真正的雲資料安全價格不菲

當含有敏感性資料的IT系統被攻擊的事件不斷增加時，雲安全變成了大家最關心的課題。 不幸的是，最佳安全實踐從不打折。 在IT世界裡，被攻擊的事件總是層出不窮。 而美國郵政的電腦網路正是最新的受害者。

有關當局懷疑此次攻擊造成了敏感性資料的洩漏，包括名字，生日，社保資訊，位址和雇傭記錄，可能的範圍包括80萬名郵政職工及客戶。

這次的攻擊發生在上個休假旺季的Target信用卡資料洩漏和最近Home Depot的系統被攻擊之後。 但前述的攻擊不是發生在雲系統上。 駭客侵入的都是沒什麼像樣保護的傳統系統。 現今雲的採用節節升高，駭客的攻擊也繼續發生，雲的資料安全就變成第一要務了。 而那麼重要的事情，就不可能便宜。 所以問題變成不只是你怎麼保護你的雲系統，還有你能否支付得起?

雲安全成本解析

雲安全所需要的科技可是所費不菲，所有被賦予負責雲安全任務的管理員應該在2015年底前給他們的CIO們一筆大數目的報銷單。 創建恰當的安全基礎架構及方法所需要的人才，再加上有效運行的成本，這些都會給企業帶來更多的挫折。

雲是複雜的分散式系統，那麼保護它們的最佳方式是什麼呢?最佳的雲安全模型和實踐是身份訪問管理(IAM)。 許多雲供應商，如AWS，直接從雲上提供IAM即服務的功能。 其他則要求比如Ping Identity之類的協力廠商IAM系統。

為了確保雲資料的安全，請使用一個能讓正確的使用者在正確的時間和有正確的理由的情況下訪問這些資源的方法和技術。 這代表著所有的東西和所有人員都要有身份，包括人、伺服器、API，應用，資料等等。 在確認身份之後，定義哪一個可以訪問其他身份以及創建定義這些關係範圍的策略。

探索不同的雲安全途徑

有幾種雲安全的途徑，包括為你的雲供應商使用IAM，IAM軟體和協力廠商的雲。 基於雲的IAM系統，比如那些AWS提供的，花費是很小的。 AWS的IAM服務是免費的，這樣就只會收取使用其他的AWS服務的費用。 但是，大多數企業會選擇那些不需要和某個單獨的雲供應商緊密綁定的安全選項。

運行IAM系統的價格多種多樣，要麼是本地的要麼是即服務的。 平均每年的開銷是每個應用5000美金。 這樣如果你要管理一個私有雲或者公有雲和傳統IT系統裡的1000個應用就會非常昂貴。 所有一切都需要被同樣的方式來加鎖;如果基於雲的系統是安全的，但是傳統的系統不是，那麼這整個系統就不是完全安全的。 問問Target和美國郵政就知道了。

但是，技術本身不是真正的開銷。 創建和操作有效的雲安全系統所需要的安全工程師會花費大部分的錢。 Indeed.com報導說「雲安全」頭銜的工作平均年薪是13.4萬美金。 而且那些有才華的工程師極度難尋，也許你會每年花上20萬美金來雇用最優秀的人。 即使是請像樣點的諮詢專家也要花將近2000到2500美金每天。

遷移到雲有極大的益處，但是你必須要在安全上花費來降低風險—而這價值不菲。 這項技術需要被升級，最好的安全工程師都開特斯拉。 那麼請確保你的預算有相應的提升。