2017年8月7日 星期一

[新知] 雲端運算關鍵領域安全指南更新為4.0版本

雲端安全聯盟(CSA)日前宣佈,雲端運算關鍵領域安全指南(Security Guidance for Critical Areas of Focus in Cloud Computing)已正式更新為4.0版本,其中有將近8成的內容進行了改寫,以便更貼近目前雲端安全實務上的需求。

同時,這份指引也整合雲端安全控制矩陣(CCM)和自我評估的問卷(CAIQ),並且也涵蓋了軟體開發人員和IT維運人員溝通(DevOps)、物聯網(IoT)、行動化(Mobile)和大數據(big data)等熱門議題。

另外,雲端安全知識認證(CCSK)也即將更新為CCSK v4,考試內容有80%來自於新版的雲端運算關鍵領域安全指南4.0版,其他則參考CCM和ENISA的雲端運算風險評鑑報告(Cloud Computing Risk Assessment report)的內容。

新版CCSK的考試費用為395美元,預計將在2017年12月1日開始提供新版的考試。

雲端運算關鍵領域安全指南4.0版仍提供免費下載,更多資訊可參考以下連結:
https://cloudsecurityalliance.org/guidance/#_overview