Raport Specjalny | Forum Bezpieczeństwa Banków | Obłok co się zowie

Niewątpliwym atutem Chmury Krajowej (ChK) jest pozycja najbardziej wyspecjalizowanego dostawcy usług multicloud na krajowym podwórku. Dzięki temu mamy do czynienia z wdrażaniem i integracją środowisk Google Cloud, Microsoft Azure oraz własnej Platformy Chmury Krajowej. Operator współpracuje przy tym z Independent Softvare Vendors – wiodącymi dostawcami oprogramowania. Odpowiadają oni za rozwój aplikacji do obsługi procesów biznesowych, podczas gdy ChK udostępnia odpowiednio skalowane platformy gwarantujące swobodny dostęp do wszystkich funkcjonalności.

Ten dostawca usług cloudowych może się pochwalić certyfikatami bezpieczeństwa zgodnymi z normami ISO oraz standardem CSA Star: ISO 27001:2013 – dotyczącym systemów zarządzania bezpieczeństwem informacji, ISO 22301:2012 – poświęconym systemom zarządzania ciągłością działania, ISO 27017:2015 – związanym z praktycznymi zasadami zabezpieczenia informacji na podstawie ISO/IEC 27002 dla usług w chmurze, wreszcie ISO 27018:2019 – dotyczącym praktycznych zasad ochrony danych identyfikujących osobę w chmurach publicznych działających jako przetwarzający informacje osobowe. Standard CSA Star potwierdza, że gwarantuje ich bezpieczeństwo, czym w naszym kraju może się pochwalić znikoma liczba podmiotów.

Impuls proinnowacyjny i bezpieczeństwo

Chmura Krajowa wdrożyła Zintegrowany System Zarządzania Bezpieczeństwem Informacji i Ciągłości Działania, który podlega stałemu doskonaleniu i jest monitorowany. Samo uzyskanie pięciu wyżej wymienionych, uznanych na rynku certyfikatów dowodzi, że poziom dojrzałości organizacji odpowiada oczekiwaniom nadzoru i regulatora. Zdaniem Adama Marczyńskiego, Chief Security Officer Chmury Krajowej, fundamentem działań firmy, warunkującym zakres i tempo prowadzonych prac, od samego początku jest bezpieczeństwo cyfrowe, z naciskiem na ochronę informacji. W zakresie certyfikacji operator współpracuje z BSI Group – brytyjską jednostką certyfikującą, aktywną w 190 krajach na świecie, której polski oddział funkcjonuje od 20 lat.

Jak wynika z badań „Chmura publiczna w Polsce” przeprowadzonych przez Deloitte, Google Group i CAN Institute (patrz https://www2.deloitte.com/pl/pl/pages/technology/articles/chmura-publiczna-w-polsce.html), aż 87% badanych uważa zwiększenie bezpieczeństwa danych za jedną z istotnych zalet wdrożenia chmury. Dwa pozostałe priorytety to optymalizacja kosztów i skalowanie infrastruktury. Według Dariusza Śliwowskiego, wiceprezesa zarządu Operatora Chmury Krajowej, organizacja konsekwentnie dostarcza swoim klientom argumentów technicznych, proceduralnych i prawnych przemawiających za ...