數據存放至云計算服務器是否真正安全
據世界隱私論壇近日發布的一份報告聲稱,如果企業期望通過利用云計算服務來降低IT成本和復雜性,那么占先應確保在這個過程中不會帶來任何潛在的隱私問題。你一旦把數據交給外人存儲,就會面臨潛在問題。企業可能常常甚至不知道自己的數據到底存儲在什么地方。信息有時最終出現在多個地方,每個地方可能需要遵守不同的隱私需求。
一心想通過云計算服務削減成本的用戶往往會忽視這類問題,需要在合同中闡明隱私保護方面的內容。那么是不是我們就對云計算可能存在的風險而對其避而遠之呢?事實上,任何創新都會有風險,我們總會找到降低和消除風險的辦法:
1.控制數據位置
影響大小客戶的另一個問題就是數據所在位置,因為不同國家適用不同的隱私和數據管理法律.所以這對從事跨國生意的公司來說特別重要。比方說,歐盟對于個人方面的哪典數據可以保存及保存多久有著嚴格規定。許多銀行監管部門也要求客戶的財務數據保留在本國,而許多遵從法規要求數據不能與共享服務器或者數據庫上面的其他數據放在一起。
如今,用戶可能根本不知道自己的數據放在云計算環境中的哪個地方。而這個事實帶來了數據隱私、隔離和安全等方面的各種法規遵從問題。
但數據位置不確定的這個問題正在開始變化,比如Google允許客戶指定把自己的GoogleApps數據保存在何處,這歸功于它收購了電子郵件安全公司Postinie再比如瑞士銀行要求客戶數據文件保存在瑞士本國,Google現在就能做到這一點。
更深入一步就是能夠在云計算服務環境的多租戶架構上,把用戶的數據與其他客戶的數據實現物理隔離。但這種隔離技術有望通過目前尚處于初級階段但功能日益強大的虛擬化技術來實現。
2.數據加密
數據加密能緩解無意或惡意透露信息有關的一部分隱私風險—這種加密既針對存儲在云計算服務提供商的服務器上的數據,還針對傳送給最終用戶的數據。
另外,實施雙因子驗證方案來控制有人訪問云計算服務提供商存儲的數據,有望確保只有可以訪問數據的用戶才能看到數據。當然,如果企業各方面都做到位,并且事先都做好了工作,那么是自己存儲數據還是由云計算服務提供商存儲數據并沒有太大區別。
3.數據丟失與備份的處理
數據存放在何處?哪些人有權訪問?數據安全嗎?這此都是大問題,因為除了軟件及服務((Software as a Service,SaaS)供應商之外,云服務供應商很少具備長期處理敏感數據的經驗。
&nbs[FS:PAGE]p;
一般說來,數據在云計算服務中是共享存儲的,因此具有潛在危險。其實,我們就是把數據存放在公司內部也是有風險的,更別提云服務了。經常對企業內數據訪問的風險/利益進行評估的這種方法同樣也可套用到云服務上。
判斷可將哪些數據轉移到云服務中,以及如何保護數據,需要我們了解井核實供應商的標準,搞清楚是否可以對它們進行修改。
在使用云計算服務(如亞馬遜公司的彈性計算云)時,企業可對虛擬實例中運行的操作系統、應用程序或數據庫管理系統進行數據加密。在使用其他服務(如應用程序托管)時,IT組織需要在開發程序時多留個心眼,確保在程序中內置安全措施(如數據加密)。
云計算服務是當今網絡中新技術,但是不論數據存放在何處,企業都應該慎重考慮數據丟失風險。亞馬遜公司明白電腦會時不時發生故障,所以建議其客戶通過冗余和備份計劃應對電腦故障。有些云供應商提供備份服務或數據導出功能,這樣企業就可以自行創建數據備做另一些供應商則要求客戶使用企業自行開發或第三方開發的備份程序。
一心想通過云計算服務削減成本的用戶往往會忽視這類問題,需要在合同中闡明隱私保護方面的內容。那么是不是我們就對云計算可能存在的風險而對其避而遠之呢?事實上,任何創新都會有風險,我們總會找到降低和消除風險的辦法:
