數(shù)據(jù)安全提供商伏爾米公司日前發(fā)布的《2015年云計算和大數(shù)據(jù)內(nèi)部威脅報告》顯示,54%的英國企業(yè)將敏感數(shù)據(jù)存儲在云中。但考慮一般情況,有80%的企業(yè)都在使用云計算服務(wù)。由此數(shù)據(jù)可見,安全問題是多數(shù)企業(yè)需要重點關(guān)注的問題,也正成為企業(yè)業(yè)務(wù)發(fā)展的主要障礙。
由于云計算具有提升企業(yè)速率、業(yè)務(wù)靈活性和適應(yīng)性的潛力,因此大多數(shù)企業(yè)都已經(jīng)開始使用云計算服務(wù)。事實上,IDC預(yù)測,到2016年,將有11%的IT預(yù)算從用于傳統(tǒng)的現(xiàn)場交付轉(zhuǎn)而用于新的云交付模式。
但伏爾米公司報告顯示,目前在英國,云計算環(huán)境可能給企業(yè)帶來的風(fēng)險率為39%,高于數(shù)據(jù)庫的38%和文件服務(wù)器的33%。該報告還顯示,如何使用與云計算相結(jié)合的技術(shù)已經(jīng)成為主流的商業(yè)行為。該公司補充,2013至2014年間發(fā)生的多起引發(fā)關(guān)注的服務(wù)器級別的漏洞事件,在一定程度上正在影響美國雅虎、易趣等公司的技術(shù)傾向,也正在促使企業(yè)針對云計算的數(shù)據(jù)安全問題進行改進。
歐洲網(wǎng)絡(luò)與信息安全局發(fā)布的一份報告也證明了這一點。因擔(dān)心敏感數(shù)據(jù)的安全問題,歐盟正在考慮取消原本只在公共部門中采用云計算服務(wù)。但報告中還有統(tǒng)計數(shù)據(jù)顯示,如果服務(wù)商能夠提供帶密鑰控制的數(shù)據(jù)加密服務(wù),超過半數(shù)的受訪者會更愿意使用云服務(wù)。
伏爾米公司咨詢顧問達倫·哈默在一篇博文中提到:“毫無疑問,近期備受矚目的數(shù)據(jù)泄露事件和由此帶來的疑慮正在降低云平臺的實施速度和規(guī)劃進展。私營企業(yè)也出現(xiàn)了類似情況,甚至像大眾這樣的公司都已公開表示,由于數(shù)據(jù)隱私問題以及相關(guān)的監(jiān)管難題,大眾公司不會使用云計算服務(wù)。數(shù)據(jù)安全問題正成為企業(yè)業(yè)務(wù)的推動者,所幸的是這一點正得到認(rèn)可。建立基于任務(wù)的數(shù)據(jù)分割的數(shù)據(jù)中心十分重要。這樣不僅可以防止云管理員、根用戶和其他網(wǎng)絡(luò)系統(tǒng)管理員濫用特權(quán),防止其成為APT攻擊和其他惡意軟件的受害者。而且還可以使企業(yè)隨時監(jiān)控敏感信息在網(wǎng)絡(luò)傳輸和存儲環(huán)境中的具體情況。”