[论文解读] Identifying Benefits and risks associated with utilizing cloud computing

Jafar Shayan, Ahmad Azarnik+3 more|arXiv (Cornell University)|Jan 21, 2014

Cloud Computing and Resource Management参考文献 23被引用 36

一句话总结

本文識別了在業務環境中採用雲端運算的主要優勢與風險，分析了可擴展性、成本效益和競爭優勢，同時也探討了安全、合規性和營運風險。結論指出，結構化的風險管理計畫對於充分實現雲端運算的價值並降低潛在中斷至關重要。

ABSTRACT

Cloud computing is an emerging computing model where IT and computing operations are delivered as services in highly scalable and cost effective manner. Recently, embarking this new model in business has become popular. Companies in diverse sectors intend to leverage cloud computing architecture, platforms and applications in order to gain higher competitive advantages. Likewise other models, cloud computing brought advantages to attract business but meanwhile fostering cloud has led to some risks, which can cause major impacts if business does not plan for mitigation. This paper surveys the advantages of cloud computing and in contrast the risks associated using them. Finally we conclude that a well-defined risk management program that focused on cloud computing is an essential part of gaining value from benefits of cloud computing.

研究动机与目标

• 分析雲端運算對跨多個產業之組織的主要優勢。
• 識別並分類與雲端採用相關的重大風險，包括安全性、合規性及營運挑戰。
• 評估企業如何策略性地管理風險，以充分發揮雲端運算的優勢。
• 提出一個將風險管理整合至雲端運算策略中的框架。

提出的方法

• 進行全面的文獻回顧，從學術與產業來源蒐集關於雲端運算優勢與風險的見解。
• 本研究採用比較分析方法，對比可擴展性與成本節省等優勢，與資料外洩與供應商鎖定等風險。
• 根據資訊系統與資安領域既有的架構，系統性地分類風險類別。
• 作者將研究發現整合成一個專為雲端環境設計的結構化風險管理模型。
• 分析聚焦於實際商業應用，以確保實務相關性與適用性。

实验结果

研究问题

• RQ1 組織在採用雲端運算時獲得的主要優勢是什麼？
• RQ2 在商業環境中，與雲端運算採用相關的最重要風險是什麼？
• RQ3 組織如何有效減輕雲端運算的風險以最大化其優勢？
• RQ4 風險管理在實現雲端運算價值的過程中扮演何種角色？

主要发现

• 組織透過雲端運算的按需資源配置與按使用量付費模式，實現顯著的成本節省與營運彈性。
• 安全性與資料隱私仍是首要關注，風險包括未經授權的存取、資料外洩與合規違規。
• 供應商鎖定與對基礎設施控制權的喪失被識別為主要營運與戰略風險。
• 互操作性與服務水準協定（SLA）的不一致進一步複雜化了雲端採用與管理。
• 結構良好的風險管理計畫對於平衡優勢與降低潛在中斷至關重要。
• 本研究強調，風險管理必須從一開始就整合至雲端策略中，以確保長期成功。