劉琪

一份由云安全廠商趨勢科技對全球6個國家1200名企業(yè)高管進行的調(diào)查顯示，去年約有43%的企業(yè)在使用云服務(wù)時遭遇數(shù)據(jù)泄露事故，25%的人抱怨既有的IT防護措施無法跟上日益蔓延的云安全威脅。

這給目前火熱的云運動敲響了一記警鐘。未來，云就如同水電一樣提供源源不斷的計算資源，從而改變整個商業(yè)世界的面貌，但水電已經(jīng)不能構(gòu)成企業(yè)發(fā)展的核心資產(chǎn)，存放在云中的數(shù)據(jù)卻性命攸關(guān)，因為應(yīng)用云而發(fā)生數(shù)據(jù)泄露的“受害者”數(shù)量正在攀升。

例如，過去的2011年可以稱之為“數(shù)據(jù)泄露年”：包括RSA、SONY在內(nèi)的一些知名企業(yè)相繼淪陷，上億客戶數(shù)據(jù)外泄，兩者均花費巨資來做善后工作。三大云服務(wù)巨頭也未能幸免，谷歌有約15萬Gmail用戶的信息被竊，亞馬遜的云數(shù)據(jù)中心出現(xiàn)史上最嚴重的大面積宕機事故；微軟的Office365電子郵箱服務(wù)一度中斷；崛起中的移動互聯(lián)世界正成為黑客產(chǎn)業(yè)鏈的新目標，包括蘋果在內(nèi)的手機制造商被爆竊取用戶信息，而新型的木馬病毒正越來越多被植入到待售的APP當中，甚至連Android官方市場也未能幸免。

云中的數(shù)據(jù)安全已成為拖累企業(yè)云計算步伐的短板。趨勢科技的云安全調(diào)查報告稱， IT決策者對于把云計算技術(shù)應(yīng)用于關(guān)鍵業(yè)務(wù)仍心存疑慮。

2012年，來自云中的數(shù)據(jù)安全威脅持續(xù)攀升，一方面在于云計算與移動化、IT消費化、社交化等技術(shù)浪潮交織在一起，數(shù)據(jù)安全管理的難度變得復雜，而相關(guān)的安全投資卻如同無底的黑洞；另一方面，黑色產(chǎn)業(yè)鏈條日益明晰，目標就是竊取企業(yè)和個人的重要數(shù)據(jù)信息，分工更為細化，手段更為隱蔽與復雜。

最迫切需要解決的安全來自大多數(shù)企業(yè)正在推進中的虛擬化進程，這是一場正在改變傳統(tǒng)企業(yè)IT防護思維的新戰(zhàn)役。日本制藥公司的北美子公司鹽野義制藥遭遇過這樣的威脅：一位被炒魷魚的員工利用麥當勞餐廳的無線網(wǎng)絡(luò)，一邊嚼著漢堡和薯條，一邊侵入了公司的虛擬化管理控制平臺，一下刪掉了15個虛擬主機上的88個虛擬服務(wù)器，里面儲存著該企業(yè)的電子郵件、黑莓、訂單跟蹤和財務(wù)管理等核心數(shù)據(jù)。

人力資源服務(wù)公司中智集團CIO曹赟稱，虛擬化之后，卻發(fā)現(xiàn)最大的問題是云安全，“一些傳統(tǒng)的掃描和防護措施都是基于物理服務(wù)器來設(shè)置的，虛擬化以后，看不見摸不著，這些措施就會失效”。

“虛擬化還會帶來一些運作效能的降低，因為大部分虛擬機是并發(fā)的，一旦開始病毒掃描，在傳統(tǒng)的方式下它們都會索要虛擬計算資源，輕微時會導致服務(wù)變慢，嚴重時就無法訪問服務(wù)器?！壁厔菘萍既驁?zhí)行總裁陳怡樺稱，趨勢科技的方法是提供無需代理的安全產(chǎn)品Deep Security，企業(yè)只需要在虛擬主機安裝一次防護客戶端，而無需在各個分虛擬機安裝，從而達到防護與效能的提升。

未來最大的挑戰(zhàn)來自IT消費化浪潮，越來越多的員工要求使用智能移動終端來訪問公司的網(wǎng)絡(luò)，很多企業(yè)也在實現(xiàn)對移動互聯(lián)網(wǎng)的布局，從而更好地與消費者接觸。如此一來，越來越多的企業(yè)資料在知情或不知情的情況下被存儲在這些設(shè)備上，而IT人員卻無法管理這些設(shè)備，導致信息泄露事件不斷增加。

Gartner稱數(shù)據(jù)犯罪對商業(yè)活動的影響正以10%的速度逐年上升，其中最重要的原因在于云技術(shù)和移動終端目前存在的不安全因素。有CIO抱怨稱：“管理層要求快速實現(xiàn)在iPad上辦公，對我而言，這是一個愚蠢的決定，里面潛藏著太多的不安全因素。因為任何人都不在我的控制之內(nèi)，卻又要我負責任?！?/p>

陳怡樺認為，云時代的數(shù)據(jù)管理要從防堵演變?yōu)楸O(jiān)控，發(fā)現(xiàn)危險及時預警，要善用云，這樣才能吸引90后的新一代員工。法國一家跨國銀行的做法是積極鼓勵員工使用iPad辦公，但他們對要訪問的數(shù)據(jù)進行嚴格的分級管理，有些限制級的敏感數(shù)據(jù)是無法在移動終端登陸訪問和下載的，而一旦出現(xiàn)員工的某些越級行為，系統(tǒng)會自動進行預警和鎖定。

此外，如何放心將數(shù)據(jù)交給亞馬遜、微軟等公有云服務(wù)商管理，也成為很多企業(yè)關(guān)心的問題。陳怡樺稱，目前最有效的方式就是進行數(shù)據(jù)加密，簡單一點說，企業(yè)掌握解碼的key文件，而亞馬遜雖然存儲著大量的數(shù)據(jù)，卻只能看到亂碼文件。

趨勢科技在該加密領(lǐng)域的技術(shù)突破，已促使美國航空公司 (American Airlines)等大型企業(yè)逐步采用亞馬遜的公有云服務(wù)。原因很簡單，航空公司每次新購入一架飛機，完成飛機調(diào)試、人員訓練和首飛只要兩個禮拜，但服務(wù)器卻需要六個禮拜才能提供支持。一旦數(shù)據(jù)足夠安全，很多企業(yè)愿意以云的方式改革運營模式。

不過，鑒于去年亞馬遜宕機事故一度導致某些航空公司業(yè)務(wù)受到影響，公有云數(shù)據(jù)安全威脅形勢依然嚴峻。