论文部分内容阅读
如果你认为只要你把问题推出你的办公室，它就不再是你的问题，这就太不负责任了。
——保罗·威尼斯
企业从形形色色的云服务供应商那里享受服务：软件、存储、应用程序等。 “简化你的生活！减少你的负担！”云服务提供商承诺着。
一个公司不能指望在每个层面都聘请到IT专家。这么看来，和云或托管服务提供商合作是有意义的，这样的公司具备专业技能。但服务会因为技术之外的原因而失败，如泰坦尼克号的沉没一样。
让我们来看看LinkedIn、eHarmony和Last.fm。它们不被认为是严格意义上的云服务供应商，它们是老牌的互联网公司，它们熟悉游戏规则。然而，在过去一周中，上述三个网站都遭遇了安全问题，数千甚至上百万的用户账户的详细信息被泄露。
试想，如果LinkedIn是一个云服务提供商，负责处理你的CRM或ERP应用。你现在必须做的是，确保所有的用户更改密码。可尽管情势危急，你却不能自己直接做任何事情。你只能打电话，对并不懂技术的接待人员尖叫——不要以为这种情况不能或不会发生。它保证会一次又一次地发生。
想象一下，当你将大部分内部IT外包给云服务提供商：所有的电子邮件、应用程序、存储和安全都在云里。你有很好的Web控制台，告诉你在什么地方消耗了什么资源。你再也不用担心后面房间里讨厌的服务器硬件或电线会出状况。如果出现问题，你只需要发一封电子邮件，坐下来，等待。
一旦这成为常态，企业领导就会想，付了大价钱给云服务提供商，为什么还需要IT部门？他们的想法可能是错误的，但是坦率地说，情有可原。
不可否认，云给很多领域的任何规模的企业都带来了显著的好处，例如数据仓库、归档、使用云存储供应商提供块级存储的备份服务、密集成的安全、本地存储缓存和提取设备。
但对大部分公司而言，这些服务的提供商不能取代本地的IT部门，否则公司每天都会处于危险境地。
云服务供应商必然成为计算机犯罪分子的攻击目标，而且不论云服务供应商多么警惕，他们总会受到这样的威胁。从最近Stuxnet、火焰、Duqu等病毒的情况来看，这可能已经发生了。不要认为我过于偏执——在一个月前，几个广为流传的病毒没被杀毒软件检测出来。
如果某一天，某个重要的云服务供应商被曝出遭攻击数月，泄露了大量敏感的客户信息，我们并不惊讶。要知道，在被发现之前，旧金山城市学院已被黑客入侵了超过10年的时间。
只要云服务供应商发生事故，后果都是毁灭性的。最好的办法是明智地使用云服务，谨慎地对自己的数据保持控制。在相信云服务供应商的同时，不要放弃IT部门。（金小鹿编译）
——保罗·威尼斯
企业从形形色色的云服务供应商那里享受服务：软件、存储、应用程序等。 “简化你的生活！减少你的负担！”云服务提供商承诺着。
一个公司不能指望在每个层面都聘请到IT专家。这么看来，和云或托管服务提供商合作是有意义的，这样的公司具备专业技能。但服务会因为技术之外的原因而失败，如泰坦尼克号的沉没一样。
让我们来看看LinkedIn、eHarmony和Last.fm。它们不被认为是严格意义上的云服务供应商，它们是老牌的互联网公司，它们熟悉游戏规则。然而，在过去一周中，上述三个网站都遭遇了安全问题，数千甚至上百万的用户账户的详细信息被泄露。
试想，如果LinkedIn是一个云服务提供商，负责处理你的CRM或ERP应用。你现在必须做的是，确保所有的用户更改密码。可尽管情势危急，你却不能自己直接做任何事情。你只能打电话，对并不懂技术的接待人员尖叫——不要以为这种情况不能或不会发生。它保证会一次又一次地发生。
想象一下，当你将大部分内部IT外包给云服务提供商：所有的电子邮件、应用程序、存储和安全都在云里。你有很好的Web控制台，告诉你在什么地方消耗了什么资源。你再也不用担心后面房间里讨厌的服务器硬件或电线会出状况。如果出现问题，你只需要发一封电子邮件，坐下来，等待。
一旦这成为常态，企业领导就会想，付了大价钱给云服务提供商，为什么还需要IT部门？他们的想法可能是错误的，但是坦率地说，情有可原。
不可否认，云给很多领域的任何规模的企业都带来了显著的好处，例如数据仓库、归档、使用云存储供应商提供块级存储的备份服务、密集成的安全、本地存储缓存和提取设备。
但对大部分公司而言，这些服务的提供商不能取代本地的IT部门，否则公司每天都会处于危险境地。
云服务供应商必然成为计算机犯罪分子的攻击目标，而且不论云服务供应商多么警惕，他们总会受到这样的威胁。从最近Stuxnet、火焰、Duqu等病毒的情况来看，这可能已经发生了。不要认为我过于偏执——在一个月前，几个广为流传的病毒没被杀毒软件检测出来。
如果某一天，某个重要的云服务供应商被曝出遭攻击数月，泄露了大量敏感的客户信息，我们并不惊讶。要知道，在被发现之前，旧金山城市学院已被黑客入侵了超过10年的时间。
只要云服务供应商发生事故，后果都是毁灭性的。最好的办法是明智地使用云服务，谨慎地对自己的数据保持控制。在相信云服务供应商的同时，不要放弃IT部门。（金小鹿编译）