雖然企業可以實現合規，但行業變化的速度、業務增長和監管變化意味著維持合規云是一項挑戰。

混合云：兩全其美?

由于云計算帶來的業務好處，例如敏捷性、成本節省、效率和性能，很多組織正在遷移到云中。但是，每個企業都是獨立的個體。

[[249627]]

Pulsant公司***云計算官Javid Khan解釋說：“并非所有企業都從云計算技術獲得相同的好處，也不是所有企業都有相同的需求。在私有云和公共云模型，主機托管和托管之間進行選擇時尤其如此。此外，由于監管或業務要求，可能不允許他們將某些信息移入公共云。Javid Khan最近被任命為Pulsant公司的***云官。

混合云代表了所有世界中***的云平臺

“它允許企業使用最適合其要求、監管框架和業務目標的云計算或托管模型。這可能意味著使用私有云托管敏感數據和公共云來托管其他業務系統，或者可能意味著維持對現有技術(例如托管)的投資，同時使用公共云或私有云以利用性能和成本優勢。”Khan說。

保護云中的數據

當云計算***出現，企業開始考慮采用它時，有一個巨大的障礙需要克服：數據保護。

保護是每個人都關注的問題，或者至少它應該是，并且最初，企業對云計算的脆弱性持懷疑態度。

現在已確定云計算實際上是安全的。

“由云計算提供商決定是否有適當的加密和基礎設施安全性。像AWS和Microsoft Azure這樣的大型公共云供應商在他們的技術中嵌入了安全流程，以確保他們的基礎設施是安全的。”Khan確認道。

“然而，要由客戶提供適當的保護措施來保護他們的數據(就像他們在內部托管內容一樣)，例如備份、災難恢復計劃、加密和防病毒等。”他繼續。

云中的合規性

IT合規性是一種曲折且復雜的導航環境。

“當涉及到云計算時，有許多適用的監管框架，例如用于信息安全的ISO27001和用于云服務的ISO27017。”Khan說，“雖然企業可以實現合規，但行業變化率、業務增長和監管變化意味著維持合規云是一項挑戰。”

持續合規

云計算合規性并不是一次性的復選框活動。這一旅程并非以實現合規為目標。就像數字化轉型沒有最終狀態一樣，它是連續的。

“這是整個組織的承諾，確保業務IT系統不會失去合規性。”Khan說，“持續合規是指組織能夠持續處理其IT合規性要求，并確保他們保持合規性并在他們無法對其進行補救時發出警報的能力。”

他繼續說，“但出于多種原因，這可能具有挑戰性，包括難以管理合規框架、內部和外部的變化速度，以及在合規方面普遍缺乏理解。”

持續的合規挑戰

• 風險管理和合規框架規模龐大，難以根據需要滿足的要求進行管理。如果組織正在處理多個框架，那么復雜性就會被放大。
• 企業受到內部和外部許多因素的影響。隨著組織的發展，需求也會發生變化與此同時，市場也在變化，技術領域也在變化。因此，合規框架涵蓋了正在發生變化的環境，同時也受到外部因素的影響。
• 對合規性的含義及其適用范圍缺乏了解。企業應該監控什么，何時應該監控?應該什么時候實施?企業如何報告，以及如何證明合規性?