Læs også: Cloud computing: Sådan fungerer det.
Computerworld News Service: Du står over for et problem, hvis du er en af de erhvervskunder, der kan se, at der kommer en dag inden alt for længe, hvor du vil begynde at købe cloud-baserede tjenester til din virksomhed.
Problemet: At have tillid til cloud-leverandørerne, selv om disse med henvisning til blandt andet sikkerhed ikke vil løfte sløret for vigtige detaljer om deres infrastruktur.
Det vil i givet fald kunne give hackere og andre et blueprint, der så nemt som ingenting kan misbruges. Samtidig vil de skulle bruge ekstremt mange ressourcer på at skulle svare hver enkelt kunde fyldestgørende. Mener de.
Ikke meget gennemsigtighed
Så sagen er faktisk enkel: Kunderne vil aldrig få den gennemsigtighed, som de gerne vil have.
"Vi vil ikke give kunder lov til at gennemgå vores infrastruktur på samme niveau, som de ville gennemgå deres egen infrastruktur. Man er nødt til at have nogen tillid," siger Adam Swidler, marketingchef i Google.
Så mens kunder altså ikke er i stand til at gennemgå en cloud-leverandørs datacentre, kan de alligevel gøre noget, lyder det fra organisationen Cloud Security Alliance.
De kan nemlig stille en række spørgsmål, der kan hjælpe med til at skabe en form for gennemsigtighed.
Cloud Security Alliance har selv formuleret en række spørgsmål, som organisationen mener kan danne udgangspunkt for en forhandling.
Du kan se hovedspørgsmålene på næste side:
Læs også: Cloud computing: Sådan fungerer det.
Disse ting skal du spørge om
Læs også: Cloud computing: Sådan fungerer det.
- Udfører leverandøren jævnlige penetrations-test samt både interne og eksterne sikkerheds-gennemgange, som kunden kan få adgang til?
- Kan man som kunde gennemføre sine egne sårbarhedstest?
- Er data logisk inddelt eller krypteret per kunde, så man ikke risikerer, at en kundes data uforvarende bliver medtaget, hvis en anden kunde eksempelvis indkaldes til afhøring af politi, domstole eller lignende.
- Kan leverandøren genskabe hver enkelt kundes data efter nedbrud eller datatab?
- Hvordan bliver der taget hånd om de intellektuelle rettigheder?
- Noterer og mærker leverandøren de virtuelle og fysiske computere, der bliver brugt af hver enkelt kunder og kan leverandøren garantere, at data bliver lagret i bestemte lande og ikke i andre?
- Hvad er leverandørens politik, når det handler om at svare på statslige forespørgsler på kundedata?
- Hvad er leverandørens politik, når det handler om at bevare kundedata?
- Hvor meget måler og registrerer leverandøren sine egne aktiver og sine leverandør-forhold?
- Træner og uddanner leverandøren sit personale i sikkerhedskontrol? Og bliver uddannelsen dokumenteret?
Hertil kommer spørgsmål om, hvorvidt leverandøren løbende monitorerer og kontrollerer adgangs-betingelser for kunderne.
Læs også: Cloud computing: Sådan fungerer det.
