雲計算安全的奧秘：雲資料案例分析 原文出自

您企業的資料存儲是在哪裡的?讓我們來關注一下這方面的細節問題吧。

關於雲計算的困惑

對於一般的大眾而言，雲計算仍然是一個謎一般神秘的東西。 據Citrix在2012年八月進行的一項調研顯示：「有51%的受訪者，甚至包括大多數的千禧一代，居然相信風暴天氣會影響雲計算。 」

該項調研還發現，「大多數美國人(54%)聲稱自己從來沒有使用雲計算。 然而，實際上這些受訪者中有95%的人其實已經使用過雲計算服務。 「這項調研還採訪了受訪者們如何使用網上銀行、購物、社交網路、線上遊戲和照片共用。 據IT專業人員的分析表示：這些活動都涉及到雲計算。

有證據表明，使用者可能不理解資料是存儲在什麼地方的。

雲控制

雲計算系統能夠保證在企業外部快速訪問相關的處理進程和存儲系統。 PC革命使得電腦得到充分的普及，也使使用者獲得控制權。 而用戶端伺服器革命使得個人電腦能夠連接到中央系統：系統管理員獲得控制權。

一台客戶服務器設置好了之後，您的資料就存儲在這台伺服器上了。 而當您100%的設置好了雲服務之後，您的資料就存儲在別人的伺服器上了。 利用一台虛擬桌面系統，資料可以放在您的虛擬機器。 目前，有各種方法讓您可以隨時隨地的訪問您的資料(如通過VPN、遠端存取工具、或雲同步工具)。

有證據表明，您的資料可能分散在多台伺服器和供應商的系統中。

更多的行動裝置

然而，當下還在發生著另一場新的革命：人們正在轉向更多的採用行動裝置。 根據皮尤互聯網和美國生活的調查報告顯示，截止2012年九月，45%的美國成年人擁有智慧手機;截止2012年八月，25%的美國成年人擁有平板電腦。 智慧手機便是新的PC：使用者往往擁有控制權。

有證據顯示，您企業的相關資料也可能出現在智慧手機和平板電腦上。

揭開雲資料的神秘面紗

1、注意您企業的服務水準協定

在雲計算時代，您的資料幾乎肯定會存放在別人的伺服器。 此時，控制權已經轉移到那些對於雲服務有控制權的人都手中(或者，更從技術層面上講，轉移到了API)。 亞馬遜網路服務是該市場的領軍，而該市場還有微軟、谷歌和其他許多服務供應商的競爭。 所以，您企業的IT團隊需要談判，管理和監控服務水準協定。

2、管理並保護好您的行動裝置

美國國家標準技術研究所(NIST)的檔《在企業管理並保護好行動裝置安全指南》提供了一些很有用的建議。 實際上，您需要一套管理行動裝置的系統。 Office365和GoogleApps，使管理員能夠強制執行密碼要求，自動鎖定設置，並要求資料加密以及行動裝置遠端資料刪除。

3、盡可能設計安全的系統(並教育和培訓使用者)

不斷有報告顯示，社交工程或使用者的行為會帶來企業資料破壞或丟失。 首先，您需要盡可能設計安全的系統：選擇安全方便的設置(例如，需要兩步認證)。 一款設計良好的系統，可以説明您最大限度地減少對於使用者培訓的需要。

總結

所以，請務必要瞭解您的企業資料是存儲在哪裡的，並確保這些資料的安全。 這是技術專業人士在今天所能給出的最佳的建議。