페이지의 몸으로 이동

소개

금융 기관의 과제는 정보 시스템을 구현하고 변경하고 운영을 관리하는 데 많은 인원과 비용이 필요하다는 것입니다. 특히, 경기 침체의 영향으로 인해 비용 절감의 필요성은 그 어느 때보 다 증가하고 있습니다. "클라우드 컴퓨팅"은이 문제에 대한 해결책으로 주목을 받고 있습니다. 클라우드 컴퓨팅에는 다양한 정의가 있지만 여기서는 "응용 프로그램 및 IT 리소스가 네트워크를 통해 서비스로 제공되는 컴퓨팅 스타일"으로 정의합니다. 이 클라우드 컴퓨팅을 서비스로 사용하면 초기 비용을 줄이고 배포 기간을 단축하며 필요에 따라 IT 리소스를 유연하게 변경할 수있을 것으로 예상됩니다.

클라우드 컴퓨팅의 보안 위험

클라우드 컴퓨팅이 현재 관심을 끌고 있지만 보안 문제가 배포에 대한 우려가되고 있습니다. 실제로, 경제 무역 및 산업부의 조사에 따르면, 응답자의 절반 이상이 클라우드 컴퓨팅 사용을 자제하는 이유로 보안 조치가 충분한 지 확실하지 않다고 응답했습니다 (그림 1).

슈퍼슬롯

그림 1 : 클라우드 컴퓨팅 사용을 자제 해야하는 이유 및 사용에 관한 우려(*1)

이것이 클라우드 컴퓨팅이 이전과 다르게 사용되는 이유 중 하나라고 생각합니다. 예를 들어, 서버가 인터넷을 통해 가상화되어 여러 회사에 서비스를 제공한다고 가정 해 봅시다. 이 경우 사용 방법에는 인터넷에 연결되어 있기 때문에 지정되지 않은 사람 수에 액세스 할 수있는 기능이 포함되어 있으며, 회사가 이전에 소유 한 정보는 외부 클라우드 공급 업체의 서버에 저장되며 서버의 가상화를 통해 여러 회사가 동일한 서비스에 액세스 할 수 있습니다. 이러한 유형의 사용으로 인해 발생할 수있는 주요 보안 위험은 표 1에 나와 있습니다.

표 1 : 클라우드 컴퓨팅의 보안 위험

아니요 이 사용 유형의 기능 위와 관련된 주요 보안 위험
1 지정되지 않은 사람들이 액세스 할 수있는 인터넷을 통해 서비스를 사용
  • 네트워크에서 데이터를 도청하여 기밀 정보에 대한 학습
  • 제 3자는 승인 된 사용자를 가장하여 클라우드 서비스를 잘못 사용합니다
  • 서비스 중단, 네트워크 과부하로 인한 지연 등
2 회사 외부 회사가 보유한 정보 저장 (클라우드 공급 업체)
  • 클라우드 공급 업체 권한 ID를 사용한 사기 (정보 누출, 변조, 시스템 중단)
  • 클라우드 공급 업체의 오해로 인한 데이터 소거, 시스템 종료
  • 클라우드 공급 업체의 파산으로 인한 사업 중단
3 서버 가상화 여러 회사가 동일한 서비스에 액세스 할 수 있습니다
  • 다른 회사의 운영 또는 무단 액세스로 인한 정보 유출 및 데이터 변조
  • 다른 회사의 자원 사용 증가로 인해 서비스 가용성 감소

보안을 염두에두고 클라우드 컴퓨팅 구현

이와 같은 다양한 보안 위험이 있으므로 클라우드 컴퓨팅을 도입 할 때 예상되는 특정 보안 위험을 명확히하고 클라우드 서비스에 대한 보안 조치를 확인한 다음 사용할 시스템 및 사용할 클라우드 서비스 유형을 결정하는 것이 중요합니다.

예를 들어, 금융 기관 시스템 중에서 Cloud Services는 이미 CRM 시스템에 여러 금융 기관에서 이미 사용되고 있습니다. 이 정보를 구현할 때는 클라우드 서비스를 선택하기 전에 고객 정보 유출 및 클라우드 서비스의 보안 조치의 위험을 확인하는 것이 중요합니다. 또한 시스템 중단 및 정보 유출 위험이 매우 높기 때문에 클라우드 서비스를 사용하지 않거나 회사 내에서 클라우드 환경을 구축하여 외부 및 기타 회사의 영향을받지 않도록 회계를받는 경향이 있습니다.

반면에 클라우드 컴퓨팅을 사용하여 보안 이점을 누릴 수도 있습니다. 예를 들어, 클라우드 공급 업체가 보안 위험에 비추어 보안 시스템을 구축 한 경우 사용자는 단순히 보안을 사용하여 보안을 보장 할 수 있습니다. 또한 로그 분석 및 기타 작업은 부담스럽고 ​​전문 지식이 필요하지만 이러한 운영 서비스가 장착 된 클라우드 서비스를 사용하면 이러한 문제를 해결할 수 있습니다. 따라서이 사이트를 구현할 때 보안 혜택을 고려하는 것이 중요합니다.

Hitachi 솔루션

우리 회사는 "조화로운 클라우드"를 가지고 있습니다(*2)라는 클라우드 솔루션을 제공합니다. 비용 절감과 같은 클라우드의 원래 이점 외에도이 솔루션은 신뢰성, 보안 및 환경 고려 사항에 대한 새로운 가치도 있습니다. "보안"과 관련하여 우리는 기술과 제품을 사용하여 보안 위험을 줄이고 고객이 마음의 평화로 사용할 수있는 클라우드 환경을 준비하는 것을 목표로합니다. 예를 들어, 표 13에 표시된 서비스 가용성 감소의 위험과 관련하여 회사는 "미덕"가상화 기술이 있습니다.(*3)기능은 CPU 및 메모리와 같은 리소스를 고객에게 할당하여 독립성을 보장하여 항상 안정적인 품질로 서비스를 사용할 수 있습니다. 이 솔루션은 구현 컨설팅부터 설계, 구성 및 운영에 이르기까지 서비스 메뉴를 제공하므로이를 고려할 때 Hitachi에 문의하십시오.

*1
전시 업체 : 정보 시스템 및 소프트웨어에 대한 신뢰성 및 보안 조치 강화를위한 경제 및 산업부 - 풍부하고 안전하고 안전한 고급 정보 사회를 향해 "
*2
Harmonious Cloud는 매우 신뢰할 수 있고 안전한 클라우드 컴퓨팅 환경을 가능하게하는 솔루션을 체계화하는 Hitachi 솔루션입니다.
*3
virtage는 가상 단계의 고정 된 단어이며 Hitachi 자체 가상화 조직의 브랜드 이름입니다. 이는 가상화를 새로운 단계로 이끄는 제품임을 상기시켜줍니다.