淺談SMB對云存儲安全性的影響

（文章來源：網(wǎng)絡整理）

云存儲的使用正在增加。然而，中小企業(yè)仍然對此表示懷疑。事實上，61%的中小企業(yè)認為他們的數(shù)據(jù)在云端是不安全的。為什么這些感知仍然存在？我們能做些什么呢？云給企業(yè)帶來了很多好處，但也帶來了一些風險。中小企業(yè)認為將有價值的數(shù)據(jù)托付給第三方是有風險的，因為你不再能夠控制這些數(shù)據(jù)。

第一個風險是，未經(jīng)授權的訪問更難被發(fā)現(xiàn)。由于數(shù)據(jù)是預先存儲的，所以需要親自到辦公室訪問這些文件，這樣就為組織外部未經(jīng)授權的訪問創(chuàng)建了一個自然邊界。另外，它只能限制特定設備的訪問。使用基于云的存儲，數(shù)據(jù)可以在世界任何地方和任何設備上訪問，這大大增加了未經(jīng)授權訪問的機會。

第二個風險是，從離職員工那里竊取數(shù)據(jù)的行為更難制止或預防。出于完全相同的原因，當員工將有價值的信息存儲在物理桌面計算機上時，更容易發(fā)現(xiàn)他們在竊取這些信息。云存儲讓員工在離職前竊取數(shù)據(jù)變得非常容易。

第三個風險是混合存儲環(huán)境很難管理。毫無疑問，混合使用內部存儲和云存儲可以提高生產率。然而，這也使得管理跨多個環(huán)境存儲的數(shù)據(jù)的安全性變得非常具有挑戰(zhàn)性。根據(jù)最近的研究，56%的中小企業(yè)表示在混合型基礎設施中很難管理數(shù)據(jù)的安全性。

根據(jù)同一項研究，許多企業(yè)認為自己的數(shù)據(jù)比客戶的數(shù)據(jù)更有價值。考慮到第三方和內部違規(guī)事件正在增加，這相當令人擔憂。

這種心態(tài)會讓那些操作大型復雜供應鏈的企業(yè)感到擔憂，因為一旦數(shù)據(jù)安全出現(xiàn)在第三方系統(tǒng)上，它們就缺乏對數(shù)據(jù)安全的控制。此外，正如我們之前所說的，許多組織正在使用一種混合的本地和云存儲系統(tǒng)，他們正在努力管理數(shù)據(jù)的安全性——不管是他們客戶的還是他們自己的。

此外，45%的組織表示，遷移到云已經(jīng)損害了它們的安全性，59%的組織認為，普通云存儲提供商的本地安全控制不足以保護數(shù)據(jù)。盡管如此，90%的用戶僅僅依賴于他們所使用的云存儲提供商的本地安全性，只有10%的用戶使用第三方云文件監(jiān)控工具來防止對敏感文件的未授權訪問。

顯然需要一種更有效的方式來確保云中的數(shù)據(jù)保持安全。向云遷移并不會降低組織對文件數(shù)據(jù)的訪問和使用的安全性。

“我的數(shù)據(jù)比你的更重要”的心態(tài)需要改變。許多組織通過電子郵件和云與客戶共享大量的敏感數(shù)據(jù)——隨著供應鏈攻擊的增加，只需一個供應商的一個失誤就能泄露你的數(shù)據(jù)。許多組織在選擇與合作伙伴合作前都會考慮合作伙伴的網(wǎng)絡安全。因此，組織能夠證明他們能夠保證客戶數(shù)據(jù)的安全是至關重要的。

最有效的方式，以確保您的數(shù)據(jù)保護無論是在云中或內部和云的混合物，是投資于技術，主動跟蹤、審計和報告所有訪問文件和文件夾和實時提醒你，提醒it團隊可疑文件活動發(fā)生的時刻。如果你有一個解決方案，它提供了一個一致的視圖數(shù)據(jù)的安全性在所有存儲服務器，無論是本地或第三方云系統(tǒng)，你可以放心，如果有人除了授權員工試圖訪問你的數(shù)據(jù)，你會第一個知道，因此，能夠做些什么。
? ? ? （責任編輯：fqj）