（文章來源：百家號）

許多企業其實不是主要從事技術業務，因此托管自己的基礎結構的工作可能會分散他們在核心業務上的注意力。通過利用云服務，這些企業可以將基礎架構管理交給專家處理，并獲得來自共享的好處。

但是，在云中維護基礎架構與本地部署之間的差異并不完全對企業有利，企業在嘗試適應云時，這些差異可能會帶來重大挑戰。其中在云的安全領域中，公司基礎架構從企業范圍內（在公司擁有和控制的系統上）到受第三方供應商控制的系統的遷移，需要很多不同的安全方方案。而且，隨著云的迅速采用，未能應對這些挑戰可能會導致毀滅性的數據泄露風險。

企業對云計算的采用正在迅速增長。據估計，在2018年，超過四分之三的企業正在使用云，并且預計這一數字只會在未來幾年內增長。不幸的是，與云采用的快速步伐不符的一件事是云安全性。保護云與保護本地系統是非常不同的主張。結果，每年都會大量發生因不正確地保護云存儲庫而導致的數據泄露事故。

了解云安全的潛在挑戰是克服這些挑戰的重要組成部分。在確保企業的云部署安全時，IT專業人員面臨的三個最大問題是云計算的快速采用，對云租賃的基礎架構缺乏可見性以及云部署中的安全性配置錯誤。IT專業人員提到的有關云安全性的最大挑戰之一是云計算解決方案使用的巨大成功和快速增長。云計算的好處可能意味著企業可以通過利用其“即服務”產品而極大地受益。但是，企業和員工的巨大反應使安全性蒙上了陰影。

實際上，在最近一次有關云安全性的調查中，有93％的IT專業人員表示他們無法跟上云采用的快速發展。他們估計存儲在云中的文件中有三分之一沒有業務存在。云計算的本質意味著這些文件可以很容易地從放錯位置變成損壞或泄漏。許多IT專業人員在嘗試保護云計算時面臨的第二個挑戰是，他們對支持基于云的部署的基礎架構的可見性有限。云服務提供商（CSP）的“即服務”產品通過將組織外包給第三方來幫助降低企業的基礎架構要求。

但是，隨著維護這些系統的需求，遷移到云意味著企業也放棄了監視它們的能力。使用云計算和數據存儲，企業可能在任何給定時間都不知道其數據的確切位置。無法執行CSP基礎結構審核意味著這些組織需要相信其CSP正在適當地保護委托其保管的數據和應用程序。

云安全配置錯誤是企業破壞云中敏感數據的最常見方法之一。這些問題通常歸結為對“公共”實際上意味著公共這一事實缺乏了解。大多數云數據存儲提供商都提供客戶可以應用于其云部署的不同級別的安全設置。最簡單的選擇是選擇將云數據存儲庫設為私有還是公共。只能通過邀請訪問私有存儲庫，而知道共享URL的任何人都可以訪問公共存儲庫。

許多不同的企業都從艱難的道路中學到的教訓是，未經授權的一方學習云數據存儲的URL并不困難。實際上，存在專門設計用于在Web上搜索云存儲庫URL，然后檢查權限以確定安全設置是否適當配置為保護內部數據的工具。盡管有幾位安全研究人員習慣了掃描漏洞并以道德的方式向其所有者報告易受攻擊的存儲庫，但黑客也可以這樣做，從而允許他們利用暴露的數據進行攻擊，這可能是在所有者沒有任何想法的情況下。

與云安全性相關的許多挑戰是由企業試圖以與本地系統相同的方式保護其云部署的事實引起的。盡管云中需要許多相同的網絡防御解決方案，但是嘗試應用用于保護本地資產的相同工具可能會產生意想不到的結果。云與傳統的本地部署完全不同，需要使用專門設計和實現的工具才能在云中工作。隨著企業將更多資產從本地轉移到云中，其數據和敏感應用程序的安全性越來越取決于他們選擇部署專門為提供云安全性而設計的設備。

對此，近年來越來越多的企業選擇把數據從云中拉回來，并通過本地部署或私有方案對數據進行更好地把控。其中，混合云解決方案是目前來說最為流行的做法，香港IDC新天域互聯不但給客戶提供穩定安全的香港服務器租用服務，還能針對客戶實際業務需求和數據給出合理的混合云解決方案，讓客戶更好地穩定連接全球市場。
? ? ?（責任編輯：fqj）