 |  |
|
גרטנר: 60% מהשרתים הוירטואליים מאובטחים פחות מהשרתים הפיזיים
רק 18% מעומס העבודה אכן עבר לשרתים וירטואליים | צלם: sxc
עד סוף 2012 מעל מחצית מעומס העבודה הרלוונטי יעבור וירטואליזציה, אך הסכנות עדיין רבות
16.03.10 | 17:28Software | Storage | Hardware
60% מהשרתים הוירטואליים אינם מאובטחים כמו השרתים הפיזיים אותם הם מחליפים, מדווחת חברת האנליסטים גרטנר במחקר חדש שפורסם אתמול (ב'). לפי המחקר, מציאות זו תישאר בעינה עד לשנת 2012, אך האבטחה עתידה להשתפר באופן ניכר בשנים הקרובות. גרטנר צופים כי עד שנת 2015 רק 30% מהשרתים הוירטואליים יהיו מאובטחים פחות ביחס לאלה הפיזיים, מחצית מהיום. על פי גרטנר, העולם הווירטואלי לכשעצמו אכן מאובטח, אך פרויקטים וירטואליים רבים מוצאים אל הפועל ללא מעורבותו של צוות אבטחת מידע בשלבי התכנון הראשונים של התהליך.
רק 18% מעומס העבודה במרכזי נתונים בבתי עסק אשר יכול היה לעבור וירטואליזציה אכן עבר לשרתים וירטואליים. אך אימוץ הוירטואליזציה גדל במהירות, ועד סוף 2012 מעל מחצית מעומס העבודה הרלוונטי יעבור וירטואליזציה, כך אומרים בגרטנר. ככל שעומס עבודה רב יותר עובר וירטואליזציה והופך נייד יותר, חשוב לתת את הדעת לנושאי האבטחה הנוגעים בכך, הוסיפו בגרטנר.
גרטנר זיהו 6 תקלות אבטחה נפוצות הקשורות לפריסה וירטואלית. הראשונה ברשימה, כאמור, היא ש-40% מכלל הפרויקטים הוירטואליים מבוצעים ללא מומחי אבטחת מידע בתחילתו של תהליך התכנון. "בדרך כלל צוות הביצוע יטען שיש בידיו את הכלים והתהליכים לאבטח עומסי עבודה, מערכות הפעלה וחומרה, כשלמעשה הם מתעלמים משכבת התוכנה החדשה אשר הופכת רלוונטית עם וירטואליזציית עומס העבודה".
שנית, מציינים בגרטנר, האיום לשכבה הוירטואלית עלול לגרום נזק לכל עומסי העבודה המתארחים. ה-hypervisor כפלטפורמה חדשה מתאפיינת בחולשות ובהן כאלה שטרם התגלו. גרטנר ממליצה שארגונים יתייחסו לשכבה זו כפלטפורמת ה-x86 הקריטית ביותר, יקפידו שתהיה דקה ככל האפשר ויקשו את הקונפיגורציה לשינויים לא מאושרים. ראוי שספקי וירטואליזציה יתמכו בשכבת ה-hypervisor כדי להבטיח שלא תעמוד תחת סיכון, אך מעל לכל, ארגונים צריכים שלא להסתמך על אמצעי אבטחה של המארחים.
עוד בנושא:
• המפץ הגדול של המידע הדיגיטלי: עמוס יותר, נגיש פחות
• גירושים נוסח IT: סיסקו הכריזה על HP כמתחרה
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. אחרי קים דוט.קום: משגיח כשרות צה"לי בן 20 בלב המאבק נגד הפיראטיות
- 2. צפו בווידיאו: גוגל ישראל רוצה לעודד תיכוניסטיות ללמוד מדעים
- 3. ספקיות האינטרנט מפרות פרטיות ומגבילות הורדת קבצים
- 4. מבוי סתום במו"מ להפיכת עובדי המחשוב לעובדי ממשלה
- 5. סטודנטים יכתבו טוקבקים נגד אנטישמיות תמורת 7,500 שקל בשנה
- 6. אנונימוס חשפה התכתבויות דוא"ל של יועצי אסד
- 7. האתגר הנייד של פייסבוק
- 8. מישהו הפסיק את הטורנט: אתר btjunkie סוגר את שעריו
- 9. מנכ"ל אפלייד מטיריאלס: "בישראל מגיעים לתוצאות מצוינות בתעשיית השבבים"
- 10. סבב פיטורים נוסף בלוגיה – 15 עובדים זומנו לשימוע
