А есть ли доверие доверенным облакам?

Продолжаем обзор ЦИПРа — на сессии «Корень облачного доверия» получилась настоящая дискуссия по поводу того, насколько вообще заказчик сегодня готов выносить важные свои данные в публичное облако? Спойлер — крупные компании к этому пока не готовы.

Антон Думин, IT-директор компании «Газпром нефть», отметил, что должно измениться отношение к исполнению требований безопасности и ответственности за неисполнение. На текущий момент это прописано недостаточно явно:

Сегодня количество инцидентов, связанных с ИБ, растет, требования ужесточаются, а отражение это в публичных облаках мы не видим, поэтому тенденция замедляется.

Самое важное — это диалоги и обсуждение: нужно договариваться о создании публичного доверенного облака, но это должна быть именно дискуссия, и создается ощущение, что разработчики не особо в ней заинтересованы.

При этом, по словам Думина, важно понимать — если вдруг сейчас крупные заказчики решат взять и перейти на публичные облака, то исполнители просто не справятся с задачей. Развитие частных облаков внутри контура компаний происходит «не от хорошей жизни».

Думин был во многом поддержан директором главного вычислительного центра «РЖД» Виктором Аристовым — по его мнению, помимо вопросов ИБ, есть еще пара других моментов:

Во-первых, необходимо разделение ответственности — кто будет отвечать, если облако лежит сутки. Заказчик не хочет за провалы исполнителя нести убытки.

Во-вторых, провайдеры сегодня относятся к клиентам «как Макдональдс» — то есть с высокой степенью стандартизации и без клиентоориентированного подхода. Заказчикам, в свою очередь, нужна «высокая кухня» с подстройкой под требования.

Поэтому, по словам Аристова, договариваться о публичных облаках сложно и тяжело. Недоверия к облакам нет, но и доверия мало. Да, за этим будущее, но чтобы оно стало настоящим, нужен качественный сервис

СофтТех в Telegram | в MAX