我遇到过一些人,甚至是反对将云用于数据存储、调用安全风险的企业。与此同时,他们似乎完全可以使用电子邮件服务(通常来自每月10美元的网站主机,也服务于他们的两页网站)来传输大部分这些数据。
数据传递邮件服务器是否与各种云存储解决方案(Dropbox、AWS等)的风险水平不同?
发布于 2012-12-20 10:09:18
在一般情况下,我同意您的观点,即云服务并不比电子邮件提供商具有更大的内在风险。任何时候,当您与第三方存储数据时,都会存在安全风险,特别是如果您使用的是消费者级别服务,而该服务没有合同之类的内容,您可以指定安全性/审计要求。
我要说的是,电子邮件和云服务之间有着细微的区别,因为用于电子邮件存储和传输的程序和服务器已经相当成熟,而且大多数程序和服务器都将经历漏洞泄露的过程,而许多云服务将是新的代码库,它们可能没有经过同等程度的仔细检查。当然,这有点笼统,但很有可能仍然成立。
发布于 2012-12-20 07:55:09
正如cen评论的那样,这和许多安全决策一样,完全取决于您想要保护什么。
许多组织都将邮件保存在内部(尽管任何需要传递到其他地方的收件人的邮件都必须穿越您无法控制的系统。))
你需要权衡你的风险偏好,并根据你的需求来决定什么可以外包,哪些不能外包。
发布于 2012-12-20 14:48:07
我想质疑的是,使用大多数第三方SAAS数据存储服务比使用电子邮件更安全。其中一些人甚至在通信中使用加密,以防止未经授权访问传输中的数据。另一方面,电子邮件在大多数情况下不提供这种保护。我认为你是在“我不喜欢它,它是新的,我不明白它”的“安全问题”。不幸的是,这是一个相当常见的“安全”问题。
https://security.stackexchange.com/questions/25688
复制相似问题