RSA: s Coviello: Cloud Computing är inte säker nog

Cloud-baserade tjänster rullas ut utan att tillräcklig uppmärksamhet ägnas åt att säkra dessa tjänster och den information de hanterar. Det var upptäckten av en nyligen genomförd studie på uppdrag av RSA Security.

Även om rapportens resultat är alarmerande, finns det fortfarande tid för leverantörer av dessa tjänster för att lösa problemet, säger Art Coviello, vice VD på EMC och RSA: s president Säkerhet. Nyckeln är att se på säkerhet som en integrerad del av tjänsten och inte som en tilläggsfunktion, sa han.

Coviello satte sig nyligen med IDG News Service för att diskutera säkerheten hos molnbaserade tjänster. Det följande är ett redigerat transkript av den konversationen:

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

IDG News Service: Var du förvånad över rapportens resultat?

Art Coviello: Det var häpnadsväckande för mig att mycket av denna cloud computing gjordes med säkerhet kvar efter att jag tittade på cloud computing som ett tillfälle att verkligen förändra hur människor närmade sig säkerhet. I huvudsak bygger du upp informationsinfrastrukturen från grunden. Det kommer bli år innan alla dessa äldre system flyttas över, antingen till interna, privata moln eller yttre moln, eller någon kombination av dem. I slutändan ligger det där och på grund av det, för vi har kunskap och föreställning om alla frågor vi har haft i säkerhet under det senaste decenniet.

Man skulle tro att vi har lärt oss vår lektion om att bygga säkerhet i. Efter att ha sagt det är det fortfarande mycket tidiga dagar. Även om jag finner forskningen alarmerande, finner jag inte nödvändigtvis det avgörande att detta är så som det kommer att visa sig.

IDGNS: Är en del av problemet att leverantörer inte nödvändigtvis är ansvariga för all risk som är förknippad med att erbjuda dessa tjänster? Skulle tjänsten vara säkrare om de måste ta fullt ut den risken?

Coviello: Det kan vara om den person som köper dessa tjänster inte är försiktig. Men det är svårt att föreställa sig att någon ansvarig leverantör av dessa tjänster avsiktligt skulle göra sitt erbjudande osäkert. Ve dem, de kommer att vara ute i affärer ganska snabbt. Den enda sak du kan vara säker på är om det finns någon säkerhetsbrott i någon av dessa tjänster, någon kommer bara att ta sin infrastruktur och gå någon annanstans. Det är mycket lättare att göra det i en molnmiljö än det kan vara om du har outsourcat din infrastruktur.

IDGNS: Hur vet ett företag att en cloud-leverantör erbjuder en säker tjänst?

Coviello: Enterprises ha det medfödda och skickligheten att utvärdera molnleverantörens kapacitet och deras förmåga i säkerhet, och de skulle vara dumma att inte göra en grundlig utredning eftersom de outsourcar allt.

IDGNS: Vad tycker du är den största säkerhetssvagheten för cloud computing-tjänster?

Coviello: Det är nästan för tidigt att berätta. Hur många fall ser du av cloud computing där ute? Jag kan ge dig ett antal platser där det kan vara osäkerhet. Vad folk tenderar att oroa sig för är sammankoppling av information, och det är förmodligen det minsta av någons oro eftersom det är väldigt enkelt att partitionera data. Vad de borde vara mer oroade över är vad som är åtkomstkontrollerna, vad autentiseringsmekanismerna är, hur du säkerställer information, läcker inte någon ut på någon utanför.

Jag skulle oroa mig för de sakerna, men det här är saker som kommer att behöva undersökas och utvecklas när människor börjar känna för vad cloud computing handlar om.