A mudança crescente para a computação em nuvem, pode agregar valor significativo, mas a maioria das empresas possui pouco conhecimento sobre os perigos da transferência de tomada de decisões em relação a TI, estando longe de especialistas em tecnologia para os líderes das unidades de negócios.
Eliminando a parte de supervisão e governança das decisões de computação em nuvem, há a grande possibilidade de criar um risco significativo para as organizações, efetivamente minando os benefícios da mudança para a nuvem e, ao mesmo tempo, criando sérios problemas para as organizações. Somente através de uma boa administração e gestão de cloud computing, é possível atingir o seu potencial para as organizações.
Entretanto, no intuito de ajudar as empresas a gerenciar os pontos de pressão potenciais, que começam a vir à tona quando as estratégias de computação em nuvem apresentam divergências internas, desde serviços de TI ou tradicionais arranjos terceirizados, a ISACA delineou seis princípios-chave de computação em nuvem:
- O princípio da habilitação: nesse cenário, existe um plano para a computação em nuvem como um agente facilitador estratégico, ao invés de um acordo de subcontratação ou plataforma técnica.
- O princípio do custo / benefício: avaliar os benefícios da aquisição de serviços de nuvem com base em uma compreensão completa dos custos de nuvem, em comparação com os custos de outras soluções de tecnologia de negócios da plataforma.
- O princípio de risco da empresa: isso envolve um grande risco de gerenciamento empresarial (ERM) para a adoção e o uso de serviços de cloud computing.
- O princípio da capacidade: está enfatizando a capacidade de extensão total de recursos que os provedores de nuvem oferecem, com recursos internos para fornecer um suporte técnico e entregar uma abrangente solução.
- O princípio responsabilidade: gerenciar responsabilidades, definindo claramente todas as responsabilidades internas e funções relacionadas ao provedor.
- O princípio confiança: é necessário que haja extrema confiança em uma parte essencial de soluções de cloud computing; isso é o ponto de partida para a construção da confiança em todos os processos de negócios que dependem de computação em nuvem.
“Cloud Computing” representa uma oportunidade única para as empresas, e é particularmente um divisor de águas para as pequenas e médias empresas, porque a sua disponibilidade significa que infra-estrutura de tecnologia não é o diferenciador do mercado da mesma forma que foi no passado “, disse Ramsés Gallego, CISM, CGEIT, membro da ISACA e do Comitê de Práticas e Estratégias de Segurança para a Quest Software. “Estes princípios irão permitir às empresas, conhecer o valor que a nuvem pode proporcionar e garantir que os usuários internos e externos confiem em soluções de cloud computing.
Fonte: Site Under-Linux
Publicado originalmente em: QiNetwork
Nenhum comentário:
Postar um comentário