星期三晚上，您的關(guān)鍵人事數(shù)據(jù)可能儲(chǔ)存在西北太平洋的數(shù)據(jù)中心，但到了星期四早上，您的資料就可能已散置美國(guó)或歐洲大陸。

作者： 趨勢(shì)科技 Dan Crowe

現(xiàn)在我們已經(jīng)親眼見到云運(yùn)算所承諾的愿景。 云計(jì)算 廠商提供了實(shí)時(shí)而不受干擾的運(yùn)算資源，帶來了經(jīng)濟(jì)效益，簡(jiǎn)化了企業(yè)流程，給企業(yè)隨時(shí)高度可用的儲(chǔ)存。不過，我想，大部分的人也對(duì)這項(xiàng)承諾背后的安全挑戰(zhàn)略知一二。隨著數(shù)據(jù)中心的實(shí)體邊界消失， 云運(yùn)算 分租共享的特性，讓這類環(huán)境蒙上一層讓企業(yè)不知自己是否與惡徒為鄰的陰影，因此，每一位系統(tǒng)管理員都應(yīng)當(dāng)將數(shù)據(jù)隱私的重要性擺在第一。經(jīng)過一番深入觀察，我發(fā)現(xiàn)數(shù)據(jù)隱私的某些層面并未受到充分的認(rèn)識(shí)。我們先來看看數(shù)據(jù)“移動(dòng)性”的議題。

我用了“移動(dòng)性”而非“行動(dòng)性”一詞，是因?yàn)橘Y料在云內(nèi)并非可隨處攜帶，我所指的是數(shù)據(jù)可在云內(nèi)自行移動(dòng)。您存放在云的數(shù)據(jù)是隨時(shí)可存取的，這一點(diǎn)無庸置疑，只是您不曉得數(shù)據(jù)當(dāng)下的實(shí)體位置，也不知下一刻的實(shí)體位置將在哪里。就舉 Amazon EC2 所宣稱的 11 個(gè) 9 的可用性來說。 ( 沒錯(cuò)，就是 99.9999999% 的可用性！ ) 這樣的可用性代表您企業(yè)的關(guān)鍵信息至少被復(fù)制到三個(gè)地點(diǎn)以上，才能享有這樣的保障，但您的儲(chǔ)存及應(yīng)用程序管理員不太可能知道這些地點(diǎn)的確切位置。

或許，星期三晚上，您的關(guān)鍵人事數(shù)據(jù)可能儲(chǔ)存在西北太平洋的數(shù)據(jù)中心，但到了星期四早上，您的資料就可能已散置美國(guó)或歐洲大陸。 ( 當(dāng)然，此處并非暗指上述廠商的做法如此。 ) 您的儲(chǔ)存系統(tǒng)管理員很可能為了災(zāi)難回復(fù)用途，一不小就將磁卷的快照傳送到不同的地理區(qū)域，您的服務(wù)器管理員也可能意外地將虛擬資源移動(dòng)到政治疆界之外?？傊? 云運(yùn)算 讓數(shù)據(jù)中心的實(shí)體邊界越來越模糊，同時(shí)也大幅降低了企業(yè)對(duì)信息資產(chǎn)的掌控能力。

可用性與移動(dòng)性所帶來的重大方便性，引發(fā)了一些重要的疑慮。光是防止不當(dāng)?shù)娜藛T查看或竊取您的數(shù)據(jù)還不夠，企業(yè)還必須防范資源移到不當(dāng)?shù)牡攸c(diǎn)。某些區(qū)域 ( 例如：加拿大和歐盟 ) 已經(jīng)實(shí)行了非常嚴(yán)格的數(shù)據(jù)隱私權(quán)與數(shù)據(jù)處理法律來禁止跨疆界的個(gè)人信息搜集或信息處理。

所以，您該如何自保才能防止自己的信息不受規(guī)范、任意流竄？首先，請(qǐng)審慎評(píng)估您要存放在云的信息。您應(yīng)制定一套數(shù)據(jù)生命周期計(jì)劃，將云上的流程與信息按照關(guān)鍵性、敏感性以及時(shí)間性分類。如此可協(xié)助企業(yè)避免真正重要的信息失去掌控。

再來，您要建立一套重復(fù)數(shù)據(jù)刪除計(jì)劃。這樣一來，就可以減少您存放在云的敏感文件數(shù)量，當(dāng)有需要銷毀時(shí)也會(huì)更加方便，而且還可降低儲(chǔ)存成本。

最重要的是，您應(yīng)從云服務(wù)供貨商那里徹底了解您對(duì)數(shù)據(jù)的處理方式有多大的掌控能力。您的服務(wù)質(zhì)量協(xié)議 (SLA) 應(yīng)該清楚定義您的內(nèi)容服務(wù)供貨商 (CSP) 如何保護(hù)您的信息資產(chǎn)。如果基礎(chǔ)架構(gòu)服務(wù) (IaaS) 供貨商無法針對(duì)其流程、控管與程序提出有效的證明，請(qǐng)認(rèn)真思考是否應(yīng)該仰賴這樣的供貨商。

最后，只要有任何疑慮，就將數(shù)據(jù)加密！采用工業(yè)標(biāo)準(zhǔn) 256 位的加密方式將儲(chǔ)存磁卷加密，就能有效防止好奇的系統(tǒng)管理員或熟練的黑客窺探、竊取您信息或隨意瀏覽不該看的數(shù)據(jù)。此外，加密還可降低儲(chǔ)存裝置轉(zhuǎn)做其他用途所引發(fā)的風(fēng)險(xiǎn)，避免磁卷卸下或硬盤更換而導(dǎo)致信息外流。

本文版權(quán)為 趨勢(shì)科技 所有，對(duì)于非贏利網(wǎng)站或媒體轉(zhuǎn)載請(qǐng)注明作者以及原文鏈接。謝謝合作！

愛趨勢(shì) -- 免費(fèi)下載趨勢(shì)科技?xì)⒍拒浖? http://www.iqushi.com

微博 -- 關(guān)注趨勢(shì)科技期期有獎(jiǎng) http://t.sina.com.cn/trendcloud

開心網(wǎng) -- 加入趨勢(shì)科技粉絲群拿禮品 http://www.kaixin001.com/trendmicro

“夢(mèng)游世界”的數(shù)據(jù)，云安全背后的數(shù)據(jù)隱私