に進み、企業内での採用がますます普及するにつれて、セキュリティ専門家が直面するいくつかの主要な傾向が明らかになりました。ソフトウェアとインフラストラクチャの両方に対する攻撃の洗練さと調整のレベルは、個人のIT機器の普及によってしばしば促進されますが、無視できません。クラウド環境で企業のITシステムを保護するセキュリティ境界の弾力性は、常に課題をもたらします。高価な訴訟や司法的なペナルティを避けるために、プライバシーとデータ保護の管理を実施し、厳格に実施する必要があります。効果的なクラウドセキュリティは、継続的な監視、レビュー、絶えず変化するIT環境に適応する能力を必要とします。

?OpenOfficeが死んでいる。長いライブLibreOffice

一度にMS Officeの挑戦者OpenOffice:サポートが枯渇して停止することがあります

?Red HatはまだOpenStackの会社であることを計画しています

FacebookのオープンソースZstandardのデータ圧縮アルゴリズム、Zipの背後にある技術を置き換えることを目指す