云计算安全不安全？43%受访企业质疑

云端服务并不安全

大多数企业都已感觉到云计算可能带来的数据安全问题。趋势科技最近所做的一项全球云计算安全调查指出，将近一半（43%）的企业 IT 决策者表示，自己使用的云计算服务供应商在过去12个月中曾经出现安全疏漏或安全问题。

这项针对美国、英国、德国、印度、加拿大与日本地区1200位 IT 决策者的全球调查发现，IT 决策者对于企业采用云计算技术仍有不安与疑虑。这项调查证实，整体上，企业正以飞快的速度采纳云技术，并且也掀起了一波巨大、持续倍增的全新部署浪潮。虽然仅有10%的受访者表示目前已经将云计算应用到生产环境，但近半数受访者表示，正在建设中，或是正在对新的云计算应用技术进行测试。

尽管大多数国家的云计算普及率都在增长，但很多企业依然不知道，云计算服务到底是什么。趋势科技在调查时，曾请受访者阅读云计算服务清单，随后93%的受访者表示，目前至少已经使用了清单中的一项服务。但其中也有7%表示，自己公司并未有采用任何云计算服务的计划。可见，仍有部分用户无法辨识其所使用的就是云计算服务。

趋势科技云端安全副总裁 Dave Asprey 表示：“根据趋势科技的观察，未来几年内，云端应用程序将增加五倍左右，但有43%的现有云服务用户在去年都曾发生过信息安全事件。不仅如此，有些受访者甚至不知道他们正在使用云技术，更不用说曾注意过云服务的安全性问题。由于许多云端服务供应商在安全方面并未投入足够的 IT 资源，因此保护企业的云端环境安全已不再是一种选项，而是 IT 人员的首要之务。”

云端安全将影响云端服务的效能与可用性

根据调查，受访者认为云计算服务普及的两大主要障碍分别为：数据或云端基础架构的安全性（50%），以及云端服务的效能与可用性（48%）。虽然安全性是云计算普及的主要障碍，但也有越来越多的企业认为，云端服务已经达到与传统应用程序可相提并论的效能与可用性。Asprey 表示：“在过去，对信息存储安全的疑虑是云端普及的最大阻碍。但现在，效能和可用性对于 IT 决策者也同样具有影响力。”

云端数据安全关键在加密

至于保护位于云端的敏感信息，企业依靠的是加密。有85%的受访者表示，他们存放在云端的数据都会加密。而且有半数以上的受访者表示，在全面采用云服务之前，会优先考虑采用已经提供了数据储存设备加密服务的云服务供应商。但即便如此，目前云服务所采用的加密密钥管理技术仍不够成熟，具有许多弱点。

运用原则密钥管理，云端数据一手掌握

去年首度发表的趋势科技云安全安全平台采用了策略导向式的密钥管理机制，配合符合产业标准的加密技术，使得企业能够再度掌控储存在共用云、私有云，或混合式云环境中的数据。该产品可消除将数据放置于云计算环境所带来的（数据）安全、隐私权与法规方面的风险。云安全技术使得企业能够安全、轻松地使用私有或公用云环境，而不必安装复杂的安全设施与基础架构，就能保护敏感信息。

趋势科技保护企业迈向云端之路

趋势科技不惜投入巨资，为云端和虚拟环境开发出了一系列多层次防护体系。除了云安全外，还有能够预防数据盗窃、业务中断，以及法规合规性问题的趋势科技 Deep Security产品，为虚拟化数据中心提供完善的服务器安全防护。Deep Security 最新版可提供无代理程序的恶意软件防护，具备虚拟化感知能力，可运用最新的 VMware API 提供更强的服务器保护，防止数据外泄与法规问题。

Asprey 表示：“不论企业的云端化进展到哪个阶段，趋势科技都能提供安全防护。我们的安全解决方案整合式套件之所以与众不同，是因为它在云端和虚拟环境的效率比竞争者的产品高出许多。并且通过策略导向式的加密密钥管理服务，无论数据储存在物理服务器、虚拟环境，或公用云中，都能确保数据安全无虞。”

云计算安全问题的讨论就先到此为止，云的发展和其他事物一样，都是正反两面的，希望大家多多关注这方面的内容。

【编辑推荐】