用于數(shù)據(jù)保護的云安全解決方案
物聯(lián)網(wǎng)（IoT），移動設(shè)備功能的開發(fā)以及員工工作習(xí)慣的改變正在改變企業(yè)存儲和共享信息的方式。導(dǎo)致這種變化的主要因素是公司對云技術(shù)的依賴性越來越高。Emergent Research和Intuit進行的一項聯(lián)合研究預(yù)測，在未來六年中，美國利用云計算的小型企業(yè)的百分比將從37％增至80％。盡管云計算促進了更大的移動性，生產(chǎn)力和協(xié)作，但是企業(yè)之間的主要關(guān)注點是如何開發(fā)有效的云安全解決方案。
相關(guān)推薦：企業(yè)遠程訪問Office 365怎么樣安全？
黑客正在開發(fā)越來越先進的方法來利用安全漏洞，并且企業(yè)和公司中的人員都必須積極主動地準(zhǔn)備如何應(yīng)對此類威脅。越來越多的組織意識到與數(shù)據(jù)泄露有關(guān)的懲罰，并且越來越愿意投資云安全功能來保護其業(yè)務(wù)關(guān)鍵信息。以下各節(jié)探討了云安全為何以及如何改變技術(shù)行業(yè)以及公司保護其敏感文件的方式。
數(shù)據(jù)安全與云：日益關(guān)注的問題
傳統(tǒng)上，組織很少將安全性視為關(guān)鍵業(yè)務(wù)支出，而將其視為可選投資。但是，隨著越來越多的公司開始理解由安全漏洞引起的廣泛影響，這種看法正在改變。
安全漏洞增加
識別盜竊資源中心（ITRC）報告稱，2015年發(fā)生的違規(guī)事件總數(shù)為781，是自ITRC自2005年開始跟蹤事件以來的第二高數(shù)字。安全投資不再是一種選擇，而是決定公司是否有能力進行攻擊的能力。在當(dāng)今連接網(wǎng)絡(luò)和設(shè)備的世界中生存。
大小無關(guān)緊要
任何規(guī)模的企業(yè)都容易受到網(wǎng)絡(luò)攻擊，因此應(yīng)該構(gòu)建分層防御以防止數(shù)據(jù)泄露。國家網(wǎng)絡(luò)安全聯(lián)盟進行的一項研究表明，數(shù)據(jù)安全威脅對公司造成的感知風(fēng)險與實際風(fēng)險之間存在很大差距。在接受調(diào)查的小型企業(yè)中，有77％的人認為他們的組織可以抵御網(wǎng)絡(luò)威脅，而實際上，有87％的人沒有正式的書面安全政策，有59％的人沒有針對數(shù)據(jù)泄露的事件響應(yīng)計劃發(fā)生了。
“我不會發(fā)生”的態(tài)度正在改變
與一些小企業(yè)的看法相反，它們存儲的信息對于希望利用未知情的員工或過時的安全應(yīng)用程序的黑客來說非常有價值。考慮到美國國家網(wǎng)絡(luò)安全聯(lián)盟（National Cyber??security Alliance）檢查的數(shù)據(jù)泄漏中有71％是針對小型企業(yè)的，因此顯然企業(yè)不再是唯一受到威脅的企業(yè)。
越來越多的數(shù)據(jù)泄露事件，再加上聯(lián)邦機構(gòu)采取更堅定的態(tài)度，已經(jīng)開始改變當(dāng)今企業(yè)中普遍存在的“我不會發(fā)生”的觀念。公民權(quán)利辦公室（OCR）2016年對HIPAA進行的隨機審核以及不斷增加的公共數(shù)據(jù)泄露報告表明，政府為解決網(wǎng)絡(luò)安全問題采取了堅定的態(tài)度。本質(zhì)上，企業(yè)最終要對實施保護其及其客戶數(shù)據(jù)所需的協(xié)議負責(zé)。
相關(guān)推薦：整理it外包后關(guān)于數(shù)據(jù)安全的問題
數(shù)據(jù)泄露的成本
平均而言，數(shù)據(jù)泄露可能會給醫(yī)療保健或中小型公司帶來高達690,000美元的法律費用，但沒有適當(dāng)保險的企業(yè)可能會發(fā)現(xiàn)自己付出了更多的錢來緩解數(shù)據(jù)泄露。
一個組織可能需要兩個月到兩年的時間才能知道該事件所導(dǎo)致的罰款和處罰。解決該問題所花費的成本和時間可能會終止業(yè)務(wù)，因為這些成本可能包括銷售損失，聲譽受損以及更嚴(yán)格的合規(guī)性要求，這可能會增加業(yè)務(wù)發(fā)展的費用。這些因素導(dǎo)致了60％的小型企業(yè)在違規(guī)后無法長期生存。因此，企業(yè)之間對云安全性關(guān)注的升級無疑是合理的。
云安全解決方案
當(dāng)然，提供商已經(jīng)在努力滿足用戶對更有效，更易于部署的安全控制的需求。像Microsoft這樣的公司已經(jīng)開發(fā)了解決方案，以適應(yīng)云中的數(shù)據(jù)保護。實際上，微軟的企業(yè)移動套件（EMS）是該公司歷史上增長最快的企業(yè)SKU。Microsoft的解決方案為企業(yè)提供了自動化，用戶身份驗證和數(shù)據(jù)監(jiān)視功能，可用于更有效地管理組織內(nèi)外的信息傳輸。
企業(yè)需要擁有正確的防火墻，防病毒，反垃圾郵件和其他技術(shù)來保護其云托管信息免受數(shù)據(jù)泄露的侵害，但并非所有安全流程都可以自動化。
組織不僅必須購買，還需要在整個運營過程中成功采用和實施云安全功能。這要求IT專業(yè)人員具有有效管理自動化，加密和文檔權(quán)限管理等功能的技能，以及定期的員工安全培訓(xùn)計劃，以確保員工對公司的政策和主要安全威脅有充分的了解。
