管理混合云部署的CISO安全提示

大家好，今日小科来聊聊一篇关于管理混合云部署的CISO安全提示的文章，现在让我们往下看看吧！

随着舒适度的提高，很多医疗机构都在尝试与几十家甚至上百家不同的云提供商打交道。大多数人已经完成了作为农民的工作，并获得了证明他们处理受保护健康信息的勇气所需的成熟和认证。然而，管理多云部署的挑战几乎不是园区的一部分。

许多细微差别仍然存在。

“云环境中仍有许多细微差别。圣地亚哥超级计算机中心首席信息安全官温斯顿阿姆斯特朗解释说，有许多特定的安全设置(必须如此)必须正确配置。

“这绝对是一个放云的地方，”他说。“有成本优势，还有很多伟大的功能和自动化。然而，任何管理这些应用程序的人，无论谁管理安全性，仍然有很多工作要做。不仅仅是即插即用。这是一个非常好的环境。你必须先完成工作，然后才能完成它。”

特拉华州威尔明顿市克里斯蒂亚诺娜护理健康系统首席执行官Anahi Santiago从第一手经验中了解到这一点。在过去几年中，组织的云基础架构在规模和复杂性方面都在不断扩大。

从人力资源数据的数据库管理到基于云的桌面应用程序，从仓库托管PHI和基于云的EHR，“我们继续扩大我们的足迹，”Santiago说。

小众云解决方案。

此外，她表示，“我们将继续与基于云的组织合作，为我们提供满足我们需求的利基解决方案。因此，我们将患者账单转移到了云上。我们现在正在考虑使用云服务，从沟通的角度与我们的患者互动。我们的一个巨大项目现在正在考虑将我们的第二个数据中心迁移到云。所以这是很多。”

圣地亚哥说，克里斯蒂亚诺纳的护理仍然是一个混合环境，因为它也在现场托管数据，但“我们肯定有云优先的战略”。“我不知道我们会不会一直在云中。但我们肯定会将它部署在云中，而不是内部部署。”

但她说，即使是现在，她仍然为自己工作，并随时与“数百家”不同的云提供商打交道。

那么，不仅数量众多，而且各种不同的应用和厂商的秘诀是什么呢？

“这一切都始于风险评估，”圣地亚哥说。“在我的团队对云环境进行风险评估之前，我们不会参加任何基于云的聚会。

这篇好文章是转载于：知行礼动