ZK Research的首席分析師Zeus Kerravala這樣說：他們現(xiàn)在認(rèn)為安全性是必須具備的，而不僅僅是應(yīng)該具備的。他說，這是因為家庭和辦公室之間的界線模糊以及云服務(wù)使用的大量增加正在擴大企業(yè)的被攻擊面。
您典型的辦公室工作人員或聯(lián)絡(luò)中心座席很可能從未在家工作過。他們不了解啟動VPN客戶端的事情，更不用說確保所有配置都正確設(shè)置了--他們現(xiàn)在實際上已經(jīng)從可能與某人共享的網(wǎng)絡(luò)的其他企業(yè)系統(tǒng)中打開了后門，Kerravala補充說。而且他們很可能會在所有基于云的應(yīng)用程序中使用相同的用戶名和密碼，尤其是如果這些帳戶很快就被快速注冊以在家中設(shè)置時，這是另一個安全漏洞。
Kerravala在本周早些時候的Enterprise Connect Virtual Bootcamp網(wǎng)絡(luò)研討會上分享了他對通信和協(xié)作安全性的看法，探討了為什么安全性必須成為團隊運動。除了此次網(wǎng)絡(luò)研討會（由UCaaS提供商Fuze贊助）之外，該訓(xùn)練營還舉辦了許多其他在線會議以及一系列數(shù)字資產(chǎn)，旨在幫助企業(yè)在大流行應(yīng)對的下一階段制定協(xié)作策略。
正確地限制通信和協(xié)作應(yīng)用程序的安全性要求在所有級別上解決安全問題，其中任何一個都不能孤立考慮，Kerravala指出：
- 具有防火墻，入侵防御系統(tǒng)和VPN的網(wǎng)絡(luò)
- 跨云，確保云提供商正在對流量進行加密并獲得適當(dāng)?shù)恼J(rèn)證和合規(guī)性支持
- 與最終用戶一起，通過多因素身份驗證和強大的密碼保護
- 在端點上，具有端點檢測和響應(yīng)系統(tǒng)以及反惡意軟件
“這些不同的安全工具中的每一個都有特定的目的；他們可以解決您的一些難題。但是，為了讓您獲得完整的圖片，您必須將所有這些拼圖組合在一起。因此，通信安全成為一個多方面的事情，需要團隊合作，您的所有團隊必須一起工作。”Kerravala說。
當(dāng)然，起點將是內(nèi)部安全團隊和安全運營中心。但是必須確保您的云提供商遵循嚴(yán)格的安全慣例--畢竟，“最薄弱的一環(huán)終將毀掉全部，”他補充說。為此，Kerravala分享了通信和協(xié)作管理人員需要詢問其云提供商的六個問題。他們是：
- 您可以共享SOC 2合規(guī)性審核和測試結(jié)果嗎？如果提供商定期進行SOC 2審核和持續(xù)測試（以確保隱私，安全和可用性合規(guī)性），那么就不會介意與您共享結(jié)果。
- 您的安全策略有多透明？您需要確保從人員和流程角度了解云提供商如何實現(xiàn)安全性。
- 您制定了什么樣的物理安全程序？重點關(guān)注的領(lǐng)域是數(shù)據(jù)盜竊保護。
- 您擁有哪些合規(guī)認(rèn)證？您無需了解云提供商所擁有的每一項合規(guī)性認(rèn)證，“但是您當(dāng)然需要關(guān)心與您的垂直行業(yè)相關(guān)的認(rèn)證。”
- 您如何保護我的數(shù)據(jù)？如果您的數(shù)據(jù)被盜，則需要知道它是加密的并且是不可讀的。
- 我的數(shù)據(jù)存儲在哪里以及如何管理？了解數(shù)據(jù)的存儲位置，區(qū)域，數(shù)據(jù)的管理方式和備份位置。
可以肯定的是，這份清單并不是很詳盡，但它是一個很好的起點。他補充說，關(guān)鍵是您和您的云提供商“需要一起工作”。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
作者：貝絲·舒爾茨（Beth Schultz）
原文網(wǎng)址：https://www.nojitter.com/cloud-communications/cloud-communications-6-questions-ask-security
