對(duì)安然的擔(dān)憂是良多企業(yè)不肯意“邁向云端”的首要啟事。因?yàn)樵朴?jì)較會(huì)引發(fā)把持模式的良多改變，所以企業(yè)在是不是采取云的標(biāo)題問題上保持謹(jǐn)嚴(yán)是很正常的。
在數(shù)據(jù)從內(nèi)部辦事器遷徙到云中以后，其蒙受風(fēng)險(xiǎn)的標(biāo)題問題仿佛更嚴(yán)重了，并且數(shù)據(jù)拜候也移動(dòng)化了。當(dāng)然，公司和it部門正盡力削減云中數(shù)據(jù)的安然威脅。
1、知道數(shù)據(jù)在甚么處所。
假定不知道數(shù)據(jù)在哪里，如何保障其安然？當(dāng)然，防火墻和進(jìn)侵檢測(cè)和防御可以避免大都進(jìn)侵者，數(shù)據(jù)加密也可使數(shù)據(jù)更安然，但在你終止了辦事時(shí)或在云供給商倒閉時(shí)，你可否知道數(shù)據(jù)存在于甚么處所？可以或許指向一臺(tái)機(jī)械并說出你的數(shù)據(jù)就在這臺(tái)計(jì)較機(jī)上，這對(duì)包管云中數(shù)據(jù)安然性很有好處。專用硬件是使云計(jì)較辦事可以或許合適最嚴(yán)格的安然準(zhǔn)則的一個(gè)關(guān)頭。
2、常常備份數(shù)據(jù)。
關(guān)于云計(jì)較，最等閑被人忽視的一個(gè)方面是同時(shí)也是加強(qiáng)數(shù)據(jù)節(jié)制最簡(jiǎn)單的一個(gè)別例是：不管產(chǎn)生甚么，你都具稀有據(jù)的安然備份。具稀有據(jù)的完全備份不但有助于保障數(shù)據(jù)安然，更首要的是令人安心。
3、要包管辦事器或數(shù)據(jù)中間正視安然標(biāo)題問題。
經(jīng)由過程知道數(shù)據(jù)位于哪臺(tái)辦事器或哪個(gè)數(shù)據(jù)中間，企業(yè)便可以探測(cè)和查詢拜訪其已擺設(shè)的所有可行的安然編制。企業(yè)可以看看其安然機(jī)制是不是合適權(quán)勢(shì)巨子的安然認(rèn)證。假定辦事器或數(shù)據(jù)中間可以或許供給可治理的辦事，這也能夠給企業(yè)增加良多好處和專門手藝，從而使利用法度、數(shù)據(jù)、營(yíng)業(yè)等更富有矯捷性。例如，可治理的防火墻和可治理的進(jìn)侵檢測(cè)等常常是由諾言杰出的數(shù)據(jù)中間或云供給商等供給的，這類可治理的辦事可以或許為可治理的辦事器增加安然辦法。
4、從其它客戶獲得參考定見。
企業(yè)存在疑問時(shí)，無(wú)妨問一下云供給商的其它客戶定見，出格是那些要求嚴(yán)格安然辦法的客戶。例如，無(wú)妨問一下保險(xiǎn)公司的定見。當(dāng)然參考他人的定見不克不及包管甚么，可是假定利用不異供給商的其它公司和貴公司具有近似的安然方針，這類參考就很有好處了。必然要盡可能地直接聯(lián)系這些客戶，看看這些公司利用云辦事在做甚么，看看他們采納了哪些安然辦法。
5、幾次測(cè)試
不要假定哪些是安然的。云中數(shù)據(jù)是不是安然的獨(dú)一編制是測(cè)試。對(duì)具有高度敏感數(shù)據(jù)的公司來(lái)講，雇傭一名諳練的道德黑客測(cè)試本身的安然狀況是很首要的?？p隙掃描和評(píng)估不管在云中仍是云外都相當(dāng)首要。須知，假定你可以找到一種非授權(quán)拜候數(shù)據(jù)的編制，他人也能。
6、對(duì)靜態(tài)的、利用中的和傳輸?shù)臄?shù)據(jù)進(jìn)行加密
加密被覺得是任何正視安然意識(shí)企業(yè)的最好編制，其性價(jià)比對(duì)采取云計(jì)較的企業(yè)來(lái)講很有吸引力。企業(yè)應(yīng)用了準(zhǔn)確的加密技能，可使數(shù)據(jù)更安然且事半功倍。
