保護云計算安全的三個必備步驟

你完全可以閉上眼睛，假裝云計算并沒有出現在面前——許多CIO就是這么做的，不過我們還得面對這個事實：“云計算與我們同在。每個人很快就會用它。”

至少這是Jim Haskin及其他業內人士的預言，Jim Haskin是總部設在圣迭戈的數據安全提供商Websense公司的CIO。

這是讓人害怕的想法嗎？對許多CIO來說，確實如此。Kirill Sheynkman是總部設在舊金山的Elastra公司的CEO，該公司開發目前與亞馬遜的云計算服務部署在一起的應用軟件。他說：“人們一提到云計算，就感到恐慌。”那么，這種恐慌有根有據嗎？就因為越過防火墻帶來的那些安全問題？

Sheynkman不以為然。他說：“安全不是什么問題。你覺得貴公司的IT部門比亞馬遜還要了解數據安全嗎？”

還是面對現實吧：“云計算環境中的數據安全與遠程數據中心中的數據安全沒什么不同，” 芝加哥的IT咨詢公司Compass的高級顧問John Lytle如是說。

在許多情況下，大多數公司的數據“在自己的環境下比在精心管理的云計算環境下還要來得岌岌可危，”Cloudworks公司的CEO Mike Eaton說，總部設在加州千橡市的這家公司提供基于云計算的服務，主要面向中小企業。

有能力控制嗎？

幾大云計算服務商：亞馬遜、谷歌和Sun對確保網上安全非常在行；有鑒于此，有些人擔心外面的人攻破安全這道墻、對自己的數據為所欲為，這確實似乎沒有必要。Sheynkman說：“人們擔心過頭了。”

Haskin進一步敘述：“云計算環境中的數據安全應該不是問題。”我們需要詢問其他問題，以便弄清楚為什么我們害怕云計算、為什么CIO這個群體對云計算采取抵制態度。不過CIO們也許應當打消這種心態，因為剩下的時間不多了。

總部設在加州芒廷維尤的Dreamfactory公司開發基于云計算的應用，這家公司的首席技術官Bill Appleton敲響了警鐘：“云計算可能會跳過IT部門這個環節，直接向最終用戶促銷。它可能完全跳過IT部門的指揮和控制系統。”

而這也許是應當要擔心的問題。這是因為，CIO的噩夢主要針對員工未經授權就擅自使用公共云計算資源，他們可能會把公司內部的敏感數據放在網上的電子表格或者幻燈片里面。

全球IT基礎設施提供商Terremark Worldwide公司負責安全服務的高級副總裁Christopher Day說：“大多數CIO主要擔心員工把不應該公之于眾的數據放在公共地方。”這種擔心不無道理。如果董事會發現自己公司的戰略方案居然放在公共云計算環境、誰都可以看到，會有怎樣的表態呢？但Day也表示，CIO們只要采取一種直接的方法，就能排除這個重大的安全隱患。

Day說：“只要把明確的政策落實到位，然后向員工傳達這些政策。”

應當正視現實，迎面著手解決這個問題。這就是消除這個風險的辦法。還要明白上傳敏感數據的員工通常出于好意。他們只是在尋找更有效的工作方式。Day補充說，所以也要關注其他更安全的方式，以便滿足員工的正當要求。如果采取了這兩個步驟，貴公司里面云計算導致的影子IT（shadow IT）極可能會銷聲匿跡。

保護登錄安全

云計算方面另一個久久揮之不去的陰影就是，許多提供商的登錄機制太原始、太簡單了。開發數據安全工具的芝加哥Aladdin公司的總經理John Gunn斷然預測：“除非安全得到大幅增強，否則大企業不會積極采用云計算。”這里擔心的問題是，如果使用功能基本的登錄機制，傳統的社會工程手法就可以讓黑客明白員工的登錄信息，結果數據泄漏事件難免會隨之而來。

不過Gunn表示，解決辦法很簡單：企業應當只允許數據遷移到使用雙因子強驗證技術的云計算環境。在這種環境下，黑客恐怕就無法近身。Gunn認為，只要采取了這個步驟，大公司反對云計算的阻力基本上就會馬上煙消云散。大多數主流的云計算服務提供商在這個問題上躊躇不前，不過Gunn表示，如果有足夠多的用戶呼吁要求采取防范措施，云計算服務提供商會積極響應。

現在該怎么辦？

跨國安全公司趨勢科技的首席技術官Raimund Genes說，最后一大問題是，特別是在如今經濟不穩定的形勢下，云計算服務提供商有多久的生命力？“你需要至少三年內不會破產或失敗的提供商。如果你把自己的IT基礎設施交給對方，就需要靠得住的服務服務器。”如果云計算服務提供商破產，如何可以訪問你的信息？誰可以訪問？最好選擇一家有雄厚資金、有能力參與長期競爭的云計算服務提供商，那樣根本用不著為這類問題而操心。

Elastra公司的Sheynkman為仍在為云計算環境里面的數據而苦惱的CIO們提出了最后一條忠告，他提醒我們：“這不是什么極端的問題；沒必要這樣。單單把你覺得沒什么問題的數據放在云計算環境上。大多數公司似乎正在這么做。我們仍處在試驗、摸索的階段。”

在這個初期階段，邁的步子要小些，但應當開始邁出幾步，這才是積極接受云計算的明智方式。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]