Innholdsfortegnelse:
Definisjon - Hva betyr Cloud Compliance?
Cloud compliance er det generelle prinsippet om at skyledede systemer må være i samsvar med standarder som skykundene møter. Dette er en veldig viktig sak med nye nettsky-databehandlingstjenester, og det er noe mange IT-fagpersoner ser veldig nøye på.
Techopedia forklarer Cloud Compliance
Begrepet 'cloud compliance' kan forholde seg til mange forskjellige industristandarder og forskrifter som nettskunder må overholde.
For eksempel i helsevesenet, et regelverk kalt HIPAA, gjør strenge retningslinjer og sikkerhetsprotokoller obligatoriske for visse typer pasienthelseopplysninger. Et annet eksempel er nye regler for økonomisk personvern som har stammet fra endringer i finansverdenen de siste par tiårene.
I hovedsak må skykunder se på de effektive sikkerhetsbestemmelsene til deres leverandører på samme måte som de ville se på sin egen interne sikkerhet. De må finne ut om skyleverandørtjenestene deres samsvarer med overholdelsen de trenger. Det er flere måter å gjøre dette på. I noen tilfeller kan selskaper bare se etter leverandører som bekrefter samsvar, og velge sine tjenester uten ytterligere innspill. Noen ganger kan det hende at kunder faktisk må involvere seg i tilgangen til skyleverandørens sikkerhet for å sikre at den er i samsvar med bransjens standarder og forskrifter.
I vurderingen av skysikkerhet foreslår eksperter at nettskunder stiller visse typer spørsmål, for eksempel - hvor skal dataene lagres? Og hvem kan få tilgang til det? I tillegg velger selskaper mellom offentlige, private og hybrid cloud computing-tjenester. Dette er også relevant for sikkerhet, ved at private skyløsninger noen ganger kan være sikrere enn offentlige skyløsninger. I offentlige skytjenester deler klienter i hovedsak de samme dataplattformene, og det betyr at det i noen tilfeller er bekymret for dataovergang eller uautorisert tilgang.
En måte å tenke på dette på er i en analogi med boliger, der private skysystemer liknet gated herregårder og offentlige systemer ligner tilkoblede leiligheter. Det vil være flere sikkerhetsproblemer i et sett med tilkoblede leilighetsenheter, der det er mindre skille mellom forskjellige leietakere. Cloud compliance vil fortsatt være et problem når ingeniører og designere jobber med å tilby de mest sikre og beste alternativene for kundene.