儲存在雲中的資料是保密的還是公開的？

大多數人都知道，儲存在雲中的資料與企業防火牆背後儲存和保護的資料在安全等級和保密等級上是不同的。 但最近的一些消息用事實證明瞭儲存在雲中的資料是多麼地不安全。 筆者的同事霍華德馬克斯(HowardMarks)最近寫了一篇關於Dropbox雲存儲服務所存在的問題以及它將使用者帳戶暴露在危險境地的文章。 由於這個問題，霍華德和其他很多使用者都不再使用Dropbox服務了。 當然，Dropbox並非只存在可能會洩露使用者帳戶這一個嚴重問題。 實際上，Dropbox還保管著資料加密的鑰匙，也就是說，只要他們願意或被迫交出那些鑰匙，其他任何人都可以看到使用者的資料內容。 允許他人訪問使用者資料這個問題的重要性在微軟最新發佈的Office365中得到了更明確地體現。 微軟已經承認，如果歐洲企業使用者的資料是美國愛國法案調查的物件或有關政府部門提出資料要求，它將向政府部門提供歐洲企業使用者的資料。 那些資料都保存在歐洲的伺服器上。 現在，人人都知道保存在美國境內的伺服器上的資料可能會因愛國法案調查請求而被提交給政府部門，而擁有那些資料的企業和個人甚至都不知道他們的資料被提交了。 但我認為，許多企業尤其是海外的企業肯定會對美國政府要求美國服務商提供保存在海外的伺服器上的資料而感到吃驚。 但我獲悉這一情況時，我感到異常憤怒。 這種行徑難道只存在於美國政府和愛國法案的要求之下嗎?如果中國政府或其他國家的政府要求一家業務範圍極廣的跨國公司提交保存在美國伺服器上的美國企業的資料，他們會同意嗎?我個人認為，很可能會有相當數量的企業會非常樂於配合政府的。 由於中國政府在所有的企業中都佔有一定股份，我們不得不考慮，你的資料是否會落入競爭對手的手中呢?最後，這些情況都很好地說明了必須對雲中存儲的資料進行加密並將金鑰保存在企業自己手中的重要性。 如果雲服務供應商不能將你的資料解密，他們就無法提交資料了。 同時這也證明了推廣私有雲的必要性，企業使用者可以通過私有雲享受到雲計算和虛擬化技術所帶來的優勢，同時又不用擔心資料的安全性。 因為，如果你的資料被保存在其他人的伺服器上，而且他們可以看到或解密那些資料，那麼那些資料就不再是你的資料了。 【編輯推薦】 基於雲計算的資料保護戰略是大勢所趨 思科新技術：提高雲計算性能、效率與安全性 前Citrix技術總監：虛擬化將解決雲計算安全問題 雲時代 如何權衡雲計算所帶來的好處與風險 雲計算的核心在電源管理【責任編輯：佳佳 TEL：（010）68476606】 原文：儲存在雲中的資料是保密的還是公開的？ 返回網路安全首頁