各国组织在云计算安全方面的差异显著

标签：云计算数据安全云服务数据加密

根据金雅拓公司调查，世界各国之间在云计算数据保护方面存在巨大的差距。全球各国绝大多数大型组织机构(95%)都采用了云服务，但各国的组织在不同市场应用的安全防范水平差距很大。第六届全球云计算大会暨国际网络通信展览会·中国上海站中将探讨数据安全与合规、数据管理与分析等话题。

在金雅拓公司的调查中，只有五分之二(40%)组织的数据通过加密和密钥管理解决方案获得保护。

云计算数据加密保护

调查结果显示，在组织机构与第三方共享云中存储的敏感和机密信息时是否采用加密措施的调查中，德国最为谨慎，达到61%，英国为35%，巴西为34%，日本为31%。这个研究调查了全球各地的3200多名IT和IT安全从业人员，以更好地了解基于云计算服务的数据治理和安全实践的主要趋势。

针对英国在这些调查结果中的立场，金雅拓公司产品策略总监Joe Pindar表示：“欧盟发布的一般数据保护条例(GDPR)即将实施。令人沮丧的是，在了解云计算以及如何保护云计算时，英国仍然落后于其他国家。云计算在世界各地的经济体中发挥着巨大的作用，因为它能够管理、存储和使用数据，从而推动创新和组织向前发展。如果没有关于如何保护云端数据的基本知识，英国的组织的数据和客户更容易遭受破坏性的数据泄露攻击。欧洲其他国家的组织都能成功利用和管理他们的云安全，英国需要对此进行借鉴。”

德国在加密和标记化等控制的应用等云计算安全方面处于领先地位。大部分(61%)的德国组织机构透露，他们在云计算环境中存储敏感或机密信息的安全性要高于美国(51%)和日本(50%)。当企业发送和接收数据时，其所使用的级别或安全性进一步增加，德国上升到67%，日本(62%)和印度(61%)紧随其后。

云端数据安全解决方案

然而，至关重要的是，全球超过四分之三(77%)的组织认识到实施密码解决方案(如加密)能力的重要性。这个数字只会增加，十分之九(91%)认为这个能力在未来两年会变得更加重要，比去年的86%有所提高。

管理云端的隐私和监管
尽管云计算的普及和带来的好处越来越多，但各组织似乎仍然十分谨慎。调查报告显示，令人担忧的是，当数据存储在云端时，支付信息(54%)和客户数据(49%)存在风险。超过一半(57%)的组织认为，使用云计算使其更容易受到隐私和数据保护法规的限制，与2016年的62%相比略微下降。

由于这种风险，几乎所有的(88%)组织机构认为，新的“通用数据保护条例”(GDPR)将需要在云计算管理方面进行改变，五分之二(37%)的组织机构认为需要进行重大改变。

在满足监管要求方面也有困难，四分之三的受访者(75%)报告说，在云端环境中管理隐私和数据保护规定比在内部部署更为复杂，法国(97%)和美国(87%)的受访者认为这是最复杂的，仅次于印度(83%)。

尽管云计算的应用越来越广泛，但研究发现，很多组织对使用的服务存在认知差距。只有四分之一(25%)的IT和IT安全从业者表示，他们非常有信心，了解他们的业务正在使用的所有云服务，有三分之一(31%)的受访者表示有信心。2018全球云计算大会中将为IT从业者排忧解难，力邀国际技领袖，解读云计算、数据安全等核心问题。

而影子IT可能会继续带来挑战。澳大利亚(61%)、巴西(59%)和英国(56%)的组织表示对他们组织正在使用的所有云计算应用程序、平台或基础架构服务没有十足的把握。而在调查中，德国为27%，日本为27%，法国为25%。

幸运的是，大多数(81%)的组织认为使用强大的身份验证方法访问云端的数据和应用程序是非常重要的。澳大利亚的受访者最热衷于采用安全认证，92%的人认为这将有助于确保只有获得授权的人才可以访问云端的某些数据和应用程序，而印度(85%)和日本(84%)紧随其后。

金雅拓公司数据保护首席技术官Jason Hart表示：“虽然看到德国等一些国家认真对待云安全问题，但其国家对待云计算安全的态度却令人担忧。接近一半的组织认为云计算使数据保护变得更加困难，而事实恰恰相反，云计算的好处在于提供了便利，可扩展性和成本控制，为组织机构提供他们自己无法访问或无法承担成本的选择，特别是在涉及到安全性时。虽然采用云计算保护数据更容易，但不能认为采用云计算就意味着信息是得到自动保护的。人们只要看看埃森哲和Uber公司最近遭遇的违规情况，就可以了解云端数据并不安全。无论数据在哪里，都需要进行相应的控制(如加密和标记)。一旦这些措施到位，任何合规问题都应该得到解决。”

来源：电子产品世界
http://www.eepw.com.cn/article/201801/374765.htm

在即将于5月召开的第六届全球云计算大会暨国际网络通信展览会·中国上海站中，大会主办方特设了“数据安全与合规”论坛及“数据管理与分析”论坛。

5月全球云计算大会上海站门票限时免费

数据管理与分析论坛聚焦于数据治理与保护的加强，并通过物联网，大数据分析，机器学习和人工智能充分利用、分析，以加速优化核心流程和管理体系，提升生产效率和竞争力；数据安全与合规论坛将由“上海市信息安全行业协会”与美国”黑帽团队“共同出品，借鉴国际信息安全领域最前沿的防护理念与技术成果，聚焦企业信息安全体系及生态圈建设，探讨网络安全法、网络空间安全、大数据安全应用与技术创新、数据安全与隐私保护、云安全防护的新挑战、及人工智能、物联网安全等热点议题。
2月14日前注册，即可免费参与三天大会：
http://www.ubmconlinereg.com/CLOUD18/cn/?source=webnews0124
同时，国内外云计算相关企业，包括云服务提供商、云数据中心、云安全服务提供商等还可申报第五届“云鼎奖”或报名成为大会赞助商或展商，提升企业形象及品牌影响力，面向金融、医疗、教育等终端用户企业展示优势技术及服务。2月14日前，报名赞助还可享受最后优惠。
了解云鼎奖申报详情：
http://www.cloudconnectevent.cn/zh-cn/technology
立即咨询定制化赞助方案：
http://www.cloudconnectevent.cn/zh-cn/2017-sponsorship-manual

大会新闻

订阅我们

联系我们

UBM Tech 系列活动