云服務(wù)安全隱患是企業(yè)選擇云的最大障礙
根據(jù)云安全聯(lián)盟的年度調(diào)查顯示,雖然企業(yè)及其員工正在越來越多的使用云計(jì)算服務(wù),但企業(yè)高管仍然擔(dān)心業(yè)務(wù)數(shù)據(jù)存儲(chǔ)在云計(jì)算中所涉及的安全隱患。
這個(gè)“云部署做法和重點(diǎn)調(diào)查報(bào)告”發(fā)現(xiàn),74%的企業(yè)計(jì)劃在今年部署云計(jì)算服務(wù),但只有8%的企業(yè)認(rèn)為他們知道其員工正在使用什么應(yīng)用程序。此外,只有21%的企業(yè)有團(tuán)隊(duì)或委員會(huì)負(fù)責(zé)創(chuàng)建云安全政策;另外31%的企業(yè)計(jì)劃建立一個(gè)這樣的團(tuán)隊(duì)。
該報(bào)告顯示,企業(yè)擔(dān)心起員工正在快速轉(zhuǎn)向云服務(wù)。執(zhí)行該調(diào)查的云安全公司Skyhigh Networks產(chǎn)品副總裁Kamal Shah表示:“在過去幾年,人們的觀念已經(jīng)發(fā)生了轉(zhuǎn)變,從阻止云服務(wù)轉(zhuǎn)變?yōu)槭褂迷品?wù)。他們正在使用云計(jì)算來推動(dòng)業(yè)務(wù)發(fā)展,但同時(shí)也需要確保安全政策部署到位。”
其他調(diào)查也顯示了類似的趨勢。在1月8日,云安全公司Netskope發(fā)布了自己的報(bào)告,其報(bào)告顯示,在2014年第四季度,公司員工平均使用613款云計(jì)算應(yīng)用程序,而上一季度為579款。然而,多達(dá)15%的員工承認(rèn)其登錄憑證被泄露。
云安全聯(lián)盟的報(bào)告發(fā)現(xiàn),對(duì)云安全服務(wù)安全隱患的擔(dān)心是阻礙云服務(wù)部署的主要原因。大約73%的受訪者認(rèn)為安全問題是阻礙云計(jì)算項(xiàng)目的首要挑戰(zhàn)。其他主要因素包括IT失去對(duì)服務(wù)的控制,對(duì)合規(guī)性的擔(dān)憂,以及IT和業(yè)務(wù)經(jīng)理缺乏對(duì)云計(jì)算的知識(shí)。
此外,大約四分之三的企業(yè)認(rèn)為保護(hù)云服務(wù)很重要或者非常重要。盡管如此,對(duì)云安全的擔(dān)憂并沒有阻止企業(yè)及其員工全身心地使用云服務(wù)來更好地做好自己的工作。80%的企業(yè)每個(gè)月至少會(huì)收到一次對(duì)新云服務(wù)的請(qǐng)求。
云安全聯(lián)盟首席執(zhí)行該Jim Reavis表示:“云計(jì)算的開銷在增長,雖然我們對(duì)安全問題以及使用問題有所認(rèn)識(shí),但這并沒有阻止企業(yè)使用云計(jì)算服務(wù)。”