雲端運算安全的挑戰與機會

課程: 論文研討(四)

日期 : 2013/05/03

時間 : 13:50 ~ 15:30

學生 : 資傳研二 張焜翔

演講者 : 優弧資訊公司總經理　呂沐錡博士

在討論雲端運算的安全課題之前，還是先來看看甚麼是雲端運算(Cloud Computing)。Cloud Computing一般來說可以廣義的描述成使用一堆服務、應用程式、網路、運算、儲存及基礎架構的資源讓消費端或提供者可以視需要增加或減少甚至停止資源的使用，提供隨需運算(on-demand computing)的供給與消費模式。

雲端運算是目前最熱門的資訊科技應用之一，透過無遠弗屆的網路連結與運算資源，讓組織可以獲得過去需要耗費大量成本才能使用的服務。不過，新科技的應用總有其風險存在，想要降低可能的安全風險，就有賴於足夠的認知和正確的應對之道。


了對整體的雲端安全有所掌握，在2009年的RSA會議中，有數十家業者宣布共同組成了雲端安全聯盟（Cloud Security Alliance，CSA），希望藉由業界的實務經驗與力量，來因應雲端應用可能面臨的安全問題，因此，雲端安全聯盟的主要任務，就是提供雲端應用的實務知識和訓練，以協助組織克服並有效降低在採用雲端服務時的風險。 

所以，雲端安全聯盟在2009年4月發布了第一版的雲端運算關鍵領域安全指南（Security Guidance for Critical Areas of Focus in Cloud Computing），透過數十位橫跨美國、歐洲、亞太地區的專家學者，提供了務實詳盡的觀點和建議，來幫助企業和組織在部署或採用雲端服務時，有足以參考的最佳實務依據。 

除了雲端安全指南之外，為了培育更多業界的雲端安全人才，雲端安全聯盟在2010年6月推出了雲端安全認證計畫，並且設計了全世界第一張針對雲端安全的知識認證CCSK（Certificate of Cloud Security），以確保從事相關的雲端產業人員，具有足夠的認知來捍衛雲端的安全。