¿Qué impulsa los controles de seguridad en los modelos de nube: requisitos empresariales? O SLAs?

Los requisitos comerciales lo exigen todo. Incluso opciones inseguras, caras, obsoletas o incluso ilegales. El negocio define el SLA, define la arquitectura, define qué revelarán y qué no. Define qué impuestos pagarán y cuáles evadirán.

Si la empresa declara que la nueva infraestructura debe ejecutarse en MS-DOS, Netware y Ethernet 10base2, ¿qué hará? ¿Se niega a trabajar, intenta cambiar las mentes de los directores o va a eBay a comprar una bolsa de conectores BCN ?

La seguridad generalmente no se implementa porque la empresa la quiere, pero generalmente porque se ven obligados a hacerlo. La seguridad es vista como una sincronización de dinero. No se gana nada directamente del gasto en seguridad, por lo que la administración suele gastar más en personas, marketing y servidores. Es un área que no muestra nada cuando las cosas van bien, pero se hace a la parrilla cuando las cosas no van bien.

El SLA está en vigencia para exigir que se alcancen los niveles de servicio para cumplir con los requisitos comerciales. Requisitos de negocio triunfa sobre todo lo demás. Recibo su razonamiento anterior, pero los SLA no son independientes y se ubican entre los controles de seguridad y los requisitos comerciales. El SLA se puede usar para medir los controles de seguridad, pero están implementados para cumplir con los requisitos comerciales en lugar de hacerlo solo por el bien.