掌控雲安全還需從「人」做起

最近，索尼公司因為超過1億使用者的資料外泄，以及部分使用者信用卡資訊被竊的事件而成為全球矚目的焦點；而此前，亞馬遜雲計算中心同樣遭到被駭客攻擊和利用的厄運，所有這些都表明，在這一快速蓬勃發展的「雲」市場中， 安全性將是企業雲技術應用最大的挑戰。

在不久前舉辦的2011中國網路運營高峰年會上，來自谷安天下的總經理李華做了關於雲安全與Web安全威脅和應對的演講，在演講中，李華特別談到，作為雲安全的七大主要威脅，包括技術漏洞、資料丟失/資料洩漏、惡意內部員工、 流量截獲或劫持、不安全的API、違法使用雲服務、未知的風險等，要避免和解除雲安全的威脅，除了和技術的不斷發展與完善相關之外，與一家企業的安全能力同樣密不可分，而企業的安全能力，則可以進一步細分為思維意識、知識能力、 管理機制和支撐平臺。 未來每一家邁向「雲」時代的企業，都應該從這幾個方面做好充分的準備。

眾所周知，雲計算已經成為未來幾年IT產業發展最重要的趨勢，據統計，從2010到2015年，雲市場的年複合增長率高達26.2%，其市場空間到2015年將達到1211億美元！ 然而，不斷出現的安全問題卻為其發展蒙上了一層陰影。

谷安天下作為業內最早專業從事IT風險研究的團隊，擁有國內最大的資訊安全與IT風險管理顧問團隊，從很早就開始關注企業在向「雲」時代遷移過程中的安全挑戰。 並提出了以人為本，提升企業安全能力，並最終應對雲安全威脅的思路。 在為更多企業提供專業諮詢的同時，谷安天下還積極與相關領域最具影響力的機構組織，如Web應用安全領域的OWASP，共同推出認證培訓，為企業培養相關安全人才。 此外，在中國網路運營高峰年會上，谷安天下還展示了安全易視（SecTV）產品，可以通過Flash動畫與電子海報等富媒體的形式，讓企業對全體員工進行長期資訊安全意識培養，形成無所不在的「安全課堂」