Sichern Sie Ihre Rechenzentrumsbetrieb Vor der Virtualisierung

Unternehmen, die auf ein virtualisiertes oder Cloud-IT-Modell umsteigen, müssen in Sicherheitsstrategie, -technologie, -organisation und -fähigkeiten investieren. Anbieter müssen eine bessere Integration zwischen Sicherheit und Service-Management sowie Sicherheitstools bereitstellen, um heterogene virtualisierte und physische Umgebungen besser unterstützen zu können.

Wichtige Punkte in Bezug auf die Sicherheitsvirtualisierung sind:

· Der Haupttreiber der Virtualisierung ist die Effizienzsteigerung des Rechenzentrumsbetriebs. Die am wenigsten wichtigen Faktoren sind die Vorbereitung auf die Cloud-IT, gefolgt von der Erreichung der Green-IT-Ziele.

· Der größte Hemmschuh für die Implementierung von Virtualisierungssicherheit ist der Mangel an Fachwissen und Fähigkeiten für die Planung und Implementierung. Rund ein Viertel der Unternehmen ist der Ansicht, dass virtuelle Umgebungen im Allgemeinen weniger sicher sind als physische Umgebungen.

· Die wichtigste Sicherheitsherausforderung und -bedenken betrifft die „Datenausbreitung“. Diesem Problem sind Bedenken in Bezug auf die Einhaltung der gesetzlichen Bestimmungen und der Anforderungen der internen Revision in einer virtualisierten oder Cloud-Umgebung sehr wichtig.

· Ein zentrales Thema der Umfrage ist, dass fast drei Viertel der Befragten besorgt über die weitreichenden Privilegien sind, die Hypervisoren einführen und die zu Missbrauch führen könnten. Es stehen heute Technologien zur Verfügung, um die Risiken des privilegierten Zugriffs in virtualisierten Umgebungen zu mindern. Diese werden jedoch nicht häufig eingesetzt.

· Es besteht ein Mangel an Integration zwischen Virtualisierung, Sicherheit und Service-Management, wobei weniger als die Hälfte der Organisationen irgendeine Art von Integration in diesem Bereich meldet.

· Zu viele Sicherheitsaktivitäten hängen immer noch von manuellen Prozessen ab. Diese Prozesse werden ohne Unterstützung der Technologie ausgeführt, und der Umfang der Virtualisierung macht diesen Ansatz unhaltbar.

· Wenn Unternehmen nicht in Virtualisierungssicherheit investieren, wenn gut identifizierte Sicherheitsbedrohungen vorliegen, gehen sie unnötige Risiken ein, die leicht gemindert werden können.

Wie plant Ihr Unternehmen, dem Risiko zu begegnen, dass wichtige Daten in virtualisierten Umgebungen in ungesicherte Umgebungen fallen?