用于數(shù)據(jù)保護(hù)的云安全解決方案
物聯(lián)網(wǎng)（IoT），移動(dòng)設(shè)備功能的開(kāi)發(fā)以及員工工作習(xí)慣的改變正在改變企業(yè)存儲(chǔ)和共享信息的方式。導(dǎo)致這種變化的主要因素是公司對(duì)云技術(shù)的依賴性越來(lái)越高。Emergent Research和Intuit進(jìn)行的一項(xiàng)聯(lián)合研究預(yù)測(cè)，在未來(lái)六年中，美國(guó)利用云計(jì)算的小型企業(yè)的百分比將從37％增至80％。盡管云計(jì)算促進(jìn)了更大的移動(dòng)性，生產(chǎn)力和協(xié)作，但是企業(yè)之間的主要關(guān)注點(diǎn)是如何開(kāi)發(fā)有效的云安全解決方案。
相關(guān)推薦：企業(yè)遠(yuǎn)程訪問(wèn)Office 365怎么樣安全？
黑客正在開(kāi)發(fā)越來(lái)越先進(jìn)的方法來(lái)利用安全漏洞，并且企業(yè)和公司中的人員都必須積極主動(dòng)地準(zhǔn)備如何應(yīng)對(duì)此類威脅。越來(lái)越多的組織意識(shí)到與數(shù)據(jù)泄露有關(guān)的懲罰，并且越來(lái)越愿意投資云安全功能來(lái)保護(hù)其業(yè)務(wù)關(guān)鍵信息。以下各節(jié)探討了云安全為何以及如何改變技術(shù)行業(yè)以及公司保護(hù)其敏感文件的方式。
數(shù)據(jù)安全與云：日益關(guān)注的問(wèn)題
傳統(tǒng)上，組織很少將安全性視為關(guān)鍵業(yè)務(wù)支出，而將其視為可選投資。但是，隨著越來(lái)越多的公司開(kāi)始理解由安全漏洞引起的廣泛影響，這種看法正在改變。
安全漏洞增加
識(shí)別盜竊資源中心（ITRC）報(bào)告稱，2015年發(fā)生的違規(guī)事件總數(shù)為781，是自ITRC自2005年開(kāi)始跟蹤事件以來(lái)的第二高數(shù)字。安全投資不再是一種選擇，而是決定公司是否有能力進(jìn)行攻擊的能力。在當(dāng)今連接網(wǎng)絡(luò)和設(shè)備的世界中生存。
大小無(wú)關(guān)緊要
任何規(guī)模的企業(yè)都容易受到網(wǎng)絡(luò)攻擊，因此應(yīng)該構(gòu)建分層防御以防止數(shù)據(jù)泄露。國(guó)家網(wǎng)絡(luò)安全聯(lián)盟進(jìn)行的一項(xiàng)研究表明，數(shù)據(jù)安全威脅對(duì)公司造成的感知風(fēng)險(xiǎn)與實(shí)際風(fēng)險(xiǎn)之間存在很大差距。在接受調(diào)查的小型企業(yè)中，有77％的人認(rèn)為他們的組織可以抵御網(wǎng)絡(luò)威脅，而實(shí)際上，有87％的人沒(méi)有正式的書面安全政策，有59％的人沒(méi)有針對(duì)數(shù)據(jù)泄露的事件響應(yīng)計(jì)劃發(fā)生了。
“我不會(huì)發(fā)生”的態(tài)度正在改變
與一些小企業(yè)的看法相反，它們存儲(chǔ)的信息對(duì)于希望利用未知情的員工或過(guò)時(shí)的安全應(yīng)用程序的黑客來(lái)說(shuō)非常有價(jià)值。考慮到美國(guó)國(guó)家網(wǎng)絡(luò)安全聯(lián)盟（National Cyber??security Alliance）檢查的數(shù)據(jù)泄漏中有71％是針對(duì)小型企業(yè)的，因此顯然企業(yè)不再是唯一受到威脅的企業(yè)。
越來(lái)越多的數(shù)據(jù)泄露事件，再加上聯(lián)邦機(jī)構(gòu)采取更堅(jiān)定的態(tài)度，已經(jīng)開(kāi)始改變當(dāng)今企業(yè)中普遍存在的“我不會(huì)發(fā)生”的觀念。公民權(quán)利辦公室（OCR）2016年對(duì)HIPAA進(jìn)行的隨機(jī)審核以及不斷增加的公共數(shù)據(jù)泄露報(bào)告表明，政府為解決網(wǎng)絡(luò)安全問(wèn)題采取了堅(jiān)定的態(tài)度。本質(zhì)上，企業(yè)最終要對(duì)實(shí)施保護(hù)其及其客戶數(shù)據(jù)所需的協(xié)議負(fù)責(zé)。
相關(guān)推薦：整理it外包后關(guān)于數(shù)據(jù)安全的問(wèn)題
數(shù)據(jù)泄露的成本
平均而言，數(shù)據(jù)泄露可能會(huì)給醫(yī)療保健或中小型公司帶來(lái)高達(dá)690,000美元的法律費(fèi)用，但沒(méi)有適當(dāng)保險(xiǎn)的企業(yè)可能會(huì)發(fā)現(xiàn)自己付出了更多的錢來(lái)緩解數(shù)據(jù)泄露。
一個(gè)組織可能需要兩個(gè)月到兩年的時(shí)間才能知道該事件所導(dǎo)致的罰款和處罰。解決該問(wèn)題所花費(fèi)的成本和時(shí)間可能會(huì)終止業(yè)務(wù)，因?yàn)檫@些成本可能包括銷售損失，聲譽(yù)受損以及更嚴(yán)格的合規(guī)性要求，這可能會(huì)增加業(yè)務(wù)發(fā)展的費(fèi)用。這些因素導(dǎo)致了60％的小型企業(yè)在違規(guī)后無(wú)法長(zhǎng)期生存。因此，企業(yè)之間對(duì)云安全性關(guān)注的升級(jí)無(wú)疑是合理的。
云安全解決方案
當(dāng)然，提供商已經(jīng)在努力滿足用戶對(duì)更有效，更易于部署的安全控制的需求。像Microsoft這樣的公司已經(jīng)開(kāi)發(fā)了解決方案，以適應(yīng)云中的數(shù)據(jù)保護(hù)。實(shí)際上，微軟的企業(yè)移動(dòng)套件（EMS）是該公司歷史上增長(zhǎng)最快的企業(yè)SKU。Microsoft的解決方案為企業(yè)提供了自動(dòng)化，用戶身份驗(yàn)證和數(shù)據(jù)監(jiān)視功能，可用于更有效地管理組織內(nèi)外的信息傳輸。
企業(yè)需要擁有正確的防火墻，防病毒，反垃圾郵件和其他技術(shù)來(lái)保護(hù)其云托管信息免受數(shù)據(jù)泄露的侵害，但并非所有安全流程都可以自動(dòng)化。
組織不僅必須購(gòu)買，還需要在整個(gè)運(yùn)營(yíng)過(guò)程中成功采用和實(shí)施云安全功能。這要求IT專業(yè)人員具有有效管理自動(dòng)化，加密和文檔權(quán)限管理等功能的技能，以及定期的員工安全培訓(xùn)計(jì)劃，以確保員工對(duì)公司的政策和主要安全威脅有充分的了解。
