ארט קוביילו, מנכ"ל RSA: "אבטחה היא המעצור העיקרי למימוש מהיר, נכון ומלא של מיחשוב ענן"

"אבטחה היא המעצור העיקרי למימוש מהיר, נכון ומלא של מיחשוב ענן", קבע ארט קוביילו, מנכ"ל RSA – חטיבת האבטחה של EMC וסגן נשיא בכיר של החברה האם. קוביילו, כמיטב המסורת, היה הנואם הראשון בכנס אבטחת המידע הגדול בעולם, RSA 2010. לדבריו, "משתמשים חייבים לסמוך על האבטחה בענן – גם אם הם לא מסוגלים לראות אותו או להבינו לעומק".

"51% מהמנמ"רים מציינים את האבטחה כגורם המטריד והבולט ביותר בסוגיית מיחשוב הענן", אמר מנכ"ל RSA. לדבריו, "האבטחה לא עמדה בקצב ההתפתחות של העננים – התפתחות שבאה לידי ביטוי היום בארגונים, שהפכו ליותר ויותר וירטואליים. כתוצאה מכך, צמצמנו מאוד את החזון שלנו, והדבר ניכר. אם לומר זאת בקצרה, משתמשים בכל מקום ובכל תחום חייבים להיות מסוגלים לתת מבטחם בענן".

קוביילו ציין, שקיומה של שכבה וירטואלית המשובצת בצבר הטכנולוגיה, מספקת לתעשייה הזדמנות נדירה לבצע "תיקונים" באבטחה, ובכך לספק הגנה טובה יותר מזו שמאפשרות התשתיות הפיזיות הקיימות היום. כתוצאה מכך, ציין, יכולים הארגונים לעבור ממדיניות ממוקדת תשתית למדיניות ממוקדת מידע – ולהתרכז במה שחשוב להם באמת: במידע ובמי שמקבלים הרשאה לגשת אליו.

בדבריו עודד קוביילו את אנשי הענף לעבוד ולקדם תשתיות ענן פרטיות ומאובטחות, עם תאימות לתקנים, הנשלטות באורח המספק חשאיות, שלמות וזמינות מידע. הוא גם עודד את הקהל לראות בענן הפרטי מסע שבו יוכל כל ארגון לצעוד בקצב שלו ולהפיק ממנו תועלת בכל צעד וצעד לאורך הדרך.

קוביילו סיכם באומרו, כי "אם נוכל להבנות את האבטחה אל תוך התשתית הווירטואלית כבר מההתחלה, זה יעניק לנו לא רק ניראוּת ויכולת ניהול – אלא גם נקודות ברורות לקבלת החלטות ונטילת סיכונים בכל מקום. כלומר, שהענן יהפוך לדרך עבורנו לספק אבטחה מהפכנית, ואבטחת המידע תאפשר למיחשוב הענן לנצל את מלוא היתרונות של האינטרנט ולהביא למהפכה גם במודלים שיש לנו עבור ה-IT. פירוש הדבר הוא שנוכל לספק רמות חדשות של יעילות, גמישות ושיתוף פעולה עבור ארגונים בכל גודל".

ענן, וירטואליזציה ומצרים הקדומה

כבכל שנה, גם הפעם נבחר לכנס RSA מוטו ותקופה היסטורית. בכנס, שנערך השבוע בסן פרנסיסקו, נבחר השנה המוטו "האבטחה פוענחה" ואילו התקופה ההיסטורית שנבחרה היא מצרים הקדומה. הקשר הוא שכמו שכתב החרטומים ההירוגליפים פוענח במאה ה-19 על ידי מאמץ משותף מומחים לא מעטים, כך הפתרון לאבטחת המידע הממוחשב יתגלה כתוצאה של שיתוף פעולה בין מומחים שונים.

את נאום הפתיחה שלו פתח קוביילו, כהרגלו, בציטוט של אחד מהאישים המפורסמים בתעשייה בצידה האקדמי דווקא. הפעם היה זה ניקולס נגרופונטי, מנהל מעבדות MIT בעבר ואחד מאנשי החזון, שסיפר לפני 13 שנה כיצד הוא רואה את תופעת האינטרנט. לדבריו, "האינטרנט היא התופעה המנופחת (hyped) ביותר והפחות מוערכת בהיסטוריה". קוביילו טוען שהמודל החדש של מיחשוב הענן הוא התופעה החדשה הפחות מוערכת ויותר מנופחת. אך מיחשוב ענן, לדבריו, הוא המגמה הבאה הנכונה ביותר.

בהמשך, קרא קוביילו לעמיתיו בענף האבטחה לאמץ את האתגרים וההזדמנויות שמביאות עמן התשתיות הווירטואליות. קוביילו הציע למשתתפים להצטרף לחזון אבטחת מידע נרחב יותר, תוך המתמקדות בשינויים העוברים על ה-IT בגין התפתחותו של מיחשוב הענן.

גם הווירטואליזציה כיכבה בכנס השנה. בכירי התעשייה השתתפו בכנס באמצעות סרטוני וידיאו מוקלטים מראש, ובוועידות וידיאו חי. כך, העלה קוביילו לחיזוק דבריו על עידן הענן, דמויות מפתח בתעשייה, דוגמת דייב קאליניין – מנהל אבטחת מידע באי-ביי (eBay), ופול מריץ – מנכ"ל VMware, החברה האחות בקבוצת EMC. שניהם, כמובן, תמכו במגמה שתשלוט במיחשוב הארגוני של סביבות מיחשוב וירטואליות בענני מחשוב מאובטחים.