Sådan får du den bedste cloud-sikkerhed

Amazon, IBM og Rackspace har klare - og forskellige - holdninger til sikkerhed og pålidelighed i skyen.

Artikel top billede

Læs også:

Cloud computing: Sådan fungerer det

Computerworld News Service: Sikkerhed er ofte blevet fremhævet som en af de største bekymringer ved cloud computing, siden konceptet begyndte at få fodfæste, og sikkerhed er stadig en central problemstilling for udviklerne, understreger IBM.

Chefer fra IBM og Amazon diskuterede sikkerhedsproblemstillinger angående cloud computing under en paneldebat ved konferencen ZendCon 2011 i Santa Clara i Californien.

Overgangen fra dedikerede faciliteter til et delt miljø i skyen betyder, at udviklerne er nødt til at indbygge en ordentlig sikkerhed i deres applikationer, fremhæver Mac Devine, der er distinguished engineer hos IBM.

Stol aldrig på cloud-leverandøren

Udviklerne kan ikke nøjes med at antage, at leverandører af offentlige clouds sørger for sikkerheden, advarer han: "Her kan man ikke længere stole på, at 'OK, der er da i hvert fald ingen, der kommer om bag min firewall'."

"Man er nødt til at tænke anderledes. Det er et delt miljø," siger han. Der følger risici med de muligheder for samarbejde, som skyen giver, tilføjer Devine.

Til det svarer Jeff Barr, der er senior web services-evangelist hos cloud-leverandøren Amazon Web Services: "Jeg er enig i, at man er nødt til at tænke over sikkerheden, men på den anden side får man også i praksis en infrastruktur, der i forvejen har et indbygget fokus på sikkerhed."

Derfor kan udviklerne bedre fokusere på sikkerhed på applikationsniveau, påpeger Barr.

Sikkerhed og pålidelighed er nok de to højeste prioriteringer hos Amazon, forsikrer Barr. Amazon har sikkerheds-certificeringer såsom ISO 27001 og SAS 70, oplyser han og tilføjer, at store cloud-leverandører kan gennemføre dyre langsigtede investeringer i sikkerhed, som for andre er uden for rækkevidde.

Dertil bemærker Devine, at leverandører af cloud-infrastruktur kan tilbyde regulatorisk compliance og driftssikkerhed. I visse tilfælde er sikkerheden bedre i skyen end i lokale systemer, hævder han.

SQL-problemer i skyen

Deltagerne i paneldebatten kom også ind på brugen af SQL og database-forbindelse i skyen. SQL som et designmønster til storage "er ikke ideel til cloud-formål," vurderer Adrian Otto, der er senior teknisk strateg for Rackspace Cloud.

Han beskriver problemer vedrørende SQL som "typisk den største flaskehals" for elasticitet i skyen. Elasticitet betyder, at applikationerne tager flere eller færre applikations-servere i brug alt efter behov.

Otto anbefaler, at udviklere, der ønsker elasticitet, bruger en decentraliseret datamodel, der kan skaleres horisontalt. "Det er ikke SQL i sig selv, der er problemet. Problemet er rækkeorienterede data i applikationerne," hvilket skaber flaskehalse med hensyn til ydelsen, forklarer Otto.

Udviklerne bør ifølge Barr ikke knytte sig til de individuelle ressourcer i en cloud:

"Man er nødt til at se på dem som grundlæggende midlertidige og udskiftelige."

En person fra publikum rejste spørgsmålet om svingende I/O i skyen. Barr antydede i den forbindelse, at Amazon arbejder på forbedringer på dette område, men afviste dog at løfte sløret for noget konkret.

"Vi forsøger hele tiden at gøre alting bedre."

Oversat af Thomas Bøndergaard

Læs også:

Cloud computing: Sådan fungerer det

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | København

    Computerworld Summit 2026 - København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    Sikkerhed | Online

    NIS2 gjort enkelt - spar tid med Security Insights

    Få styr på NIS2 uden manuelt kaos. Lær at automatisere security assessments, styrke dokumentation og prioritere indsats. TDC Erhverv viser konkrete greb, der sparer tid og løfter compliance. Tilmeld og få 2 måneders gratis Security Insights.

    Digital transformation | Hellerup

    Roundtable: Stærkere data og skarpere beslutninger i en AI-æra

    AI kræver data, ledelsen kan stole på. Computerworld samler digitale ledere til en fortrolig rundbordssamtale om datagrundlag, beslutninger og skalering af AI i organisationen. Få konkrete erfaringer og nye perspektiver. Ansøg om en plads.

    Se alle vores events inden for it

    Unik System Design A/S

    DevOps Engineer

    Nordjylland

    Unik System Design A/S

    QA Engineer

    Sydjylland

    Capgemini Danmark A/S

    Open Application (Denmark)

    Midtjylland

    Csis Security Group A/S

    Sales Executive

    Københavnsområdet

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
    Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

    Morten Kronborg

    Norriq Danmark A/S

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S