云计算安全不安全？43%受访企业质疑

云端服务并不安全

大多数企业都已感觉到云计算可能带来的数据安全问题。趋势科技最近所做的一项全球云计算安全调查指出，将近一半（43%）的企业 IT 决策者表示，自己使用的云计算服务供应商在过去12个月中曾经出现安全疏漏或安全问题。

这项针对美国、英国、德国、印度、加拿大与日本地区1200位 IT 决策者的全球调查发现，IT 决策者对于企业采用云计算技术仍有不安与疑虑。这项调查证实，整体上，企业正以飞快的速度采纳云技术，并且也掀起了一波巨大、持续倍增的全新部署浪潮。虽然仅有10%的受访者表示目前已经将云计算应用到生产环境，但近半数受访者表示，正在建设中，或是正在对新的云计算应用技术进行测试。

尽管大多数国家的云计算普及率都在增长，但很多企业依然不知道，云计算服务到底是什么。趋势科技在调查时，曾请受访者阅读云计算服务清单，随后93%的受访者表示，目前至少已经使用了清单中的一项服务。但其中也有7%表示，自己公司并未有采用任何云计算服务的计划。可见，仍有部分用户无法辨识其所使用的就是云计算服务。

趋势科技云端安全副总裁 Dave Asprey 表示：“根据趋势科技的观察，未来几年内，云端应用程序将增加五倍左右，但有43%的现有云服务用户在去年都曾发生过信息安全事件。不仅如此，有些受访者甚至不知道他们正在使用云技术，更不用说曾注意过云服务的安全性问题。由于许多云端服务供应商在安全方面并未投入足够的 IT 资源，因此保护企业的云端环境安全已不再是一种选项，而是 IT 人员的首要之务。”

云端安全将影响云端服务的效能与可用性

根据调查，受访者认为云计算服务普及的两大主要障碍分别为：数据或云端基础架构的安全性（50%），以及云端服务的效能与可用性（48%）。虽然安全性是云计算普及的主要障碍，但也有越来越多的企业认为，云端服务已经达到与传统应用程序可相提并论的效能与可用性。Asprey 表示：“在过去，对信息存储安全的疑虑是云端普及的最大阻碍。但现在，效能和可用性对于 IT 决策者也同样具有影响力。”

云端数据安全关键在加密

至于保护位于云端的敏感信息，企业依靠的是加密。有85%的受访者表示，他们存放在云端的数据都会加密。而且有半数以上的受访者表示，在全面采用云服务之前，会优先考虑采用已经提供了数据储存设备加密服务的云服务供应商。但即便如此，目前云服务所采用的加密密钥管理技术仍不够成熟，具有许多弱点。

运用原则密钥管理，云端数据一手掌握

去年首度发表的趋势科技 云安全安全平台采用了策略导向式的密钥管理机制，配合符合产业标准的加密技术，使得企业能够再度掌控储存在共用云、私有云，或混合式云环境中的数据。该产品可消除将数据放置于云计算环境所带来的（数据）安全、隐私权与法规方面的风险。云安全技术使得企业能够安全、轻松地使用私有或公用云环境，而不必安装复杂的安全设施与基础架构，就能保护敏感信息。

趋势科技保护企业迈向云端之路

趋势科技不惜投入巨资，为云端和虚拟环境开发出了一系列多层次防护体系。除了云安全外，还有能够预防数据盗窃、业务中断，以及法规合规性问题的趋势科技 Deep Security产品，为虚拟化数据中心提供完善的服务器安全防护。Deep Security 最新版可提供无代理程序的恶意软件防护，具备虚拟化感知能力，可运用最新的 VMware API 提供更强的服务器保护，防止数据外泄与法规问题。

Asprey 表示：“不论企业的云端化进展到哪个阶段，趋势科技都能提供安全防护。我们的安全解决方案整合式套件之所以与众不同，是因为它在云端和虚拟环境的效率比竞争者的产品高出许多。并且通过策略导向式的加密密钥管理服务，无论数据储存在物理服务器、虚拟环境，或公用云中，都能确保数据安全无虞。”

云计算安全问题的讨论就先到此为止，云的发展和其他事物一样，都是正反两面的，希望大家多多关注这方面的内容。