2015年7大云安全預測

■孫華天

2015年7大云安全預測

■孫華天

每年的這個時候分析師和業(yè)界媒體就會對未來的發(fā)展趨勢作出預測，下面讓我們看看7個云安全預測。

不斷發(fā)生的數(shù)據(jù)泄露事故正在動搖企業(yè)和消費者的信心，也增加了云計算領域?qū)Π踩挠懻?。快速的云計算部署要求企業(yè)保護敏感數(shù)據(jù)的同時，保持應用程序的功能。那么，未來幾個月哪些趨勢會推動市場發(fā)展呢?下面讓我們看看云安全市場2015年的發(fā)展趨勢：

1.私有云的演變

在企業(yè)試圖利用云計算提供的控制、定制化和其他優(yōu)勢時，公共云一直是個熱門的選擇。然而，隨著企業(yè)轉(zhuǎn)移更多操作和項目到云計算，混合云[注]方法將會成為常態(tài)。利用混合云方法將讓企業(yè)實現(xiàn)最具成本效益的操作。而新型的混合云也將會成形，例如當SaaS[注]應用程序通過多租戶公共云基礎設施交付時仍然允許數(shù)據(jù)保存在本地的混合做法。

2.云數(shù)據(jù)“監(jiān)管”將影響管轄權(quán)法律

隨著民族國家繼續(xù)執(zhí)行監(jiān)管，管轄權(quán)和數(shù)據(jù)主權(quán)的法律將變得更加復雜和嚴格。我們看到微軟數(shù)據(jù)管轄判決，美國試圖尋找微軟在海外數(shù)據(jù)庫的數(shù)據(jù)，在2015年我們將會看到類似的事情。同時，也會出現(xiàn)越來越嚴格的數(shù)據(jù)管轄權(quán)。為了安全地遵守數(shù)據(jù)隱私和管轄法律，B2C和B2B企業(yè)都將繼續(xù)選擇數(shù)據(jù)令牌化作為首選數(shù)據(jù)保護技術(shù)。

3.云數(shù)據(jù)將包含“真正的”企業(yè)數(shù)據(jù)

泄露數(shù)據(jù)不僅將包含客戶數(shù)據(jù)(例如聯(lián)系人信息和支付信息)，還將涉及知識產(chǎn)權(quán)和商業(yè)機密信息。雖然在數(shù)據(jù)泄露事故后用戶換卡很麻煩，但想象一下，如果企業(yè)有價值的商品設計策略或者收購計劃被泄露會發(fā)生什么呢?企業(yè)必須部署可行的云安全協(xié)議。

4.內(nèi)容和應用程序?qū)⒁砸苿訛閮?yōu)先考慮

我們生活在一個移動的世界，數(shù)據(jù)流將繞過臺式電腦，并專門在平板電腦和智能手機等移動設備上處理和存儲。隨著越來越多的企業(yè)允許員工攜帶自己設備，這些設備的盜竊和丟失將不是企業(yè)唯一需要關心的，因為移動數(shù)據(jù)會更多地轉(zhuǎn)移到云計算中。例如，涉及明星艷照iCloud泄露事故在2014年搶占了新聞頭條。在2015年，企業(yè)將需要確保移動設備中以及云計算中的企業(yè)數(shù)據(jù)沒有過度曝光。

5.靈活性將成為云計算部署的主要驅(qū)動力

隨著云計算的靈活性對企業(yè)更加明顯，他們會意識到這種優(yōu)勢的重要性甚至超越云計算的成本優(yōu)勢。在不產(chǎn)生額外費用的情況下(+微信關注網(wǎng)絡世界)，擴展、開發(fā)的能力將會是企業(yè)選擇云計算應用程序的主要考慮因素。

6.云計算部署和不斷變化的CASB解決方案將重繪IT安全線

由于新技術(shù)和開發(fā)和不斷變化的云訪問安全代理(CASB)解決方案，企業(yè)將重新確定哪些應用程序和運營業(yè)務用例是與云計算兼容的。企業(yè)將更加積極地利用云計算，甚至是在幾年前不可想象的領域。這意味著云計算中的數(shù)據(jù)將需要持續(xù)的保護。業(yè)界將會看到數(shù)據(jù)令牌化成為主要保護方法。因為威脅防御將會封裝云計算應用程序和基礎設施，CASB投資將會成為云計算投資的共有部分，Gartner甚至預測到2017年，它們將會成為SaaS部署的重要組成部分。

7.泄露事故保險將成為常態(tài)

數(shù)據(jù)泄露事故將會繼續(xù)發(fā)生，這會迫使企業(yè)把目光投向網(wǎng)絡“保險”。對于很多風險專業(yè)人士，這不再是公司數(shù)據(jù)是否會泄露的問題，而是什么時候。部署特定防御方案來在數(shù)據(jù)泄露事故發(fā)生時降低風險是必不可少的。同時，利用所有適用的安全對策來降低網(wǎng)絡風險將成為企業(yè)的戰(zhàn)斗口號。

在我們期待這些預測是否會成真時，事實是，在2015年云計算部署將會繼續(xù)增加。企業(yè)必須了解在充分利用云計算的優(yōu)勢中安全的關鍵作用。