Специальные средства обеспечения ИБ для облачных вычислений

Смысл облачных вычислений заключается в том, что используемые вами компьютерные системы вами больше не контролируются. Т.е. вы больше не можете контролировать политики безопасности, используемые приложения, предоставление доступа и т.п. Вы становитесь зависимым, в части управления всеми вашими данными и вычислительными ресурсами, от организации (владельца облака), над которой у вас нет никакого контроля.  У вас остается только договор с этой организацией, согласно которому вы никак не можете контролировать используемую вами ИТ-инфраструктуру.

Вы также больше не контролируете ИТ-персонал, вопросы найма и скринига сотрудников, физический доступ и т. п. Короче говоря, вы передаете вашу информацию и средства ее обработки чужим людям, с которыми вас связывают определенные договорные отношения, в надежде, что этого достаточно для обеспечения безопасности вашей информации и соответствующих процессов. Казалось бы трудно себе представить, что кто-нибудь в здравом уме может решиться на такой отчаянный шаг. Классические лозунги гласят: не передавайте свою безопасность на аутсорсинг! Однако дело обстоит с точность до наоборот и облачные вычисление постепенно превращаются в основной способ обработки данных.

В попытке вернуть контроль за безопасностью обратно в организацию при переходе на облачные вычисления, возникают новые типы продуктов (сервисов) ИБ, которые обещают превратить публичные облака в еще более защищенные средства обработки информации,  нежели традиционные ЦОД. Примерами таких продуктов являются на вскидку (сведения устаревшие, сейчас таких продуктов уже намного больше):

• Incapsula Enterprise
• nCryptedCloud
• Zscaler Security Cloud

Подробнее: http://www.iso27000.ru/blogi/aleksandr-astahov/sranitelnyi-test-produktov-dlya-obespecheniya-ib-oblachnyh-vychislenii