人们关于云安全的关注并没有太多改变

行业专家Sue Marquette Poremba 关注网络安全已有十年时间,一直在撰写关于云计算安全的问题。十年前,企业对于采用云计算犹豫不决,因为面临很多问题,其中包括在内部服务器控制之外存储和使用的数据的安全性。显然,如今云计算的应用日益广泛,并在商业和个人计算中是普遍存在的。行业媒体“网络世界”指出,云计算的安全性已经好转,但还在不断发展。全球电子商务解决方案提供商ESG集团引用的研究表明,超过三分之二的网络安全专业人员表示,他们的组织仍在学习如何将安全策略应用于云计算,而一半以上的人士承认他们没有合适的员工来管理云计算中的安全。

这些统计数字得到了最近发布的“2017年云安全报告”的佐证,该报告是与以下云计算安全供应商合作生成的超过1900个网络安全专业人士的在线调查,这些供应商包括AlienVault,Bitglass,CloudPassage,Cloudvisory,Dome9 Security,Eastwind Networks,Evident.io ISC)2,Quest,Skyhigh和Tenable。

像ESG集团的报告一样,这一发现,缺乏合格的安全专业人员阻碍了云计算的采用,53%的受访者表示正在积极寻求培训员工来处理云安全问题,另有30%的受访者表示,正在通过托管服务提供商寻求外部帮助。

在这十年里,有些事情没有发生多大变化。采用云计算最大的担忧仍然是数据的安全性,57%的人担心数据丢失,49%的人担心数据隐私暴露。

行业专家理解人们为什么仍在担忧云计算的安全性,特别是在缺乏云计算安全培训的员工来处理通过云基础架构进行网络连接的问题。eWeek说,云计算安全事件虽然确实发生,但是非常罕见。然而,当安全事件发生时,其危害可能是巨大的:

在最近发生的“CloudBleed”事件中,单字符编码错误导致流行的Cloudflare内容传送服务的服务器覆盖其缓冲区,将敏感信息泄漏到互联网。虽然只有0.00003%的机会可能触发这个缺陷,但数据泄漏很少,但谷歌公司研究人员Tavis Ormandy发现已经被破坏的网页被缓存到搜索服务提供商的服务器上,将引发更多的安全性问题。

在为行业媒体撰写的文章中,Bryan Doerr认为,云安全并不是一个可怕的问题,IT部门不应该在采用云计算方面犹豫不决。他在文章写道:如今已到2017年,还有一些数据中心的首席技术官们没有接受公共云可以比大多数内部平台和传统基础设施更安全的观点。经过几年的云服务改进和创新,现在的市场接受度明显提高,首席信息官需要对安全问题再次关注。

这是一个有趣的论点。那么人们如何看待对云安全?为什么公司要培训员工来处理云安全?HERO译

原文发布于微信公众号 - 云计算D1net(D1Net02)

原文发表时间:2017-05-08

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云计算D1net

让云计算给你讲三个恐怖故事好不好?

万圣节刚过,怎么能少了鬼故事呢?但是这些可怕的故事不仅仅在电视和篝火晚会上出现。企业IT部门对于噩梦也不陌生,尤其是在谈到云计算的时候。下面就是三个云计算恐怖故...

28640
来自专栏数据猿

【案例】江苏银行—智多星大数据分析云平台

数据猿导读 平台上线至今,日均分析量在300左右,参与分析人员30人次。业务人员积极利用该平台获取大量有价值的信息,提升了数据需求的响应速度,减少了手工报表工作...

53080
来自专栏企鹅号快讯

给孩子挑礼物需谨慎:一个可爱的玩具可能把黑客带到你家

“用指尖改变世界” ? My Friend Cayla是一款长发及腰的智能洋娃娃,由美国玩具公司Genesis Toys生产。它可以与孩子们进行对话,并能够记住...

203100
来自专栏BestSDK

API接口成企业数字化转型基石,85%企业已采用API开发模式

在CA近日所披露的《API与数字化企业:由运营效率到数字化颠覆》全球调查报告中显示,中国大陆82%以上的组织已经采用了API,而有35%的组织已经达到了API应...

393130
来自专栏大数据文摘

未来:数据是商品,你就是猎物

15330
来自专栏智能计算时代

连接灯创建IoT链接

照明,半导体和计算机行业在标准和测试台上的合作对于实现连接照明系统的全部潜力至关重要。 美国能源部举办年度研讨会,包括6月7日至8日在加利福尼亚州圣克拉拉市举办...

27830
来自专栏人称T客

创新乏力,企业软件正在阻碍业务的发展

科技发展到今天,我们可以很自信地说企业软件已经取得了很大的进步。毕竟,过去几十年时间里企业办公的方式已经从简单地使用纸张和铅笔转变为使用云中的程序来管理其运营,...

372100
来自专栏ATYUN订阅号

【业界】Mavenir收购Argyle Data 欲强化自身机器学习安全套件

Mavenir是一家软件公司,通过在网络基础设施堆栈的每一层(从5G应用/服务层到RAN和分组核心)提供全面的产品组合来加速和重新定义服务提供商的网络转型。Ma...

30150
来自专栏ATYUN订阅号

AI泡沫在短期内不会破裂,但变化即将到来

Emrah Gultekin是Chooch情报技术公司的首席执行官,该公司生产可编码AI的智能产品,Emrah谈到AI时发表了自己的一些看法。

12430
来自专栏人称T客

Gartner:十大安全发展趋势预测

关键词:安全,漏洞管理,数据,IDaaS,CASB,物联网 薄弱的内部代码、云环境下数据以及物联网将成为下一阶段攻击活动的主要对象。 IT 安全人员需要更好地...

48820

扫码关注云+社区

领取腾讯云代金券