1.控制數據位置
影響大小客戶的另一個問題就是數據所在位置,因為不同國家適用不同的隱私和數據管理法律.所以這對從事跨國生意的公司來說特別重要。比方說,歐盟對于個人方面的哪典數據可以保存及保存多久有著嚴格規定。許多銀行監管部門也要求客戶的財務數據保留在本國,而許多遵從法規要求數據不能與共享服務器或者數據庫上面的其他數據放在一起。
如今,用戶可能根本不知道自己的數據放在云計算環境中的哪個地方。而這個事實帶來了數據隱私、隔離和安全等方面的各種法規遵從問題。
但數據位置不確定的這個問題正在開始變化,比如Google允許客戶指定把自己的GoogleApps數據保存在何處,這歸功于它收購了電子郵件安全公司Postinie再比如瑞士銀行要求客戶數據文件保存在瑞士本國,Google現在就能做到這一點。
更深入一步就是能夠在云計算服務環境的多租戶架構上,把用戶的數據與其他客戶的數據實現物理隔離。但這種隔離技術有望通過目前尚處于初級階段但功能日益強大的虛擬化技術來實現。
2.數據加密
數據加密能緩解無意或惡意透露信息有關的一部分隱私風險—這種加密既針對存儲在云計算服務提供商的服務器上的數據,還針對傳送給最終用戶的數據。
另外,實施雙因子驗證方案來控制有人訪問云計算服務提供商存儲的數據,有望確保只有可以訪問數據的用戶才能看到數據。當然,如果企業各方面都做到位,并且事先都做好了工作,那么是自己存儲數據還是由云計算服務提供商存儲數據并沒有太大區別。
3.數據丟失與備份的處理
數據存放在何處?哪些人有權訪問?數據安全嗎?這此都是大問題,因為除了軟件及服務((Software as a Service,SaaS)供應商之外,云服務供應商很少具備長期處理敏感數據的經驗。
&nbs[FS:PAGE]p;
一般說來,數據在云計算服務中是共享存儲的,因此具有潛在危險。其實,我們就是把數據存放在公司內部也是有風險的,更別提云服務了。經常對企業內數據訪問的風險/利益進行評估的這種方法同樣也可套用到云服務上。
判斷可將哪些數據轉移到云服務中,以及如何保護數據,需要我們了解井核實供應商的標準,搞清楚是否可以對它們進行修改。
在使用云計算服務(如亞馬遜公司的彈性計算云)時,企業可對虛擬實例中運行的操作系統、應用程序或數據庫管理系統進行數據加密。在使用其他服務(如應用程序托管)時,IT組織需要在開發程序時多留個心眼,確保在程序中內置安全措施(如數據加密)。
云計算服務是當今網絡中新技術,但是不論數據存放在何處,企業都應該慎重考慮數據丟失風險。亞馬遜公司明白電腦會時不時發生故障,所以建議其客戶通過冗余和備份計劃應對電腦故障。有些云供應商提供備份服務或數據導出功能,這樣企業就可以自行創建數據備做另一些供應商則要求客戶使用企業自行開發或第三方開發的備份程序。
【聲明】物流產品網轉載本文目的在于傳遞信息,并不代表贊同其觀點或對真實性負責,物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題,煩請聯系小編電話:010-82387008,我們將及時進行處理。
相關文章
RFID技術推動智能電網建設
隨著科技水平與生活水平的不斷提高,地球也付出了環境污染、氣候變化、能源枯竭等方面的代價,環保與能源問題成為不可回避的重要母題。而電網作為人類社會最大的能源輸送樞紐,對我們的日常生活和活動有著無比的重要性。因此,提高電網的利用率...
07月07日 17:32RFID世界網