云計算的未來：如何保證數(shù)據(jù)安全

          云服務(wù)在本質(zhì)上具有可擴(kuò)展性、響應(yīng)性和靈活性。由于發(fā)生新冠疫情，很多企業(yè)的員工在家遠(yuǎn)程工作。越來越多的企業(yè)將其業(yè)務(wù)向云平臺遷移。

　　在這個前所未有的時代，許多企業(yè)的業(yè)務(wù)由于疫情而受到嚴(yán)重影響，云服務(wù)可以根據(jù)企業(yè)的業(yè)務(wù)需要進(jìn)行擴(kuò)展，并且沒有更多的資本支出。許多企業(yè)發(fā)現(xiàn)這種訂閱模式具有吸引力，可以加強(qiáng)傳統(tǒng)銷售的能力。在經(jīng)濟(jì)不確定的時期尤其如此。

　　由于許多企業(yè)都希望把握疫情之后經(jīng)濟(jì)反彈機(jī)會，因此采用云服務(wù)很重要。那么企業(yè)如何才能安全可靠地實施和采用基于云計算的方法，尤其是在管理數(shù)據(jù)方面?

　　云計算在未來將如何發(fā)展?

　　云計算在企業(yè)中未來的角色是什么?這對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)犯罪有什么影響?有一件事是肯定的——云計算應(yīng)用將會持續(xù)增長。它提供了一種經(jīng)濟(jì)高效的靈活方式，并為企業(yè)員工在遠(yuǎn)程工作的情況下提供業(yè)務(wù)所需的服務(wù)。

　　云安全應(yīng)該成為企業(yè)采用云服務(wù)的關(guān)鍵事項。英國國家網(wǎng)絡(luò)安全中心提出了14條云安全原則，涵蓋傳輸數(shù)據(jù)保護(hù)、資產(chǎn)保護(hù)、個人數(shù)據(jù)隔離和訪問安全等主題。這些原則與內(nèi)部部署的網(wǎng)絡(luò)安全原則并沒有什么不同，但云服務(wù)接入點的擴(kuò)大和數(shù)據(jù)存儲的有效外包意味著安全方面的松懈可能會帶來更多的網(wǎng)絡(luò)攻擊機(jī)會。

　　為了維護(hù)數(shù)據(jù)、設(shè)備和員工的安全，企業(yè)必須就最佳實踐、當(dāng)前威脅及其影響和后果向用戶提供持續(xù)教育。所有員工都應(yīng)該知道什么是或者不是可接受的安全性，以及企業(yè)關(guān)于文件敏感性和數(shù)據(jù)訪問的政策。為了使企業(yè)蓬勃發(fā)展并保持安全性，他們必須尋求安全優(yōu)先的企業(yè)文化。

　　云計算的安全性如何?

　　在許多方面，云計算解決方案實際上比傳統(tǒng)的內(nèi)部部署解決方案更安全。即使一些設(shè)備受到威脅或出現(xiàn)故障，存儲在云服務(wù)中的數(shù)據(jù)也不會丟失，并且可以從替代設(shè)備訪問。如果設(shè)備被盜，任何被盜數(shù)據(jù)都可以遠(yuǎn)程擦除，以避免被惡意使用。

　　除此之外，設(shè)備上的操作系統(tǒng)正在發(fā)生變化，以更好地適應(yīng)向云計算的轉(zhuǎn)變。例如，Chrome Enterprise專為云優(yōu)先設(shè)備而構(gòu)建，具有額外的安全功能，即使是混合設(shè)備資產(chǎn)的管理也更容易管理和保證安全。

　　企業(yè)如何安全可靠地采用云計算解決方案?

　　首先，企業(yè)必須確保健全的設(shè)備政策——即使是自帶設(shè)備(BYOD)。設(shè)備的管理至關(guān)重要。

　　接下來，企業(yè)需要采用經(jīng)過驗證的可信軟件和服務(wù)白名單，而不是允許用戶搜索并可能使用不安全的服務(wù)和應(yīng)用程序。

　　同樣重要的是，企業(yè)應(yīng)該確保員工了解安全協(xié)議、基于權(quán)限的訪問和文檔的敏感性。

　　最后，所有IT團(tuán)隊仍應(yīng)確認(rèn)云計算合作伙伴有足夠的安全措施，因為不能100%轉(zhuǎn)移責(zé)任。采用內(nèi)部部署解決方案，IT管理員仍然需要能夠檢查系統(tǒng)和數(shù)據(jù)是否安全，是否已經(jīng)應(yīng)用最新的安全補(bǔ)丁，并對檢測到的直接威脅具有實時可見性。