2013年10月23日星期三

香港雲運算實施滯後 法規保安為重要考慮

近年,最深入民心的技術,可說是雲運算。雲運算之受到青睞,皆因技術上,雲運算可帶來鉅大經濟效益,從減少固定資本投資,以至加快速推出服務,配合市場發展,迎接龐大商機的流動運算市場,雲端運是最佳選擇。

至今,雲運算作為IT基建的大勢,幾乎可說無可置疑。但是,雲運算也引起了一些法規遵從上爭議。例如說,不少金融監管機構,要求受監管的金融機構儲存數據,必須在特定的管治區域。

雲運算其中一個特徵乃多租戶( Multi-tenancy),概念類似一家酒店內,同時住不同租客,佔用不同房間,各有私隱和享受不同服務,卻又不相干擾。另外,雲運算須具快速配置(Provisioning),隨時隨地高度擴充,服務不同的客源,甚至可無邊無際,應付不同平台的客戶。設計上,以雲運算為基礎數據中心,也有不少概念上的轉變。

保安及法規遵從兩大隱憂

共用運算環境確令不少用戶,質疑雲運算的保安和可靠性。雲運算亦遇上法規遵從上的難題;包括監管機構對儲存和保護數據各項要求,如儲存、保護和存檔方式,甚至儲存地理位置等。雲運算如何符合監管機構要求,往往妨礙了部署。

例如說,雲運算一個轉變,乃物件儲存(Object Storage)興起。雲運算應付的其中一個難題,乃規模擴充必須極大,存取客戶性質和位置甚為多變,以非結構性數據為主,甚至不知來自何方。物件儲存是指可利用獨特憑證或者Metadata去確認儲存物的技術,可以高度擴充。有人形容物件儲存就仿如「代客泊車」,委托儲存(或者泊車)的客人,根本無必要知道數據(車輛)實際位置,只要向代泊人出示泊車證明,就取回車輛。

雲運算迅速發展,物件儲存是增長最快儲存系統。非結構性數據愈來愈多,不同儲存協定也紛紛興起。例如支援OpenStack儲存廠商SwiftStack,推出Restful API存取協定。儲存物件利用http協定存取。事實上,物件儲存概念,AWS很早就發展起來,主機毋須理會儲存位置。

全世界接納雲運算的程度有所不同,也包括不少監管和法規遵從考慮;例如數據儲存位置,是否屬於管治範圍。公共雲儲存高度靈活性,有時難以兼顧法規遵從要求。

香港雲運算未能追上

NTT Com Security(即原Integralis)委托了研究機構Vanson Bourne進行調查,蒐集了來自企業規模500名員工以上IT決策者意見,範圍遍及美國/加拿大、英國、德國、北歐、新加坡、日本和香港等地。研究結果顯示,50名來自香港不同公司的IT決策者中,有86%聲稱法規問題導致實施雲運算進程,比預期中要緩慢。與此相比,全球700位IT決策者中,平均只有76%認為雲計算實施情況比預期緩慢。換言之,香港雲運算演變過程落後於其他先進地區。

由於法規問題和安全等考慮因素,令香港企業實施雲計算上變得複雜。該調查還顯示,當部署一個新服務,或改變現有的服務交付模式時,香港企業最注重安全性( 38% )。與此同時,只有28%香港機構(全球平均水平是49%) 已經將大部分數據和服務轉移至到雲平台,或打算一年內進行。香港公司也普遍不會認為雲計算是最佳的交付方式來維護嚴格的企業法規。

NTT Com Security區域總監龔玨萱指:「雲運算技術大致完善成熟,但實施水平上,不同地區各有先後。報告指出,香港大企業在雲計算的實施,普遍落後於其他市場。當企業將雲平台作為基礎設施,或把數據和服務移動到雲平台,法規遵從及安全問題成為重要考慮。」

管理保安有利逐步部署

美國/加拿大企業對於雲運算最熱心,69%說已經遷移應用至雲平台,或是未來一年內將大量數據和服務移動至雲平台;其次則為德國(58% )。談到創新,美國/加拿大也脫穎而出,59%積極尋求和嘗試新興技術,其次是新加坡(41%)、日本(26%)、德國(21%)和英國(20%)。實施雲計算過去兩年持續增長,有36%的英國公司表示已在過去一至兩年內部署,其次是德國(34%)、美國/加拿大和新加坡(31%)、日本(25%),以及香港和北歐國家(18%)。
 
NTT Com Security首席安全策略顧問潘漢昇表示:「保安是部署雲運算的重要考慮,其中又以香港機構為最注重(38%),其次則為北歐國家(36%)和英國(33%),反映考慮部署新服務,改變現有服務交付模式,會先考慮保安問題。不少本港企業亦指,法規遵從拖慢了雲部署(86%),比全球平均(76%)為高。」

雖然本港只有少數(22%)機構,尚未完全採用雲運算,但水平比調查平均9%高得多。本港企業在採納雲平台,比其他國家保守得多。

「由於保安是部署雲運算的重要考慮,因此NTT Com Security推出了WideAngle MSS管理保安方案,毋論處於那個雲運算的部署階段,從私有雲以至全面的公用雲,或者是混合雲,都有相應方案,機構可按照本身的步伐,逐步落實。」

沒有留言:

發佈留言