劉琪

一份由云安全廠(chǎng)商趨勢(shì)科技對(duì)全球6個(gè)國(guó)家1200名企業(yè)高管進(jìn)行的調(diào)查顯示，去年約有43%的企業(yè)在使用云服務(wù)時(shí)遭遇數(shù)據(jù)泄露事故，25%的人抱怨既有的IT防護(hù)措施無(wú)法跟上日益蔓延的云安全威脅。

這給目前火熱的云運(yùn)動(dòng)敲響了一記警鐘。未來(lái)，云就如同水電一樣提供源源不斷的計(jì)算資源，從而改變整個(gè)商業(yè)世界的面貌，但水電已經(jīng)不能構(gòu)成企業(yè)發(fā)展的核心資產(chǎn)，存放在云中的數(shù)據(jù)卻性命攸關(guān)，因?yàn)閼?yīng)用云而發(fā)生數(shù)據(jù)泄露的“受害者”數(shù)量正在攀升。

例如，過(guò)去的2011年可以稱(chēng)之為“數(shù)據(jù)泄露年”：包括RSA、SONY在內(nèi)的一些知名企業(yè)相繼淪陷，上億客戶(hù)數(shù)據(jù)外泄，兩者均花費(fèi)巨資來(lái)做善后工作。三大云服務(wù)巨頭也未能幸免，谷歌有約15萬(wàn)Gmail用戶(hù)的信息被竊，亞馬遜的云數(shù)據(jù)中心出現(xiàn)史上最嚴(yán)重的大面積宕機(jī)事故；微軟的Office365電子郵箱服務(wù)一度中斷；崛起中的移動(dòng)互聯(lián)世界正成為黑客產(chǎn)業(yè)鏈的新目標(biāo)，包括蘋(píng)果在內(nèi)的手機(jī)制造商被爆竊取用戶(hù)信息，而新型的木馬病毒正越來(lái)越多被植入到待售的APP當(dāng)中，甚至連Android官方市場(chǎng)也未能幸免。

云中的數(shù)據(jù)安全已成為拖累企業(yè)云計(jì)算步伐的短板。趨勢(shì)科技的云安全調(diào)查報(bào)告稱(chēng)， IT決策者對(duì)于把云計(jì)算技術(shù)應(yīng)用于關(guān)鍵業(yè)務(wù)仍心存疑慮。

2012年，來(lái)自云中的數(shù)據(jù)安全威脅持續(xù)攀升，一方面在于云計(jì)算與移動(dòng)化、IT消費(fèi)化、社交化等技術(shù)浪潮交織在一起，數(shù)據(jù)安全管理的難度變得復(fù)雜，而相關(guān)的安全投資卻如同無(wú)底的黑洞；另一方面，黑色產(chǎn)業(yè)鏈條日益明晰，目標(biāo)就是竊取企業(yè)和個(gè)人的重要數(shù)據(jù)信息，分工更為細(xì)化，手段更為隱蔽與復(fù)雜。

最迫切需要解決的安全來(lái)自大多數(shù)企業(yè)正在推進(jìn)中的虛擬化進(jìn)程，這是一場(chǎng)正在改變傳統(tǒng)企業(yè)IT防護(hù)思維的新戰(zhàn)役。日本制藥公司的北美子公司鹽野義制藥遭遇過(guò)這樣的威脅：一位被炒魷魚(yú)的員工利用麥當(dāng)勞餐廳的無(wú)線(xiàn)網(wǎng)絡(luò)，一邊嚼著漢堡和薯?xiàng)l，一邊侵入了公司的虛擬化管理控制平臺(tái)，一下刪掉了15個(gè)虛擬主機(jī)上的88個(gè)虛擬服務(wù)器，里面儲(chǔ)存著該企業(yè)的電子郵件、黑莓、訂單跟蹤和財(cái)務(wù)管理等核心數(shù)據(jù)。

人力資源服務(wù)公司中智集團(tuán)CIO曹赟稱(chēng)，虛擬化之后，卻發(fā)現(xiàn)最大的問(wèn)題是云安全，“一些傳統(tǒng)的掃描和防護(hù)措施都是基于物理服務(wù)器來(lái)設(shè)置的，虛擬化以后，看不見(jiàn)摸不著，這些措施就會(huì)失效”。

