云计算正在彻底改变制造企业实施信息系统和使用关键资产的方式。它可以更好、更高效地利用资源，具有几乎无限的可扩展性和更大的灵活性。采用云计算模型，可能会带来许多技术和业务风险。不过，风险并不是什么新鲜事。制造企业都已开始建立起自己的风险管理方法。
制造企业可以使用业务影响分析(BIA)分析事物的负面影响，该分析代表了确定和评估业务中断潜在影响的系统性过程。企业应将执行业务影响分析作为云服务实施过程的一部分。
那些将数据和软件应用程序配置在云端的人，在一定程度上需要信任云服务提供商。制造企业可能会失去对某些关键资产的控制，因此存在一定的风险。为了降低风险，必须明确定义、分析和传达所有安全要求，以确保在资产迁移到云端时，它们能够遵守适用的法律和法规。
为了广泛应用云计算服务，制造企业必须确保云服务提供商是值得信赖的，并尽一切可能保护企业的数据和软件应用程序的安全性。必须根据明确定义的业务需求谨慎选择云服务提供商。制造企业必须确认，外包给云服务提供商的服务（包括重要资产），不会受到干扰和损害。即使是较小的云事件，也会对制造企业产生负面影响。
不同的云服务模型所涉及的控制程度和风险各不相同。图片来源： MESA
不同云服务模型的风险
云服务模型具有不同的控制和安全风险，这些风险与云端的关键数据资产和软件应用程序相关。以下是三种不同的云服务模型：
基础架构即服务(IaaS)：使用IaaS模型，云服务提供商提供了一个基础结构 (计算能力、存储和网络管理)的基础，制造企业使用这些资源来管理其数据和软件应用程序。IaaS提供了对资源的最大控制，并使制造企业的安全风险降至最低。
平台即服务(PaaS)： 使用PaaS模型，云服务提供商提供基础结构和应用程序开发平台。制造企业要管理的基础结构元素较少，并保留对某些系统管理的控制。这减少了制造企业的责任，但相应的也就减少了对资源的控制，从而给企业带来更大的安全风险。
软件即服务(SaaS)：使用SaaS模型，云服务提供商控制基础结构和开发平台，并控制软件应用程序的管理。即便如此，制造企业仍需要负责保护SaaS应用程序生成的数据。尽管这可能有助于企业降低成本和加快上市时间，SaaS模型相对来说对资源的控制最少，对企业的风险最高。（作者：Goran Novkovic）