Med cloud computing kan en virksomhed høste betydelige fordele i sin it-drift. Der kan dog være store sikkerhedsudfordringer i at kaste sin forretning op i skyen. Derfor udbyder Alexandra Instituttets Security Lab som de første i Skandinavien nu et kursus i cloud-sikkerhed.
Alexandra Instituttet har indledt et samarbejde med Cloud Security Alliance (CSA) for at promovere sikkerhed i skyen i skandinaviske it-virksomheder. Samarbejdet har resulteret i et tre-dages kursus med pensum fra CSA’s Certificate of Cloud Security Knowledge (CCSK).
Certificeringen skal sikre, at en bred kreds af fagfolk, der beskæftiger sig med cloud computing, har dokumenteret viden om sikkerhedsaspekter og best practice inden for cloud computing.
Giv slip på en sikker måde
Med cloud computing kan en virksomhed høste store fordele i sin it-drift og ændre måden at drive forretning på. Cloud computing kan skabe nye markeder og nye produkter baseret på cloud-platformen med relativt lave initialomkostninger. Der er dog væsentlige risici ved cloud computing, som fx overholdelse af diverse standarder og integrationsrisici, der kan kræve ekstra investeringer.
Det fortæller
Jakob Illeborg Pagter, der er forsknings- og innovationschef på Alexandra Instituttets sikkerhedsområde. Han skitserer dilemmaet:
- Virksomhedernes CIO’er må på sigt give slip på it-infrastrukturen. Det kan være svært, og de kan føle, de mister kontrollen, for man ved ikke, hvor ens data fysisk befinder sig. Derfor er det vigtigt, at virksomhederne er rustede sikkerhedsmæssigt, så de kan føle sig sikre og ikke begå fatale fejl.
- På kurset vil vi demonstrere nogle af fordelene ved cloud computing, afdække sikkerhedsaspekterne samt fremsætte en række sikkerhedsanbefalinger, siger Jakob Illeborg Pagter.
Alexandra Instituttet har de seneste halvandet år beskæftiget sig med cloud computing under
Internet of Things-resultatkontrakten, der løber fra 2010 og tre år frem. Det er blandt andet viden fra dette arbejde, der vil danne grundlag for kurset.
Kurset
Kursets indhold er mangfoldigt, men hovedoverskrifterne vil være: Cloud scenarios, business benefits, data security life cycles, forskellige sikkerhedstemaer, it governance, governance auditing, fysisk sikkerhed, muligheder for at forbedre sikkerheden ved at flytte til skyen etc.
Kurset skal forberede deltageren til at tage CCSK-certificeringen, men kan også tages uden den efterfølgende certificering.
Alexandra Instituttets senior forsknings- og innovationsspecialist
Alon Hazay er underviser på kurset. Han har beskæftiget sig med it-sikkerhed i mere end ti år og kommer fra en stilling som leder af it-sikkerhedsafdelingen i det israelske statsministerium.