六大常見的云安全誤區

姜鵬

對于“云/云計算”這一名詞大家可能早已耳熟能詳，而隨著越來越多的企業開始將他們的數據遷移至云端，很顯然云計算以及云安全已成為企業發展過程中必不可少的存在。

憑借諸如數據安全、最小化風險、合規性、靈活性、全天候可用性、不間斷維護和支持等諸多優勢，云計算可以幫助您更為輕松地管理業務。此外，您還可以節省更多的財力、人力和時間，用于進一步實現企業業務增長。

如果您已經充分了解云計算的優勢，但仍然顧及云安全問題而不愿將數據遷移至云端，這篇文章將對您有所幫助。

在云安全領域，存在一些“安全神話”，它們經常被提到，普遍被接受，但其實都是不正確的觀念。

1.云是天生不安全的

“云安全并不安全”可能是流傳最廣且根深蒂固的一個“神話”。這年頭外面仍有大批的服務器支持者，他們聲稱數據放在自己的網絡上來得更安全，因為他們能夠在服務器機房里真真切切地控制服務器，看著小小的指示燈閃爍才能覺得很放心。所以，無論是對非IT人員還是第一次見識外部部署（off-premise）解決方案的人員來說，都很難去相信存儲在其物理范圍外的數據實際上會是安全的。因為對于不在自身控制范圍之內的東西，人們往往天生會覺得不太安全。

然而，實際上，將數據存儲在本地和您自己的服務器上都并非保護數據的最佳實踐方式。最好的防御方式需要強大的治理能力、嚴格的訪問控制以及實時的數據監控，而所有這些實際上都可以通過云存儲實現部署。

另外，考慮到本地部署，即用戶自己導入相應的數據給云計算平臺數據可能會使其易受自然災害的影響，由此便產生了在外部位置創建備份的想法，而這種解決方案的思路正好于云安全的思路不謀而合。

2.云更容易遭受攻擊

人們普遍認為，因為云是由幫助其他人管理數據存儲的服務提供商所維護的，所以它更容易受到威脅。事實上，云計算服務的主要優勢在于修復和安全監控，這些因素被證實對于數據泄露和信息失竊具有很好的震懾作用。

除此之外，云安全防火墻可以同時防護內部網絡和外部網絡安全。通過創建額外的安全層，外部網絡可以免受（用戶可能無意中下載的）惡意軟件的攻擊。同樣，防火墻還可以防止內部網絡在發生外部威脅事件時受到損害。

3.任何人都可以訪問云中的數據

由于公共云存儲允許用戶之間共享網絡空間，因此許多人對于云端數據的安全性存疑。此外，由于其中許多用戶之間可能存在商業競爭關系，因此他們認為共享云空間將會對數據安全構成威脅。

雖然我們無從得知所有共享空間用戶的意圖，但是可以肯定的是，大多數用戶還是該平臺的合法用戶。而且，對于共享空間可能會導致其他用戶訪問您的數據的說法只是一個“神話”。對于云安全而言，破譯潛在的漏洞是不可能的，因為數據在傳輸過程中是得到加密保護的。

4.云中數據無法得到控制

圍繞云存儲的另一個較大的“神話”是機構失去了對數據的控制權，最終意味著缺乏安全性。其實，關心數據的地理存儲位置是可以理解的，尤其是對于那些負責處理機密數據的企業而言。因為根據相關監管和合規標準規定，這種向海外傳輸數據的企業可能是違法的。

盡管如此，這并不意味著云存儲無法控制數據。如果建立自己的數據中心這種方法不可行，你還可以隨時切換成本地云服務提供商。

如果你經營的是一家全球性公司，你可以選擇與在不同國家/地區運營數據中心的全球服務提供商合作。全球服務提供商不僅要了解法律法規，還要對數據的存儲位置、傳輸方式以及保護方式保持透明。

5.你無法檢查云中的數據是如何被利用的

考慮到云安全問題，企業必須將自己的信任放在服務提供商雇傭的個人身上，而不是企業的內部員工身上。雖然你可以很輕松地追蹤到內部員工在做什么，但是你卻無法確定第三方提供商正在如何處理你的數據。

話雖如此，但是事實上，你可以隨時要求你的服務提供商向你提供審計日志，以便確切了解哪些人有權訪問你的數據。此外，服務提供商也可以向你展示他們進行了哪些必要的背景調查以及具備哪些合理的許可，所以記得有些問題一定要問清楚。

6.云是相對較新的技術

很多人仍然認為云應用程序和服務是相對較新的技術，因此是不可信的。但事實上，云已經存在了很長時間———它的概念始于20世紀50年代。隨著互聯網的廣泛應用，云計算在20世紀90年代開始逐漸成型。

正如任何一家優秀的IT支持服務提供商所告知你的一樣，越來越多的來自各行各業的企業正在轉向基于云的解決方案，以滿足從網絡安全到人力資源管理等多方面的需求。

需要注意的是，每個企業都有不同的需求，而且說到云安全也并非是絕對安全的。但是與本地存儲解決方案相比，云計算和云安全確實算得上是贏家。

通過與頂級云計算服務提供商合作肯定能夠為您的企業提供其在全球市場中所需的可靠性和安全性。除了先進的安全功能和基礎架構之外，信譽良好的提供商還可以為您提供將您的業務提升到更高水平所需的透明度。

通過揭露這些常見的云安全神話，可以幫助您做出更為明智的決策，為您的企業提供全面且安全的解決方案，以滿足企業數據存儲、計算以及安全等方面的需求。