[[422321]]信用盘源码

医疗保健提供商Jefferson Health公司的首席信息安全官(CISO)Mark Odom日前对医疗保健提供商怎样向云优先政策的退换进行了探讨，并共享了怎样创建更高效、更敏捷且以风险为中心的汇聚安全方法。

Odom指出，Jefferson Health公司在汇聚安全方面的标语是“如若咱们作念不好，就不会去作念”。事实解释，这种方法对于Jefferson Health公司快速过渡到云优先的辛勤模子以知足在发生新冠疫情情况下正常开展业务的需求是不成或缺的。

事实上，通过将汇聚安全放在其云计算改革的前沿，该公司为一些病院采纳了一种更高效、更敏捷、更细心风险的安全方法来保护业务安全。Odom说，“几年来，咱们的政策一直以云计算为中心，但咱们的许多平台齐终点大，简单不会在几个月内改革和挪动，而是需要数年能力挪动。发生的疫情加速了事情的发展。”事实上，病院雄壮的数据库涵盖医疗保健、老师和磋买卖务的数据，其中一些数据库依赖于传统的留传系统，这些系统需要向云霄升沉，以达成更大的纯真性、老本效益和安全性。

Odom倡导采纳汇聚安全文化以有用地完成这一旅程，Jefferson Health公司总裁也在放浪鼓动这种文化。Odom说，“咱们得到了确切的安全信息，这让咱们专注于实行，而不是向治理者先容为什么需要采取安全行动。咱们不错从一启动就以一种正确的款式加速发展，而不是在传统的里面部署基础设施上所作念的那样过时于发展弧线。”

Odom解释说，采纳正确的安全器用不错注意职工将事情搞得一团糟，从而摈斥了围绕出产和运营中改变系统以达到安全圭臬的重荷对话。他说，“咱们采纳的一种终点有层次、贪图的方法，并从一启动就意会了安全性，这给咱们带来了许多克己。”

Odom暗示，业务一致性是Jefferson Health公司实施云迁徙的另一个中枢文化元素，治理是将汇聚安全定位为与更泛泛的企业动态保握一致的不成或缺的组成部分。他说，“从监管的角度来看，咱们有不同的业务，每个业务齐有终点不同的责任和条款。这在很猛进度上是对于了解系数这些范畴的业务用例终点在云计算空间中的需求，然后安全团队与云计算架构师沿途正确构建云平台。”

为了确保保握这种以业务为中心的心态，Odom频繁与其他利益想到者和同业沿途插足安全技艺研讨会议和行径，以饱读舞企业之间的公开对话。

在疫情蔓宽限间，对敏捷、辛勤就业的需求加速了Jefferson Health公司向云优先模式的退换。他说，“咱们也曾在用功为职工提供更多的辛勤办公时代，因此实质上向辛勤就业模式的过渡终点告成。”他补充说，他对碰到的安全挑战如斯之少感到讶异。

诚然Odom理解到新冠疫情对Jefferson Health公司组成的羁系，举例针对其疫苗研发就业的汇聚膺惩激增，但跟着研发团队在更多时代在家辛勤就业，汇聚安全方面的显贵上风很快就暴露出来。他说，“在安全运营中心的匡助下，大多量职工专注我方的就业和业务。当咱们远隔企业办公室时，许多事件反馈行径变得愈加有用，因为咱们的职工在家里辛勤就业也曾有了齐全的安全建立。而汇聚膺惩者可爱在周五晚上或周六早上在职工不在办公室就业的时候发动汇聚膺惩。”

Odom暗示，通过开展辛勤就业，反馈时代减少了25%，团队全体出产力擢升了20%。他说，“咱们照实从辛勤就业中获益，况兼也曾约略将寥落的出产力利用于疫情带来的其他挑战。”

可是Odom暗示，需要处分戒指、政策和老师问题，以确保辛勤就业不会妨碍Jefferson Health公司更泛泛的日常运营的安全性。他说，“基于汇聚的安全器用也曾转向端点戒指，研讨云优先策略是一个正确的发展标的。如若确切的宗旨是云计算模子，那么就不会眷注汇聚级别的戒指——其戒指或者必须在利用法子级别，或者必须在端点级别。”

Odom指出，跟着企业提供的IT建造取代在家辛勤就业的职工的个东说念主IT建造，可接管的使用政策也得到了加强。

他说，“跟着时代的推移，咱们以为职工采纳企业建造和个东说念主建造的规模有些迟滞，因此咱们需要辞谢许多未经授权的就业站点，举例Google Drive。”

皇冠hg86a

他补充说，并非系数就业和基本服务齐受到疫情的影响，但他和他的团队需条款实地就业，以评估那些最有可能受到疫情影响的服务。他说，“对于最终用户群体来说，这彰着并不老是令东说念主舒畅，但需要回到他们得回、意会和适合的文化中。毫无疑问，其中的一个身分是愈加眷注汇聚安全顽强培训，以嘱托新的辛勤工魄力险。算作对远隔企业办公室的职工的平直反应，咱们将安全顽强培训的次数加多了一倍。”

研讨到云计算转型和引入更领会的辛勤就业模式怎样影响Jefferson Health公司的汇聚安全地位，Odom指出需要采纳风险治理的多元化方法。他说，“通过采纳云优先的辛勤就业款式，咱们也曾摈斥了许多风险，因为它迫使企业对运行环境进行细分。”

[扫码下载app，中过数字彩1千万以上的专家都在这儿！]

Odom说，“云计算的风险策划也曾被解释是风险治理新方法的要道。如若念念要得回细腻的遵循，必须进行权衡。可是权衡遵循的处事会镌汰全体价值，需要破耗更多时代提供扶持行动。Zscaler公司为咱们提供了从一启动就得回自动化策划和权衡的契机，因此不会破耗质料信息安全专科东说念主员的时代来权衡遵循。”

通过改革策划，Odom也曾约略从年度数据泄露亏蚀的角度来量化风险的变化，举例对于勒诈软件的羁系。他说，“当咱们在里面部署数据中心运行业务时，勒诈软件膺惩发生的可能性为2%到3%。跟着咱们更多地将业务迁徙到云霄，其老本弧线显贵镌汰，因为勒诈软件膺惩不会影响通盘运营环境，在某些情况下，它可能只会影响单个服务线。这意味着可能唯有400万到500万好意思元的亏蚀。诚然咱们处理这些事件的周期性比率较高，但影响较小。”

对于寻求采纳以云计算为中心、不依赖汇聚的安全方法的其他首席信息安全官来说，Odom办法尽早采取行动。他说，“当年许多东说念主说云计算不安全，但这根底不是一个准确的说法。使用云计算技艺，咱们不会袭取里面部署数据中心的一些留传践诺，只需要相宜的接洽，它让咱们的业务更安全，咱们需要与一些不良的安全习气作战争，而企业越早实施安全行动就会越安全。”

 信用盘源码