ZRA, LLC總裁Lee Zeichner

“我們建議企業(yè)參與云計(jì)算、云環(huán)境，但云環(huán)境需要非常復(fù)雜的架構(gòu)和嚴(yán)格的監(jiān)管政策，而這方面是缺乏的。其實(shí)我們認(rèn)為企業(yè)如果想在全球環(huán)境下與其他競爭對手競爭，并取得有利的形式就需要采取有力的業(yè)務(wù)模式，包括我們要采取的云計(jì)算技術(shù)和其他的復(fù)雜技術(shù)。”Zeichner表示。

Zeichner坦言，由于云技術(shù)給企業(yè)帶來的巨大利益，云部署會給企業(yè)帶來新的業(yè)務(wù)模式、新策略以及獲得更多的全球客戶，同時(shí)可以進(jìn)一步控制成本?，F(xiàn)在無論是在任何國家和地區(qū)，中國、美國、歐洲等所有的企業(yè)都在競爭，競爭就要采取新技術(shù)。云技術(shù)作為非常強(qiáng)大的工具，向云計(jì)算的過渡是不可避免的。業(yè)界包括法律、工程、審計(jì)方面的專業(yè)人士都在采取相應(yīng)的措施，管理和控制風(fēng)險(xiǎn)。

同時(shí)，Zeichner特別強(qiáng)調(diào)了，對于云計(jì)算最重要的是看公司管理層、董事會如何理解自己面臨的風(fēng)險(xiǎn)并進(jìn)行管理。企業(yè)如何分析、管理風(fēng)險(xiǎn)最終還是落到公司治理上，只有公司風(fēng)險(xiǎn)決策做對了，云計(jì)算應(yīng)用才能取得成功?，F(xiàn)在世界范圍內(nèi)，無論是中國還是美國，許多云服務(wù)商都提供和開發(fā)了非常強(qiáng)大的技術(shù)。但在技術(shù)如何轉(zhuǎn)化到公司運(yùn)行實(shí)施方面還存在缺口，管理層在重大戰(zhàn)略決策時(shí)需要相應(yīng)的能力理解、消化這些技術(shù)。

在美國有些最佳實(shí)踐，并不完全只跟云技術(shù)相關(guān)，而是和IT相關(guān)。本屆RSA大會中很多人的重點(diǎn)都是放在技術(shù)的最佳實(shí)踐中，但Zeichner的重點(diǎn)卻是管理的最佳實(shí)踐，他認(rèn)為管理的最佳實(shí)踐，即人的管理是至關(guān)重要的。ZRA, LLC也是致力于解決IT架構(gòu)、風(fēng)險(xiǎn)問題，幫助公司管理和運(yùn)營。

對于在很多用戶看來，私有云會比共有云更安全。Zeichner也有不同的觀點(diǎn)，企業(yè)更愿意采用私有云，共有云環(huán)境和私有云環(huán)境如何進(jìn)行云計(jì)算，路徑和方法是不同的，但風(fēng)險(xiǎn)架構(gòu)師一樣的。

在記者問到如何看待CSA近期推出的《云安全指南3.0》時(shí)，Zeichner表示，的確云的發(fā)展非常迅速，五年前還沒有這樣一個框架讓首席執(zhí)行官、財(cái)務(wù)官、風(fēng)險(xiǎn)官、運(yùn)營官去想是否要進(jìn)行云環(huán)境的搭建，現(xiàn)在有了這樣一個框架讓我們思考如何向云計(jì)算轉(zhuǎn)移。但還沒有風(fēng)險(xiǎn)管理的框架和指南。他認(rèn)為，風(fēng)險(xiǎn)管理要加強(qiáng)，如今提供了指南，但還沒有詳細(xì)的解決方案。

huanghui