迁移到云端的企业数据需注意安全
在广受欢迎的“滚石乐队”歌曲发行五十二年之后,“get off of my cloud”这个词语被赋予了全新的意义。如今的含义是让那些未经授权的黑客远离机密和专有信息。
为什么企业会将他们的IT基础架构转移到云端呢?内部IT系统的资本支出和运营支出是一项非常大的投资,当企业决定投资时,一般都会将这些资金投入到可以提供利润的商业上,而不是投入到基础设施。这对于中小企业尤其重要,然而,即使是大型企业,也会把IT人员集中在高价值项目上,而不是在日常的基础设施和运营上。
随着云计算基础设施的快速增长,其监控设备数量也随之增长。由于要实时监控基本的网络流量和资源规划,接收中断报警以及意料之外的情况,对其连续监控显得尤为重要。当然,监控设施也是网络安全和防止恶意软件侵入的重要组成部分。有些云计算提供商在IaaS环境中提供企业监控服务,目的是对客户进行更多的管理控制。
但根据波洛蒙研究所发布的全球云数据安全研究报告显示,企业在保护云端存储的机密信息方面做得并不好。受访者有来自世界各地的IT专业人士,他们中有一半以上的人认为,公司在云环境中没有采取积极主动的方式来遵守隐私和数据安全规定,还有大多数受访者(56%)也认为他们的公司对存储在云端的私人客户信息不太了解。另外,报告中还提到了一些建议:当数据存储在云计算中时,企业可以更广泛地使用加密;应制定综合政策,管理哪些信息应该存储在云中,哪些不应该存储在云中;企业和云服务提供商应实施连续监控和安全措施。
为了建立网络分析,应用性能和加速,入侵防御,数据丢失保护,加密、解密卸载和其他专业服务的监控程序,可能需要部署许多设备。