將數(shù)據(jù)遷徙到云中掉往了對處于公司安然鴻溝外的數(shù)據(jù)的節(jié)制，將會增加數(shù)據(jù)呵護(hù)的復(fù)雜度，因此訛詐的風(fēng)險也會上升。
云計較加密的需求
出于合規(guī)或公司隱私的需求，云中的奧秘數(shù)據(jù)必需要呵護(hù)。跟著由系統(tǒng)內(nèi)部治理的奧秘信息不竭的遷徙到云中，與之響應(yīng)，需要花一樣的力量往呵護(hù)這些奧秘信息。將數(shù)據(jù)遷徙到云中對進(jìn)步奧秘性和數(shù)據(jù)呵護(hù)沒有任何幫忙。與之相反，因為掉往了對處于公司安然鴻溝外的數(shù)據(jù)的節(jié)制，將會增加數(shù)據(jù)呵護(hù)的復(fù)雜度，因此訛詐的風(fēng)險也會上升。
有良多身分促使企業(yè)考慮云中數(shù)據(jù)加密，包含：
在將數(shù)據(jù)遷徙到云中時經(jīng)由過程加密來呵護(hù)數(shù)據(jù)，所需要做的多于僅僅確保利用安然轉(zhuǎn)移通道(如TLS)。在數(shù)據(jù)傳輸過程中加密不克不及確保數(shù)據(jù)在云中能獲得呵護(hù)。一旦數(shù)據(jù)達(dá)到云中，這些數(shù)據(jù)不管在云中仍是在利用仍然需要呵護(hù);
對在云中存儲或共享時必需呵護(hù)的無布局文件。這些文件可能經(jīng)由過程以數(shù)據(jù)為中間的加密進(jìn)行呵護(hù)，或在可以或許直接對文件進(jìn)行呵護(hù)時將加密嵌進(jìn)到文件格局當(dāng)中;
理解在數(shù)據(jù)的全部保存周期中，若何治理加密或解密的密鑰。只要有可能，都應(yīng)避免依托云辦事供給商往呵護(hù)，并且應(yīng)當(dāng)適本地利用密鑰往呵護(hù)企業(yè)的關(guān)頭信息;
可以避免因為雇員掉誤釀成的損掉，或區(qū)域法令釀成的麻煩。除非需要拜托他人拜候你的加密文件。假定只有你本身有密鑰，那么只有你有資格拜候你的文件;
不要健忘呵護(hù)那些常常被忽視的文件，因為它們常常包含敏感信息。登錄文件和元數(shù)據(jù)多是數(shù)據(jù)泄漏的路子;
利用足夠耐用的加密強(qiáng)度(如AES-256)的加密手藝，遵循統(tǒng)一公司劃定核準(zhǔn)的編制往奧秘保護(hù)的文件。利用公開有效的格局，只要有可能的處所應(yīng)避免利用專用加密格局。
當(dāng)企業(yè)在評估經(jīng)由過程加密或其他編制呵護(hù)哪些東西時，一般來講數(shù)據(jù)共享的風(fēng)險可分化為兩個根基的類別：泄漏(公開)、濫用，包含以下方面：
不測公開泄漏，使得信息或數(shù)據(jù)可被一般的公家經(jīng)由過程公共網(wǎng)站獲得;
不測或歹意泄漏，因為不得當(dāng)?shù)臄?shù)據(jù)呵護(hù)使信息或數(shù)據(jù)被第三方操縱的行動;
當(dāng)局公開，根據(jù)法令或法院號令將數(shù)據(jù)對當(dāng)局公開;
濫用用戶或收集檔案資料，經(jīng)由過程闡發(fā)和數(shù)據(jù)發(fā)掘往從看似為交通數(shù)據(jù)中提掏出敏感信息，以揭穿用戶行動、關(guān)系、偏好或歡愉愛好;
濫用推理，可以或許往描畫推理關(guān)于小我的行動或身份;
濫用重鑒定和往匿名，經(jīng)由過程拜候足夠的匿名信息以猜測原始主題。
