管理混合云部署的CISO安全提示

大家好，我是本栏目的编辑郝帅。现在我来给大家解释一下上面的问题。很快，医疗保健提供商已经从对云部署的深深怀疑，即使他们并不直接反对云计算，转变为一种近乎温暖的拥抱。事实上，近年来，随着他们的安全问题得到缓解，越来越多的安全专业人士正在推动云优先，即使它不是特定于云的托管策略。

随着舒适度的提高，很多医疗机构都在尝试与几十家甚至上百家不同的云提供商打交道。大多数人已经完成了作为农民的工作，并获得了证明他们处理受保护健康信息的勇气所需的成熟和认证。然而，管理多云部署的挑战几乎不是园区的一部分。

许多细微差别仍然存在。

“云环境中仍有许多细微差别。圣地亚哥超级计算机中心首席信息安全官温斯顿阿姆斯特朗解释说，有许多特定的安全设置(必须如此)必须正确配置。

“这绝对是一个放云的地方，”他说。“有成本优势，还有很多伟大的功能和自动化。然而，任何管理这些应用程序的人，无论谁管理安全性，仍然有很多工作要做。不仅仅是即插即用。这是一个非常好的环境。你必须先完成工作，然后才能完成它。”

特拉华州威尔明顿市克里斯蒂亚诺娜护理健康系统首席执行官Anahi Santiago从第一手经验中了解到这一点。在过去几年中，组织的云基础架构在规模和复杂性方面都在不断扩大。

从人力资源数据的数据库管理到基于云的桌面应用程序，从仓库托管PHI和基于云的EHR，“我们继续扩大我们的足迹，”Santiago说。

小众云解决方案。

此外，她表示，“我们将继续与基于云的组织合作，为我们提供满足我们需求的利基解决方案。因此，我们将患者账单转移到了云上。我们现在正在考虑使用云服务，从沟通的角度与我们的患者互动。我们的一个巨大项目现在正在考虑将我们的第二个数据中心迁移到云。所以这是很多。”

圣地亚哥说，克里斯蒂亚诺纳的护理仍然是一个混合环境，因为它也在现场托管数据，但“我们肯定有云优先的战略”。“我不知道我们会不会一直在云中。但我们肯定会将它部署在云中，而不是内部部署。”

但她说，即使是现在，她仍然为自己工作，并随时与“数百家”不同的云提供商打交道。

那么，不仅数量众多，而且各种不同的应用和厂商的秘诀是什么呢？

“这一切都始于风险评估，”圣地亚哥说。“在我的团队对云环境进行风险评估之前，我们不会参加任何基于云的聚会。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！