Плюсы и минусы облака с точки зрения ИТ-безопасности медучреждений

Облачные технологии активно завоёвывают новые рынки, находя своего потребителя даже в достаточно консервативных отраслях. В частности, в медицине. Использование облачных сервисов даёт множество преимуществ. Однако, по мнению экспертов, переход в облако может стать как спасением, так и серьёзной проблемой для информационной безопасности любой организации. Медучреждения не стали исключением.

Для крупного медучреждения, с достаточно сложной ИТ-инфраструктурой, использование облачных сервисов вполне может прибавить проблем, тогда как ИТ-специалистам средних и малых медучреждений облако, возможно, облегчит жизнь в вопросе информационной безопасности.

Положительные стороны использования облачных сервисов

Нередко поставщики облачных решений обеспечивают более высокий уровень ИБ, нежели собственные ИТ-системы многих медучреждений. Таким образом, используя оптимальный облачный сервис, скажем, для хранения собственной документации, подобные медучреждения делают благое дело, с точки зрения защиты конфиденциальной информации. Но выбирать поставщика облачных решений необходимо тщательно и осторожно.

Отрицательные стороны использования облачных сервисов

По данным экспертов, ещё пять лет тому назад на долю облачных сервисов приходилась лишь малая часть ИТ-контрактов, заключаемых медучреждениями. Сегодня их количество выросло многократно. Необходимость перехода в облако заставила медучреждения изменить систему оценки рисков, связанных с безопасностью.
Одна из проблем такого анализа облачных сервисов – непрозрачность их работы и нежелание предоставлять медучреждениям информацию, которая позволяла бы им управлять рисками.

Сегодня, привлекая нового поставщика облачных решений, медучреждения, как правило, вынуждены полностью повторять довольно сложный и утомительный процесс оценки рисков. Проблема усугубляется тем, что такой анализ необходимо делать ежегодно, даже не меняя облачный сервис.

Некоторые эксперты считают, что медучреждения должны сообща вынудить поставщиков облачных решений работать в соответствии с определёнными правилами безопасности. По их мнению, это позволит медучреждениям быстрее сделать правильный выбор.

Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции    Система Orphus

RSS: Новые статьи на Anti-Malware.ru