推荐 | 2015 年云安全六大预测

推荐人：

丁珂 腾讯公司副总裁

推荐语：

移动互联网时代的到来，彻底改变了人们的生活方式。

移动互联网不是PC互联网的延伸，相比于PC互联网时代，移动互联网的安全威胁也呈现出由点到面波及范围广泛、经济犯罪危害社会严重、精细分工产业链作业的新特征，给安全行业带来巨大挑战。

互联网企业有责任和义务开放安全数据和技术能力，提升全社会安全意识，构建全民参与的网络安全防御体系。

2015 年云安全六大预测

来源 ： scmagazine.com 节选 ： 《Six cloud security predictions for 2015》 作者 ： David Canellos 翻译 ： 龚橙

今年已经贴上了“违规年”的标签。这一年以来，持续出现的信息外泄和监控问题占据了新闻头条，不仅影响了企业，而且打击了消费者的信心（比如美国塔吉特公司、UPS快递公司、家得宝公司、DQ冰雪皇后和史泰博公司）。针对云安全问题的探讨迫在眉睫。目前云技术迅速普及，尚有持续推进之势，那么未来有哪些推动市场加强数据安全的趋势呢？

云安全问题实际上是不断变化的，我对此提出的2015年云安全市场预测如下。

1

混合云演变的发生

近年来，由于企业希望在保证数据安全的前提下能充分掌控、定制和享有其他云提供的好处，私有云成为普遍的选择。随着混合云将越来越常见，一个有趣的新转折即将出现。届时，通过混合数据模型的方法，公共云应用将占据上风。这种做法让企业在采用多租户公共云SaaS（软件即服务）应用的同时，得以将其最敏感的数据存留在自己的数据中心。而最好的一点，就是企业的云终端用户甚至不会意识到屏幕背后发生的数据杂合。

2

云数据“监控”将影响驻留相关法律

一方面国家继续进行监视，另一方面驻留和数据主权的法律将变得更加复杂和严格。比如在微软数据驻留案的裁决中，美国就试图要求获得微软的海外数据库。2015年也会发生类似事件。随着国家监控的日益广泛和深入，更多的信息会被泄露。由于这种监督已为公众所知，越来越严格的数据驻留相关法律将随之而来。而为了安全地遵守数据隐私和驻留法律，越来越多的B2C（苹果支付）和B2B用例将倾向于首选符号化作为数据保护技术。

3

云数据将囊括“真实的”企业数据

我们在新闻里读到的数据受损事件，不仅涉及诸如联系人和支付信息等消费者数据，并将渐渐蔓延至企业知识产权和商业秘密领域。消费者支付信息外泄后需要换卡固然不便，而试想要是一家公司重要的产品设计策略或收购计划遭到泄露会如何让人头痛。无论这是刻意为之的战略，还是专注编码的后端程序员无意间上传了知识产权信息的无心之过，我们都越来越需要落实刀枪不入的安全协议。

4

内容和应用程序将优先针对移动端创造

如今我们生活在移动世界，数据流将绕过台式机，仅仅在移动设备（比如平板和手机）上得到处理和存储。随着越来越多的企业允许员工把自己的设备投入到工作中（BYOD），企业不只要担忧这些设备的失窃和受损，还需意识到移动数据会更频繁地存储在云端。例如，iCloud信息泄露致使明星陷入艳照门就是2014年的热点新闻。到了2015年，企业需要确保在移动设备和云端的公司数据不会被“过度曝光”。

5

云的普及和不断发展的CASB解决方案将重绘IT安全线

由于新技术的开发，以及云访问安全代理（CASB）解决方案的不断发展，我们需要重新判断哪些应用和运营业务用例可以云兼容。有些几年前想都不敢想的功能近年在云端实现了，这使得企业会更积极地使用云。这意味着驻留在云端的数据的灵敏度会更强，由此也将需要得到持续的保护。业界会将数据符号化的持续势头看作日益重要的安全选项。由于针对威胁的防护会封装云应用和基础设施，CASB投资将成为各项云投资的保留曲目——高德纳咨询公司甚至预测，它们会“在2017年成为SaaS部署的重要组成部分”。

6

数据泄露投保成为“常态”

数据泄露将持续周期性出现，这迫使企业把目光投向网络安全保险。在许多风险专家看来，一个公司的数据泄露只是时间问题。准备好特殊预防计划以降低数据泄露风险，是必不可少的做法。采取所有适用的安全对策以降低网络风险，将成为企业的战斗口号。

本文内容节选自《腾云》，图片来源网络。

阿D说

安全是云计算的基石，无论未来云服务将如何发展，DNSPOD都要尽全力去打造云计算基础服务最安全的生态圈，为用户提供一站式云服务。这是我们一直以来坚持的方向。

另外，DNSPOD云主机双节钜惠，5折抢购中，点击下方阅读原文了解活动详情。