金年会_云存储混乱将导致重大安全问题

日前，国际信息安全软件提供商卡巴斯基实验室回应，将近一半的用于云计算的企业不告诉他们的数据是在本地部署的数据中心还是在云端存储和处置，这使得网络安全问题变得更加引人注目和严峻。　　42%的云使用企业缺少对数据存储方位的明晰了解，这就意味著他们不告诉数据否安全性。　　近一半的企业和中小企业遭遇过第三方云主机的数据伪造，大多数人并没意识到这些提供商并会对数据偷窃负责管理　　卡巴斯基实验室的一份新的报告敦促人们注目一个日益严重的问题，称作cloudzoo：企业根本无法纸盒其IT部门的数据。　　如果不确切数据的方位和状态，或者控制数据的不存在，企业就不会更加面对一个他们无法确认的网络安全格局。

约42%的企业和36%的中小企业都回应不告诉他们的数据所在的方位，因此不理解其完整性或安全性。　　78%的企业最少用于一种云解决方案，因此cloudzoo更加受到注目。

随着在线数字解决方案的采用率相似100%，企业必须敏锐地意识到每一点数据。　　谁必须对云计算安全性负责管理？　　卡巴斯基认为，云计算应用于的快速增长早已造成了企业对谁负责管理数据安全的了解上的模糊不清：企业指出是他们的云提供商负责管理，但合约常常专门声明其他情况。　　卡巴斯基在报告中说道：服务水平协议一般来说认为，服务提供商只涵括服务可用性和云计算基础设施的安全性。

这意味著，云端数据受到勒索软件或DDoS反击和影响是客户的责任。　　约41%的企业和46%的中小企业因为第三方云存储漏洞而盗取了客户数据和员工信息，如果这些企业达成协议类似于上述的协议，则他们没任何人必须追究责任。　　报告称之为，在10个SaaS和云计算企业中，有7个没计划来处置上述的安全事件。

这些公司的四分之一甚至回应他们没检查云计算合作伙伴的合规凭证。　　培训云计算安全性管理人员　　如果使用的云计算恐慌致使的话。

这意味著必须对这种情况展开管理。　　卡巴斯基获取了一些关于如何处置云计算安全性的建议，因为将之后显得更加最重要：　　通过实行云计算生态系统可见性计划，理解哪些文件留存在哪里。

请求确切地所列企业用于的所有服务，谁负责管理每个服务，包括哪些服务，以及目的是什么。　　企业用于的云计算系统的每一部分，无论是混合云，托管地数据中心还是公共云，都应当采行安全措施，将其视作本地文件展开存储。　　为最后违背的供应商制订安全性计划。

这不是一个不会会再次发生的问题，而是一个什么时候再次发生的问题。　　实行可信的采访控制策略，并告诉谁需要用于哪些云计算服务。　　如果有可能的话，将云计算服务放到单一指定或密码管理平台上。用户只有在早已通过该服务检验身份后才能取得采访权限。

本文来源：金年会-www.psrjjj.com