當(dāng)數(shù)據(jù)在云中、虛擬盤上、云中的數(shù)據(jù)庫(kù)中或在對(duì)象存儲(chǔ)中時(shí)，就等閑被透露。在數(shù)據(jù)傳輸過程中，如在從用戶的瀏覽器傳輸?shù)皆浦械霓k事器時(shí)，或在云辦事器之間傳輸時(shí)，就有可能產(chǎn)生***。真正可惡的黑客乃至有可能拜候云辦事器的root賬戶，并在利用數(shù)據(jù)和進(jìn)行計(jì)較時(shí)查看辦事器的內(nèi)存。企業(yè)該當(dāng)清晰這些可能性，并選擇可以解決這些風(fēng)險(xiǎn)的解決方案。
7、定義安然責(zé)任
良多律例或規(guī)范(如pci dss)要求在多個(gè)點(diǎn)上加密數(shù)據(jù)。這意味著加密不是其它人(客戶、供給商、設(shè)備廠商等)標(biāo)題問題，而是企業(yè)的標(biāo)題問題。在數(shù)據(jù)安然標(biāo)題問題上，沒必要過度依托外部力量，必需學(xué)會(huì)“本身出手，豐衣足食”。
據(jù)查詢拜訪，有良多公司乃至不知道本身的云辦事器已被黑客報(bào)復(fù)打擊了。在云加密標(biāo)題問題上，企業(yè)必需負(fù)起責(zé)任，關(guān)頭是定義哪些團(tuán)隊(duì)?wèi)?yīng)為數(shù)據(jù)的安然負(fù)責(zé);在因?yàn)榈粽`造成企業(yè)的安然損掉后，應(yīng)當(dāng)承擔(dān)甚么責(zé)任等。
8、查抄云加密的各類選擇，選擇最健旺的方案
準(zhǔn)確地實(shí)施加密其實(shí)不是一個(gè)輕松的工作。最好的選擇是利用專家建議的方案。企業(yè)應(yīng)查抄一下可用于云辦事的加密方案。私有或公有云的選擇對(duì)云加密方案的選擇起著首要感化。企業(yè)應(yīng)確保利用最健旺的加密尺度，并常常查抄。
9、為最糟的環(huán)境做好加密預(yù)備
為了不外部黑客拜候企業(yè)數(shù)據(jù)，你可能已強(qiáng)化了辦事器。但對(duì)內(nèi)部雇員如何辦？
企業(yè)應(yīng)做好應(yīng)對(duì)最壞環(huán)境的預(yù)備。對(duì)已實(shí)施了強(qiáng)加密的數(shù)據(jù)來(lái)講，企業(yè)應(yīng)僅承諾有工作需要的人員拜候，并且要培訓(xùn)這些雇員若何拜候加密數(shù)據(jù)，可以從甚么處所拜候，并要求他們遵守安然規(guī)程。
不要忘了加密備份和快照。加密對(duì)保護(hù)多個(gè)數(shù)據(jù)副本和備份來(lái)講，特別首要。
10、呵護(hù)密鑰
將密鑰交給安然廠商或云供給商就是向報(bào)復(fù)打擊者供給方針。企業(yè)應(yīng)利用最健旺的加密密鑰手藝，猶如態(tài)密鑰治理來(lái)強(qiáng)化密鑰的安然。同態(tài)密鑰供給兩個(gè)密鑰，此中，加密主鑰交給利用法度或數(shù)據(jù)本身，在利用利用法度和數(shù)據(jù)的過程中仍能保持加密。即便加密主鑰掉竊，不法用戶仍沒法拜候數(shù)據(jù)。
數(shù)據(jù)加密是呵護(hù)云數(shù)據(jù)安然的首要手段卻并不是獨(dú)一手段，企業(yè)仍需強(qiáng)化其它方面。例如byod的利用可能給收集和企業(yè)的數(shù)據(jù)帶來(lái)新的安然標(biāo)題問題。實(shí)際上，將數(shù)據(jù)存在云中而不是存在雇員的設(shè)備中可以避免不法拜候。將云存儲(chǔ)、數(shù)據(jù)加密和網(wǎng)站安然手段連絡(luò)起來(lái)，可覺得企業(yè)防御收集威脅構(gòu)建健旺的安然戰(zhàn)線。