云計較常常利用的加密編制
在加密部門常常利用兩個互補(bǔ)的有效編制，它們是：
內(nèi)容感知加密：在數(shù)據(jù)防泄漏中利用，內(nèi)容感知軟件理解數(shù)據(jù)或格局，并基于策略設(shè)置加密。例如在利用email將一個諾言卡卡號發(fā)送給法律部門時會主動加密;
保格局加密：加密一個動靜后產(chǎn)生的成果仍像一個輸進(jìn)的動靜。例如一個16位諾言卡卡號加密后仍是一個16位的數(shù)字，一個德律風(fēng)號碼加密后仍像一個德律風(fēng)號碼，一個英文單詞加密后仍像一個英語單詞;
從企業(yè)內(nèi)部到云上時，加密過程可以不需要用戶干涉干與是保障數(shù)據(jù)安然的首選編制。假定軟件能建設(shè)和談感知，內(nèi)容感知軟件可以或許促進(jìn)公有云加密的改良;當(dāng)今的數(shù)據(jù)防泄漏(DLP)利用案例知足產(chǎn)品的需求，能加強(qiáng)對將要分開企業(yè)的數(shù)據(jù)(凡是以email情勢)的呵護(hù)，并在數(shù)據(jù)分開企業(yè)之前加密。這類道理可用于云數(shù)據(jù)呵護(hù)，不外數(shù)據(jù)防泄漏產(chǎn)品或許產(chǎn)生警告。一個內(nèi)容感知辦事需要探測、加密和記實(shí)而不是警告。
保格局加密比內(nèi)容感知更進(jìn)一步，經(jīng)由過程檢測數(shù)據(jù)的敏感程度來決定加密及保持?jǐn)?shù)據(jù)格局和類型。例如利用傳統(tǒng)的加密，一個諾言卡的卡號被加密后的布局是一個密文，不再是一個16位的數(shù)字。保格局加密將會產(chǎn)生加密后的16位的密文數(shù)字。經(jīng)由過程保持?jǐn)?shù)據(jù)類型和格局，這一辦事能在浩繁的和談上有秩序地等閑改變很大都值。保格局加密的關(guān)頭挑戰(zhàn)是加密大年夜范圍的明文數(shù)值，如存儲在云中的email。大年夜范圍加密凡是地是利用塊加密算法，對文本數(shù)據(jù)進(jìn)行。在保格局的利用中，需要破鈔必然的時候?qū)⒚總€單詞加密成不異長度的字符串。不外，加密后的密文成果能像原始明文一樣存儲在不異數(shù)據(jù)類型的文件中。
當(dāng)然，在云利用中加密給商業(yè)利用提出一些標(biāo)題問題，企業(yè)在擺設(shè)利用架構(gòu)時需要考慮解決，具體標(biāo)題問題以下：
假定需要查詢記實(shí)或?qū)ο?，加密過的主鍵(primary key)將使查詢過程很復(fù)雜;
假定云利用集包含一批工作或其他觸及敏感數(shù)據(jù)的措置過程，特別是PII和SPI數(shù)據(jù)，這些措置過程遷徙到云中時，云環(huán)境將會使密鑰治理變得復(fù)雜;
一個利用需要在數(shù)據(jù)庫中找到記實(shí)或?qū)ο髸r，可能采取別的一種編制往存儲獨(dú)一的值，例如令牌。令牌常被用在諾言卡環(huán)境中，以確保諾言卡卡號在利用中最低程度的被拜候。從數(shù)值中產(chǎn)生的獨(dú)一的令牌能被用于產(chǎn)生新的主鍵，這些主鍵可以在公有云上的利用中利用，而不會透露敏感數(shù)據(jù);
在云上，與其他利用法度和數(shù)據(jù)一同工作的過程，假定需要把持明文數(shù)據(jù)，為實(shí)現(xiàn)其功能，必需能拜候密鑰或辦事。