八个技巧助你捍卫云计算安全

  据业内专家透露，许多企业还踌躇于云环境中的数据完整性，恢复与隐私，规则服从性。

  在2010 Gartner安全与风险管理峰会上，Verizon Business提供了下列几点技巧以保障数据和网络安全。

  评估你的目标

  在决定要将IT服务迁移到云时，要了解你希望达到的商业目标是什么。比较典型的目标包括：减少发布新应用的时间和精力;提高企业应对业务需要的能力;减少资金投入。

  执行利弊分析

  在确定好商业目标后，还要确定向云转移的决定是否适合于企业目标。不妨考虑下列几个问题：数据可能在哪些情况下受损?如果云服务失败，哪一部分流程会遭受损失?

  给予应有的关注

  一旦企业选择云模式，就要选定所要部署的模式——公共云，私有云亦或是混合云——具体情况具体分析，最重要是适合企业自身需求。

  明智地抉择

  要选择在IT和安全服务领域都有实力的合作伙伴来通过云提供服务。验证其降低风险的能力是对供应商安全考核的一部分。要选择一个可以将IT，安全，网络服务以及强大的性能保障结合于一体的服务供应商。中立的第三方机构可以为选择此类供应商提供指导。云服务联盟不仅为云服务的使用提供了很好的安全例证，还提供了许多合作对象的清单。

  保护数据

  仔细考量供应商。据云安全联盟透露，对云安全最具威胁的就是数据流失和泄漏。因此，供应商是否能有效保护敏感数据时非常关键的。

  评估供应商

  要分析该公司传播那些与物理安全，逻辑安全，加密，更改管理和业务持续性以及灾难恢复等属于同类型控件的能力。同样，还要验证涉及有证明备份和灾难程序等处理的供应商。

  考虑一种混合安全模式

  将云中提供的服务与预置的服务混合起来。这样有助于减轻数据保护，隐私保护的压力。

  注意服从性

  如果无法实现服从性，那么对云和对安全的投资都不能达到我们的要求。另外，许多规则，如PCI数据安全标准，包括促进公司的安全姿态，与云供应商的沟通规则以及与供应商携手实现服从性。

  云计算为企业带来了许多有形利益，如果仅因为对安全的顾虑就拒绝使用云，显然是不可取的行为。虽然安全方面的顾虑确实存在，但是我们也可以对症下药，积极部署风险管理，也就不用谈云色变。