Сертификация безопасности облачных сервисов

Большинство новейших решений видеомониторинга, хранения данных и управления системами видеонаблюдения предполагают использование «облачных» технологий. И сегодня особенно остро встаёт вопрос обеспечения безопасности данных, находящихся в «облаках».

Альянс Cloud Security Alliance (CSA) недавно распространил заявление своего исполнительного директора Джима Ривиса, в котором эксперт объявляет о том, что его организация приступает к разработке международной сертификации средств обеспечения безопасности данных в облачных системах. Учитывая настоящий бум технологий удалённого распределённого хранения информации, в скором времени множество рабочих процессов будут находиться в прямой зависимости от того, насколько адекватно защищены данные, хранящиеся в «облаках». Соответственно, открывается и целое поле возможностей для разного рода злоупотреблений.

В США тренинги по облачным вычислениям становятся весьма популярными: технология идёт в гору, и буквально каждый день на рынок выводятся всё новые и новые решения такого рода. Однако для большинства специалистов по защите информации, имеющих опыт работы в «дооблачную» эпоху, новые технологии явились отчасти неожиданностью. Соответственно, встаёт вопрос о надёжности облачных сервисов и адекватности специалистов, призванных обеспечить безопасность данных в системах.

Профессиональная ассоциация (ISC)2, ставшая партнёром Альянса CSA в проекте разработки сертификата безопасности, надеется завершить разработку процедуры сертификации к началу июня 2014 года. Ожидается, что сертификация на предмет обеспечения безопасности данных даст организациям-пользователям облачных сервисов возможность адекватно, обоснованно и без лишнего риска выбирать поставщиков услуг.