“虛擬化還會(huì)帶來(lái)一些運(yùn)作效能的降低，因?yàn)榇蟛糠痔摂M機(jī)是并發(fā)的，一旦開(kāi)始病毒掃描，在傳統(tǒng)的方式下它們都會(huì)索要虛擬計(jì)算資源，輕微時(shí)會(huì)導(dǎo)致服務(wù)變慢，嚴(yán)重時(shí)就無(wú)法訪(fǎng)問(wèn)服務(wù)器?！壁厔?shì)科技全球執(zhí)行總裁陳怡樺稱(chēng)，趨勢(shì)科技的方法是提供無(wú)需代理的安全產(chǎn)品Deep Security，企業(yè)只需要在虛擬主機(jī)安裝一次防護(hù)客戶(hù)端，而無(wú)需在各個(gè)分虛擬機(jī)安裝，從而達(dá)到防護(hù)與效能的提升。

未來(lái)最大的挑戰(zhàn)來(lái)自IT消費(fèi)化浪潮，越來(lái)越多的員工要求使用智能移動(dòng)終端來(lái)訪(fǎng)問(wèn)公司的網(wǎng)絡(luò)，很多企業(yè)也在實(shí)現(xiàn)對(duì)移動(dòng)互聯(lián)網(wǎng)的布局，從而更好地與消費(fèi)者接觸。如此一來(lái)，越來(lái)越多的企業(yè)資料在知情或不知情的情況下被存儲(chǔ)在這些設(shè)備上，而IT人員卻無(wú)法管理這些設(shè)備，導(dǎo)致信息泄露事件不斷增加。

Gartner稱(chēng)數(shù)據(jù)犯罪對(duì)商業(yè)活動(dòng)的影響正以10%的速度逐年上升，其中最重要的原因在于云技術(shù)和移動(dòng)終端目前存在的不安全因素。有CIO抱怨稱(chēng)：“管理層要求快速實(shí)現(xiàn)在iPad上辦公，對(duì)我而言，這是一個(gè)愚蠢的決定，里面潛藏著太多的不安全因素。因?yàn)槿魏稳硕疾辉谖业目刂浦畠?nèi)，卻又要我負(fù)責(zé)任?！?/p>

陳怡樺認(rèn)為，云時(shí)代的數(shù)據(jù)管理要從防堵演變?yōu)楸O(jiān)控，發(fā)現(xiàn)危險(xiǎn)及時(shí)預(yù)警，要善用云，這樣才能吸引90后的新一代員工。法國(guó)一家跨國(guó)銀行的做法是積極鼓勵(lì)員工使用iPad辦公，但他們對(duì)要訪(fǎng)問(wèn)的數(shù)據(jù)進(jìn)行嚴(yán)格的分級(jí)管理，有些限制級(jí)的敏感數(shù)據(jù)是無(wú)法在移動(dòng)終端登陸訪(fǎng)問(wèn)和下載的，而一旦出現(xiàn)員工的某些越級(jí)行為，系統(tǒng)會(huì)自動(dòng)進(jìn)行預(yù)警和鎖定。

此外，如何放心將數(shù)據(jù)交給亞馬遜、微軟等公有云服務(wù)商管理，也成為很多企業(yè)關(guān)心的問(wèn)題。陳怡樺稱(chēng)，目前最有效的方式就是進(jìn)行數(shù)據(jù)加密，簡(jiǎn)單一點(diǎn)說(shuō)，企業(yè)掌握解碼的key文件，而亞馬遜雖然存儲(chǔ)著大量的數(shù)據(jù)，卻只能看到亂碼文件。

趨勢(shì)科技在該加密領(lǐng)域的技術(shù)突破，已促使美國(guó)航空公司 (American Airlines)等大型企業(yè)逐步采用亞馬遜的公有云服務(wù)。原因很簡(jiǎn)單，航空公司每次新購(gòu)入一架飛機(jī)，完成飛機(jī)調(diào)試、人員訓(xùn)練和首飛只要兩個(gè)禮拜，但服務(wù)器卻需要六個(gè)禮拜才能提供支持。一旦數(shù)據(jù)足夠安全，很多企業(yè)愿意以云的方式改革運(yùn)營(yíng)模式。

不過(guò)，鑒于去年亞馬遜宕機(jī)事故一度導(dǎo)致某些航空公司業(yè)務(wù)受到影響，公有云數(shù)據(jù)安全威脅形勢(shì)依然嚴(yán)峻。