跟著監(jiān)管機(jī)構(gòu)不竭晉升金融范疇的透明度并出臺(tái)愈來(lái)愈來(lái)峻厲的懲罰辦法,對(duì)對(duì)沖基金和私募股權(quán)經(jīng)理來(lái)講,向私有云外包營(yíng)業(yè)已成了不成或缺的資本。此刻云根本舉措措施辦事已成了進(jìn)步效力,降落成本,增加安然性的同義詞??墒菍?duì)浩繁金融辦事公司來(lái)講,安然性仍然是他們最關(guān)心的標(biāo)題問(wèn)題。假定云辦事供給商呈現(xiàn)了安然縫隙,那么他們?cè)诮?jīng)濟(jì)上和名望大將承受重大年夜損掉。
根本舉措措施供給商,特別是以對(duì)沖基金等金融辦事公司為客戶(hù)的供給商必需要有嚴(yán)格的規(guī)章軌制和操練有素的員工,以確保他們的客戶(hù)可以或許享遭到與本地收集不異的安然等第。雖然金融辦事行業(yè)中的大年夜大都從業(yè)者都清晰云計(jì)較可以或許給他們帶來(lái)高效力、高擴(kuò)大性和成本節(jié)儉等好處,可是他們仿佛健忘了云計(jì)較的別的兩個(gè)特點(diǎn),那就是增加安然性緩和解風(fēng)險(xiǎn)。
成立內(nèi)部收集與將營(yíng)業(yè)外包給托管辦事供給商之間的關(guān)頭辨別在于辦事供給商可以或許供給范圍效益,讓公司擺設(shè)已顛末軌制強(qiáng)化的安然辦事,從而確??蛻?hù)環(huán)境遭到呵護(hù)并且是安然的。云辦事供給商的大年夜部 分隔銷(xiāo)是為了確保安然性和數(shù)據(jù)呵護(hù)具有最高等第。這此中首要包含進(jìn)步前輩的進(jìn)侵偵測(cè)、流量監(jiān)控、取證闡發(fā)和事務(wù)汗青/查詢(xún)拜訪(fǎng)等辦事。在一些案例中,這些系統(tǒng)和法度的投資需要上萬(wàn)乃至上百萬(wàn)美元。是以對(duì)沖基金或私募股權(quán)公司的內(nèi)部IT員工凡是不會(huì)擺設(shè)這些系統(tǒng)和法度。
私有云環(huán)境最大年夜的一個(gè)優(yōu)勢(shì)是它們可以或許經(jīng)由過(guò)程安然的多層級(jí)客戶(hù)拜候和數(shù)據(jù)大年夜幅降落風(fēng)險(xiǎn)。在評(píng)估云辦事供給商時(shí),金融辦事公司該當(dāng)存眷一些關(guān)頭的身分。第一個(gè)身分是數(shù)據(jù)的存儲(chǔ)位置。客戶(hù)老是會(huì)問(wèn)他們的數(shù)據(jù)存儲(chǔ)在哪里,哪些人可以或許拜候這些數(shù)據(jù),這些數(shù)據(jù)在被拜候時(shí)是被若何呵護(hù)的?對(duì)云辦事供給商來(lái)講,這多是最首要的一 個(gè)身分??墒窃诎挡乜蛻?hù)評(píng)估數(shù)據(jù)安然性時(shí),這個(gè)身分又常常會(huì)被忽視。大年夜部門(mén)數(shù)據(jù)泄漏其實(shí)不是因?yàn)槭占瘓?bào)復(fù)打擊而至使的,而是因?yàn)橛脖P(pán)或備份磁帶遺掉或被盜而至使的。對(duì)本地辦事器來(lái)講最好備份法度實(shí)踐是將備份磁帶輪番放在公司辦事器機(jī)房以外。
別的,還必需要考慮到物理辦事器和共享環(huán)境這一身分。在辦事供給商的數(shù)據(jù)中間里,多家公司將在統(tǒng)一根本舉措措施中共享辦事。在良多案例中,在首席財(cái)務(wù)官或首席手藝官看來(lái)這是一個(gè)很是危險(xiǎn)的旌旗燈號(hào)。當(dāng)數(shù)據(jù)中間資本被共享時(shí),從辦事器到收集再到存儲(chǔ),必需要包管每層的安然與隔離。
別的一個(gè)必需要考慮的身分是收集。在傳輸前對(duì)文件進(jìn)行加密的數(shù)據(jù)加密等辦法可以或許確保在傳輸過(guò)程中任何一個(gè)環(huán)節(jié)出了標(biāo)題問(wèn)題數(shù)據(jù)也沒(méi)法被利用。托管辦事供給商有義務(wù)向公司供給存儲(chǔ)解決方案,向用戶(hù)供給安然的數(shù)據(jù)分區(qū),讓用戶(hù)可以或許快速地進(jìn)行資本分派。托管存儲(chǔ)供給商該當(dāng)供給靠得住的數(shù)據(jù)可用性和災(zāi)害恢復(fù),特別像在2012年10月份華爾街的公司蒙受了颶風(fēng)桑迪攻擊以后。辦事供給商還該當(dāng)可以或許在告急環(huán)境下對(duì)存儲(chǔ)在其他地區(qū)的數(shù)據(jù)備份和存檔供給數(shù)據(jù)復(fù)制辦事。對(duì)金融決定計(jì)劃者來(lái)講,呵護(hù)公司不受任何可能的天然災(zāi)害和進(jìn)侵事務(wù)影響已成了一個(gè)首要的決定性身分。
還有一個(gè)身分是對(duì)移動(dòng)設(shè)備的治理。這是因?yàn)榇竽暌共块T(mén)公司高管常常出差而至使的,此刻這已成了一個(gè)尺度的商務(wù)實(shí)踐。在當(dāng)今快節(jié)拍的商務(wù)環(huán)境中,移動(dòng)設(shè)備實(shí)際上是公司辦公室的延長(zhǎng),是以對(duì)它們的治理也該當(dāng)被納進(jìn)到安然辦法傍邊。辦事供給商該當(dāng)采納需要的辦法積極治理這些資本,包含履行和治理暗碼策略,在移動(dòng)設(shè)備遺掉/被盜后可以或許長(zhǎng)途刪除設(shè)備存儲(chǔ)的所有信息。
公司在考慮向私有云遷徙時(shí)的底線(xiàn)是要確保辦事供給商所供給的安然尺度和最好實(shí)踐優(yōu)于公司經(jīng)由過(guò)程本地或內(nèi)部手藝辦事所獲得的安然尺度和最好實(shí)踐。經(jīng)由過(guò)程考 慮本文中所提到的幾個(gè)身分,公司可提早確保辦事供給商是不是已采納了必需要辦法有針對(duì)性地為他們供給了一個(gè)完全而安然的平臺(tái)環(huán)境。