ZK Research的首席分析師Zeus Kerravala這樣說(shuō)：他們現(xiàn)在認(rèn)為安全性是必須具備的，而不僅僅是應(yīng)該具備的。他說(shuō)，這是因?yàn)榧彝ズ娃k公室之間的界線模糊以及云服務(wù)使用的大量增加正在擴(kuò)大企業(yè)的被攻擊面。
您典型的辦公室工作人員或聯(lián)絡(luò)中心座席很可能從未在家工作過(guò)。他們不了解啟動(dòng)VPN客戶端的事情，更不用說(shuō)確保所有配置都正確設(shè)置了--他們現(xiàn)在實(shí)際上已經(jīng)從可能與某人共享的網(wǎng)絡(luò)的其他企業(yè)系統(tǒng)中打開(kāi)了后門(mén)，Kerravala補(bǔ)充說(shuō)。而且他們很可能會(huì)在所有基于云的應(yīng)用程序中使用相同的用戶名和密碼，尤其是如果這些帳戶很快就被快速注冊(cè)以在家中設(shè)置時(shí)，這是另一個(gè)安全漏洞。
Kerravala在本周早些時(shí)候的Enterprise Connect Virtual Bootcamp網(wǎng)絡(luò)研討會(huì)上分享了他對(duì)通信和協(xié)作安全性的看法，探討了為什么安全性必須成為團(tuán)隊(duì)運(yùn)動(dòng)。除了此次網(wǎng)絡(luò)研討會(huì)（由UCaaS提供商Fuze贊助）之外，該訓(xùn)練營(yíng)還舉辦了許多其他在線會(huì)議以及一系列數(shù)字資產(chǎn)，旨在幫助企業(yè)在大流行應(yīng)對(duì)的下一階段制定協(xié)作策略。
正確地限制通信和協(xié)作應(yīng)用程序的安全性要求在所有級(jí)別上解決安全問(wèn)題，其中任何一個(gè)都不能孤立考慮，Kerravala指出：
- 具有防火墻，入侵防御系統(tǒng)和VPN的網(wǎng)絡(luò)
- 跨云，確保云提供商正在對(duì)流量進(jìn)行加密并獲得適當(dāng)?shù)恼J(rèn)證和合規(guī)性支持
- 與最終用戶一起，通過(guò)多因素身份驗(yàn)證和強(qiáng)大的密碼保護(hù)
- 在端點(diǎn)上，具有端點(diǎn)檢測(cè)和響應(yīng)系統(tǒng)以及反惡意軟件
“這些不同的安全工具中的每一個(gè)都有特定的目的；他們可以解決您的一些難題。但是，為了讓您獲得完整的圖片，您必須將所有這些拼圖組合在一起。因此，通信安全成為一個(gè)多方面的事情，需要團(tuán)隊(duì)合作，您的所有團(tuán)隊(duì)必須一起工作。”Kerravala說(shuō)。
當(dāng)然，起點(diǎn)將是內(nèi)部安全團(tuán)隊(duì)和安全運(yùn)營(yíng)中心。但是必須確保您的云提供商遵循嚴(yán)格的安全慣例--畢竟，“最薄弱的一環(huán)終將毀掉全部，”他補(bǔ)充說(shuō)。為此，Kerravala分享了通信和協(xié)作管理人員需要詢(xún)問(wèn)其云提供商的六個(gè)問(wèn)題。他們是：
- 您可以共享SOC 2合規(guī)性審核和測(cè)試結(jié)果嗎？如果提供商定期進(jìn)行SOC 2審核和持續(xù)測(cè)試（以確保隱私，安全和可用性合規(guī)性），那么就不會(huì)介意與您共享結(jié)果。
- 您的安全策略有多透明？您需要確保從人員和流程角度了解云提供商如何實(shí)現(xiàn)安全性。
- 您制定了什么樣的物理安全程序？重點(diǎn)關(guān)注的領(lǐng)域是數(shù)據(jù)盜竊保護(hù)。
- 您擁有哪些合規(guī)認(rèn)證？您無(wú)需了解云提供商所擁有的每一項(xiàng)合規(guī)性認(rèn)證，“但是您當(dāng)然需要關(guān)心與您的垂直行業(yè)相關(guān)的認(rèn)證。”
- 您如何保護(hù)我的數(shù)據(jù)？如果您的數(shù)據(jù)被盜，則需要知道它是加密的并且是不可讀的。
- 我的數(shù)據(jù)存儲(chǔ)在哪里以及如何管理？了解數(shù)據(jù)的存儲(chǔ)位置，區(qū)域，數(shù)據(jù)的管理方式和備份位置。
可以肯定的是，這份清單并不是很詳盡，但它是一個(gè)很好的起點(diǎn)。他補(bǔ)充說(shuō)，關(guān)鍵是您和您的云提供商“需要一起工作”。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
作者：貝絲·舒爾茨（Beth Schultz）
原文網(wǎng)址：https://www.nojitter.com/cloud-communications/cloud-communications-6-questions-ask-security
