云安全的不透明性影響云落地

　　有統(tǒng)計(jì)顯示，八個(gè)信息技術(shù)人士中就有七個(gè)不信任云提供商，他們很難相信云服務(wù)提供商能夠保護(hù)公司最敏感的數(shù)據(jù)，根據(jù)Lieberman Software公司最近的一項(xiàng)調(diào)查顯示，大多數(shù)人不會(huì)相信供應(yīng)商的特權(quán)訪問(wèn)管理產(chǎn)品。對(duì)于那些對(duì)安全級(jí)別要求較高的公司而言，數(shù)據(jù)在不知情的情況下發(fā)生泄漏是非常危險(xiǎn)的事情。

　　“最大的問(wèn)題是很多云服務(wù)提供商的保護(hù)措施不夠透明”專家表示，“公司在訪問(wèn)審核日志數(shù)據(jù)，以及最佳實(shí)踐的內(nèi)部控制和可見(jiàn)性上保證足夠的透明，這樣才能可控。”

　　云安全聯(lián)盟（CSA）首腦會(huì)議在去年11月進(jìn)行了一項(xiàng)調(diào)查，調(diào)查收集了300名IT專業(yè)人士數(shù)據(jù)。云服務(wù)供應(yīng)商和他們的客戶之間的安全脫節(jié)話題一直是其研究的重點(diǎn)。Ponemon Institute在研究中發(fā)現(xiàn)，超過(guò)三分之二的IT經(jīng)理把責(zé)任歸結(jié)為他們的云服務(wù)提供商的數(shù)據(jù)的安全性。專家表示，云服務(wù)供應(yīng)商應(yīng)該提高物理安全系數(shù)，防止出現(xiàn)任何人都可以訪問(wèn)云服務(wù)提供商的服務(wù)器的事情發(fā)生。此外，客戶對(duì)云服務(wù)供應(yīng)商產(chǎn)生信任的過(guò)程是非常緩慢的，其中一個(gè)重要的原因就是云服務(wù)沒(méi)有給客戶提供可視化的安全保護(hù)。

　　但云供應(yīng)商也不是什么事情都沒(méi)有做，他們正在努力贏得客戶的信任，通過(guò)開(kāi)放，透明的策略，而不僅僅是一個(gè)云計(jì)算的黑盒子。目前，越來(lái)越多的企業(yè)尋求過(guò)渡到混合云和公共云中，對(duì)于云計(jì)算供應(yīng)商透明度的需求變得更加緊迫。如何獲得云計(jì)算透明度的成功還有需要持續(xù)關(guān)注。