斯諾登嚴重影響全球雲端服務策略
利用雲端取代傳統的 IT 方案雖然已經十分成熟。然而由於雲端,尤其是公有雲往往難以獲得企業的信任,因此多年來企業均趨向於構建私有雲。而對於中小企來說,假如希望將傳統的設備雲端化,礙於資金所限,相信只可使用公有雲了。
姑勿論你是使用公有雲還是私有雲,但自從美國國家安全局洩密事件後,很多 ICT 決策人的雲端技術取態均促使企業重新審視雲端運算,而近日一項由 NTT Communications 發表的研究報告便指接近九成資訊、通訊及科技(ICT)決策人正因發生斯諾登揭露大規模竊聽網上情報(美國國家安全局事件)的指控,而改變其採購雲端服務的模式。
《美國國家安全局事件餘波:斯諾登如何改變資訊科技決策者的雲端技術方針》研究,訪問了 1,000 名身在法國、德國、香港、英國和美國的 ICT 決策人。調查指出,美國國家安全局事件促使企業重新審視如何使用雲端運算,並列舉事件發生後的九大影響:
1. 每 10 位 ICT 決策人中有近 9 位(88%)在採購雲端服務上有所改變。其中每 3 位中有超過 1 位(38%)正調整公司對雲端服務的採購條件。
2. 受訪者中只有 5% 認為儲存公司數據的地點並不重要。
3. 逾三成(31%)ICT 決策人計劃把數據遷往公司確認為安全的地區。
4. 每 10 位現時沒有使用雲端服務的受訪者中,約有六位(62%)認為洩密事件阻礙了他們把 ICT 遷往雲端儲存的計劃。
5. ICT 決策者現傾向選擇在公司所在地區購買雲端服務。其中,以歐盟受訪者(97%)及美國受訪者(92%)的取態最為明顯。
6. 過半數受訪者(52%)在選擇雲端服務供應商時,會作出比以往更深入的調查。
7. 每 6 位受訪者中有 1 位(16%)會延後或取消與雲端服務供應商簽訂協議。
8. 超過 8 成(84%)受訪者覺得自己需要接受更多有關數據保障法例的培訓。
9. 全球有 82% ICT 決策人同意德國總理默克爾的建議,認為應分隔數據網絡。
斯諾登事件令香港公司提高對系統安全性的要求
美國國家安全局事件對資訊科技界有著深遠的影響,很多公司對系統安全性的要求明顯比以前提高,所有地區的受訪者中有 76% 改變了公司對雲端安全的財政預算,而香港受訪者中亦有 73% 作同樣回應。調查亦發現,事件令 71% 的香港受訪者高度關注數據的儲存地點,為所有受訪地區中最高,59% 更會對供應商採取更深入的審查,例如仔細審閱相關服務水平協議(SLAs)。58% 香港受訪者表示將投入更多資源審核供應商的安全憑證及資格,全球受訪者中則共有 67% 會採取同樣做法。
此外,報告更反映出雲端服務的所在地區已成為 ICT 決策人進行有關採購時的主要考慮因素。69% 香港受訪者表示他們對位於亞太地區的雲端服務較有信心,其後是北美地區(41%)和歐洲地區(39%)。
縱使在醜聞和全球資訊保安的威脅下,即使是對風險取向最為保守的企業,公司管理人員也明白雲端平台確能加強公司靈活性,並有助推動科技創新。ICT 決策人正努力尋求方法,確保發揮雲端優勢外,又能保障企業資料安全。業界對於解決這些問題仍然樂觀,認為可透過限制數據流動和數據加密達成。
調查方法
NTT Communications 委約市場調查機構 Vanson Bourne 於 2014 年 2 月至 3 月間進行市場調查,訪問了 1,000 名資訊科技決策人,分別來自英國 (200 位受訪者)、法國 (200 位受訪者)、德國 (200 位受訪者)、香港(100 位受訪者)和美國 (300 位受訪者)。受訪者中有六成來自員工人數超過 1,000 名的企業,行業包括金融服務、零售、製造業、專業服務、資訊科技和能源業。