正确看待云服务用户面临的数据安全挑战

本文涉及的产品
数据安全中心,免费版
简介:

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说,还是一个至关重要的问题。因此,公有云服务应保证用户的数据安全。但实际上,云数据中心,尤其是海外数据中心存在用户数据丢失的危险。

1、数据所有权和安全性

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说,还是一个至关重要的问题。因此,公有云服务应保证用户的数据安全。但实际上,云数据中心,尤其是海外数据中心存在用户数据丢失的危险。

一方面来源于海外服务器所在地域的政策风险。例如,2014年4月,微软被迫交出存储于海外服务器上的数据。继美国政府要求访问其存储在都柏林服务器上的邮件遭到微软抵制之后,纽约法庭对这家科技巨头做出了不利裁决。这件事也为任何一家采用美国云提供商的企业敲响了警钟——客户的数据,可能被随时调用。

另一方面则是来自网络不稳定的风险。2014年11月2日,据用户反映腾讯云出现了6分钟速度变慢。腾讯回应故障原因是运营商网络信道阻塞导致上海和广州机房网络抖动,并非机房本身硬件故障。11月13日,阿里云因光缆受损突发网络故障,不少接用阿里云服务器的P2P网贷平台无法打开网页。阿里云公告称,当天9时50分的网络故障确认由于杭州市政施工导致运营商光纤受损,经过抢修于10:16分网络恢复后,于10:31光缆再次中断,10:35恢复。

2、越来越多的恶意攻击

随着企业向云计算平台的迁移,基于非法目的的恶意攻击越来越多。相对于以前用户IT系统的独立性,云平台被攻陷后,公用同一虚拟资源的厂商用户对平台的安全性更加担忧。与此同时,对于使用同一平台的其他云应用服务供应商而言,也产生了联带性的信用危机。

2014年6月,使用亚马逊云服务,提供基于Web的SVN和Git托管服务提供商Code Spaces,在遭到DDoS攻击后宣布停止运营。黑客通过AmazonEC2服务攻击了Code Spaces,攻击者设法删除了所有该公司托管的客户数据和大部分备份,最终使得Code Spaces倒闭,同时crm供应商AutoTask的日子也尤为艰难,业务量一路下滑。

3、云服务封闭性,不平等议价能力

传统ICT技术以及其他服务相对封闭,用户与厂商信息不对称,因此用户选择产品的时候往往难以评价,进而做出更适合的选择。

云服务领域同样存在这种隐患。由于很多用户和小企业对云供应商所使用的专业术语和条款不甚了解,他们对恰当采用云服务并没信心。因此,对于用户和小企业来说,在与云服务供应商签订合同的时候,很可能并没有弄清云服务有哪些潜在风险,一旦出现问题,难以得到满意的服务。

4、云体系存在壁垒,数据迁移困难

云服务的优点是性价比高,传统企业使用云服务从传统IT部署模式向云部署进行系统迁移,信息化成本比较低。但是一旦企业已经使用云服务平台,计划向另一云服务平台迁移就可能遇到数据迁移的困难。

由于当前缺乏统一的云服务标准,云计算服务商构建系统的体系存在差异,因此用户迁移数据需要分别与两边云服务商协调,通过双方云服务商的协同,逐渐转移数据。

当前从一名供应商处将数据转移到另一名供应商处的过程缺乏透明度,不利于用户和小企业采用云服务。用户和小企业锁定供应商或服务供应商,对数据迁移存在极大隐患。一旦供应商无法提供服务或用户需要根据业务需求选择更适合的云服务平台,需要进行数据迁移时,用户需要付出更多的资金、时间、人力。


本文作者:佚名

来源:51CTO

相关文章
|
7月前
|
存储 监控 安全
云端防御策略:确保云服务中的数据安全与完整性
【5月更文挑战第18天】 随着企业纷纷迁移至云计算平台,数据的安全性和完整性变得尤为重要。本文深入探讨了在动态且共享的云环境中维护网络安全的挑战,并提出了一系列创新的防御措施。从加密技术到身份验证,再到入侵检测系统,我们分析了多种技术如何共同作用以增强云服务的安全。此外,文中还讨论了合规性、审计及持续监控的重要性,并强调了教育和员工意识在维护信息安全中的作用。通过采用多层次、多角度的安全策略,我们可以为云服务构建一个更为坚固的防御体系。
|
7月前
|
存储 安全 网络安全
评估云服务提供商的数据安全性
【4月更文挑战第28天】评估云服务提供商的数据安全性
93 2
|
7月前
|
监控 安全 网络安全
要确定云服务提供商的数据安全性
【4月更文挑战第26天】要确定云服务提供商的数据安全性
106 3
|
7月前
|
存储 数据采集 安全
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
215 0
|
5月前
|
安全 Java Apache
Java中的数据安全与隐私保护技术
Java中的数据安全与隐私保护技术
|
7月前
|
存储 人工智能 算法
数据安全与隐私保护在人工智能时代的挑战与应对
随着人工智能技术的快速发展,数据安全和隐私保护问题日益凸显。本文将探讨在人工智能时代下,数据安全面临的挑战以及如何有效应对,为保护用户数据和维护信息安全提供新思路。
1195 13
|
7月前
|
监控 安全 网络安全
云端防御策略:在云计算中确保数据安全与隐私
【4月更文挑战第6天】 随着企业和个人日益依赖云服务,数据安全性和隐私保护成为不容忽视的挑战。本文探讨了云计算环境中面临的主要网络安全威胁,并提出了综合性的安全措施来加强防护。我们将从云服务的基础知识出发,分析安全风险,并深入讨论如何通过加密技术、身份验证、访问控制以及持续监控等手段来提高数据的安全性。文章的目标是为读者提供一套实用的策略框架,以便在享受云计算带来的便利时,能够有效地保障信息安全。
|
7月前
|
存储 边缘计算 安全
边缘计算中的数据安全与隐私保护:挑战与应对策略
边缘计算中的数据安全与隐私保护:挑战与应对策略
|
7月前
|
存储 安全 数据安全/隐私保护
云计算中的数据安全与隐私保护:技术与挑战
云计算中的数据安全与隐私保护:技术与挑战
863 0
|
7月前
|
数据采集 人工智能 安全
加码数据安全,瓴羊隐私计算能力获多奖项认可!
加码数据安全,瓴羊隐私计算能力获多奖项认可!