你完全可以閉上眼睛，假裝并沒(méi)有出現(xiàn)在面前——許多就是這么做的，不過(guò)我們還得面對(duì)這個(gè)事實(shí)：“云計(jì)算與我們同在。每個(gè)人很快就會(huì)用它?！?/P>
至少這是Jim Haskin及其他業(yè)內(nèi)人士的預(yù)言，Jim Haskin是總部設(shè)在圣迭戈的數(shù)據(jù)安全提供商Websense公司的CIO。
這是讓人害怕的想法嗎?對(duì)許多CIO來(lái)說(shuō)，確實(shí)如此。Kirill Sheynkman是總部設(shè)在舊金山的Elastra公司的CEO，該公司開(kāi)發(fā)目前與亞馬遜的云計(jì)算服務(wù)部署在一起的應(yīng)用軟件。他說(shuō)：“人們一提到云計(jì)算，就感到恐慌?！蹦敲矗@種恐慌有根有據(jù)嗎?就因?yàn)樵竭^(guò)帶來(lái)的那些安全問(wèn)題?
Sheynkman不以為然。他說(shuō)：“安全不是什么問(wèn)題。你覺(jué)得貴公司的IT部門比亞馬遜還要了解數(shù)據(jù)安全嗎?”
還是面對(duì)現(xiàn)實(shí)吧：“云計(jì)算環(huán)境中的數(shù)據(jù)安全與遠(yuǎn)程中的數(shù)據(jù)安全沒(méi)什么不同，” 芝加哥的IT咨詢公司Compass的高級(jí)顧問(wèn)John Lytle如是說(shuō)。
在許多情況下，大多數(shù)公司的數(shù)據(jù)“在自己的環(huán)境下比在精心管理的云計(jì)算環(huán)境下還要來(lái)得岌岌可危，”Cloudworks公司的CEO Mike Eaton說(shuō)，總部設(shè)在加州千橡市的這家公司提供基于云計(jì)算的服務(wù)，主要面向。
有能力控制嗎?
幾大云計(jì)算服務(wù)商：亞馬遜、和Sun對(duì)確保網(wǎng)上安全非常在行;有鑒于此，有些人擔(dān)心外面的人攻破安全這道墻、對(duì)自己的數(shù)據(jù)為所欲為，這確實(shí)似乎沒(méi)有必要。Sheynkman說(shuō)：“人們擔(dān)心過(guò)頭了?！?/P>
Haskin進(jìn)一步敘述：“云計(jì)算環(huán)境中的數(shù)據(jù)安全應(yīng)該不是問(wèn)題?！蔽覀冃枰儐?wèn)其他問(wèn)題，以便弄清楚為什么我們害怕云計(jì)算、為什么CIO這個(gè)群體對(duì)云計(jì)算采取抵制態(tài)度。不過(guò)CIO們也許應(yīng)當(dāng)打消這種心態(tài)，因?yàn)槭Ｏ碌臅r(shí)間不多了。
總部設(shè)在加州芒廷維尤的Dreamfactory公司開(kāi)發(fā)基于云計(jì)算的應(yīng)用，這家公司的首席技術(shù)官Bill Appleton敲響了警鐘：“云計(jì)算可能會(huì)跳過(guò)IT部門這個(gè)環(huán)節(jié)，直接向最終用戶促銷。它可能完全跳過(guò)IT部門的指揮和控制系統(tǒng)。”
而這也許是應(yīng)當(dāng)要擔(dān)心的問(wèn)題。這是因?yàn)?，CIO的噩夢(mèng)主要針對(duì)員工未經(jīng)授權(quán)就擅自使用公共云計(jì)算資源，他們可能會(huì)把公司內(nèi)部的敏感數(shù)據(jù)放在網(wǎng)上的電子表格或者幻燈片里面。
全球IT基礎(chǔ)設(shè)施提供商Terremark Worldwide公司負(fù)責(zé)的高級(jí)副總裁Christopher Day說(shuō)：“大多數(shù)CIO主要擔(dān)心員工把不應(yīng)該公之于眾的數(shù)據(jù)放在公共地方。”這種擔(dān)心不無(wú)道理。如果董事會(huì)發(fā)現(xiàn)自己公司的戰(zhàn)略居然放在公共云計(jì)算環(huán)境、誰(shuí)都可以看到，會(huì)有怎樣的表態(tài)呢?但Day也表示，CIO們只要采取一種直接的方法，就能排除這個(gè)重大的安全隱患。
Day說(shuō)：“只要把明確的政策落實(shí)到位，然后向員工傳達(dá)這些政策?！?/P>
應(yīng)當(dāng)正視現(xiàn)實(shí)，迎面著手解決這個(gè)問(wèn)題。這就是消除這個(gè)風(fēng)險(xiǎn)的辦法。還要明白上傳敏感數(shù)據(jù)的員工通常出于好意。他們只是在尋找更有效的工作方式。Day補(bǔ)充說(shuō)，所以也要關(guān)注其他更安全的方式，以便滿足員工的正當(dāng)要求。如果采取了這兩個(gè)步驟，貴公司里面云計(jì)算導(dǎo)致的影子IT(shadow IT)極可能會(huì)銷聲匿跡。