雲進程攔路虎：雲安全和資料保密性

Chris Weitz是德勤諮詢公司的一位主管，主要負責金融服務諮詢公司團隊對於雲計算的建議服務。 他已經在這個崗位上工作五年了，之前供職于一德勤全球諮詢工作長達九年時間。 在IT領域他擁有超過30年的經驗。

因此，Weitz見證了雲計算對IT業界產生的影響。 德勤近期關於實施混合雲環境挑戰的調查中，950人參與投票，49%投票給了雲安全和資料保密性，他認為主要的雲供應商其實要比人們想的好很多。

記者：參與德勤投票的950人中。 36%認為隱私保護是最主要的關心問題。 您覺得是為什麼呢?

Chris Weitz：隱私性保護確實是人們關心的一個大問題，因為不同的地方有不同的法律治理資訊的使用，如果保護不當就會造成嚴重的結果。 歐洲會用歐盟法律更多的關注個人資訊和個人隱私，要比世界上其他的地方更為嚴格。 美國並不嚴格，但是仍有清楚的條規和法律治理資訊的使用，尤其是醫療資訊和個人金融資訊。 因此，任何管理控制的人都要格外注意他們如何管理的，尤其是當資料轉移到自己物理控制之外的地方。

當然一個大問題是資料並不是物理的存儲在雲計算環境中的任何一台電腦上，而是分佈在無數台機器上，因此沒有一個固定的物理地點可以供你檢查。 所有的都是靠軟體實現，軟體的定義不能直接看見，因此你需要其他的軟體來監察軟體。 這些新的軟體監測工具還沒與被廣泛的應用，這是一個新興的領域。 因此人們很自然地懷疑在這個層面上沒有合適的能夠確認的物理地點或者是圍繞自己的資料的安全控制，而且能夠確保他們的資料能夠在需要的時候得到，而不是錯誤傳遞。

記者：未來如何處理這個問題呢?

Chris Weitz：新興的答案是資料將會在內容層本身被保護，換句話說，不論存放在哪裡都行，因為資料是加密的。

在資料特徵和許可權上也會有很多基於使用者的訪問和認證。 安全並不是基於是你是否訪問這個環境，而是基於作為使用者的認證和允許你看到什麼，軟體在這樣的雲環境中更為複雜才能管理。

這些都在持續發展中，使其更加的安全。 我認為雲廠商現在做的工作很好，我覺得沒人會指控他們弄出了新的安全風險，但是企業使用者在理解這些安全和隱私機制如何工作的時候稍微有點滯後。

記者：24%列出了網路威脅安全。 現狀究竟如何呢?

Chris Weitz：企業使用者主要的問題是如果你的系統被協力廠商操作，尤其是大量流量擁擠的協力廠商，像主要的雲供應商，可能就會有潛在的愛鬧事的人偷偷訪問你的資訊或者攻擊你的系統。 這一點永遠都是存在的，但是現在問題更加明顯，因為這些系統的可視性和品牌性都使其公諸于眾。

而實際上，我希望這些廠商更少和更大，因為你可以集中資源在更少的攻擊點上。 雲計算公司對於世界的最佳安全有很大很大的激勵作用，因為他們整個的業務都依賴于這些，有證據顯示運功的安全比任何其他的都安全，包括任何企業或者合作組織。 他們能夠租用到世界上最好的人才，並把所有錢都投資在其中，而且他們這樣做了。

記者：那麼，安全如果有保障，雲計算就到了黃金時間了嗎?

Chris Weitz：我個人的觀點是這種擔心逐漸會消失，因為用不了幾年就會有領導廠商解決這個問題，這是一種早期的現象，一旦雲市場成熟一點，我覺得就會出現一種合理的成熟狀態，像其他的東西一樣。

關於雲計算，沒有什麼是本質上就危險的。 什麼都不是，擔心危險就是因為這是個新技術。

記者：您對於哪些擔心雲安全的客戶有什麼建議?有什麼好的經驗介紹嗎?

Chris Weitz：所有典型的安全和隱私建議都差不多。 環境是關鍵，就像任何新技術一樣，你需要要理解不同之處，但是你也要知道什麼是相同的。 你永遠不可能外包責任義務。

無論產業怎麼變化，或者新一代的架構如何應用，你必須盡職盡責的調查確保你的廠商正在做正確的事情，你所使用的是正確的左心的方法，能夠符合自己的功能。 你不能在新的架構上用舊的方法，也不能在沒有檢查的情況下假設廠商將會做什麼。 就像一種升級或者刷新：你必須去測試一下才知道。