CIA與云計算

時任中情局局長彼得·雷烏斯在In-Q-Tel CEO高峰論壇上的演講指出，CIA應對當前信息的挑戰主要是：一、由于目前數據的透明性，CIA 需重新考慮身份管理和信息安全；二、面對海量數據，CIA如何應對及生存；三、當威脅出現時，情報部門應如何做出快速反應。

“這家公司”（The Company）是一個術語，長期以來，業內人士用它來作為“美國中央情報局”（CIA）的代稱。還有哪個組織會像中央情報局一樣把機密性看得如此重要？即便有，全球500強企業也不包含在內。而且就目前的情況來看，中央情報局還未使用云計算服務。

據《聯邦計算機周刊》（Federal Computer Week）消息稱，美國中央情報局準備與亞馬遜簽署一份6億美元的大單，在未來10多年內將使用亞馬遜的云計算服務。具體來說，就是讓亞馬遜的網絡服務幫助中央情報局構建私有云的基礎架構。

什么？你認為中央情報局會真的把它的機密檔案放在亞馬遜彈性計算云（EC2，Elastic Compute Cloud）上嗎？我可不這么認為！

但看看這個：中央情報局在2009年時，之所以要轉向基于云計算的服務器上的一個重要原因，是因為它覺得云計算可能比傳統的IT系統更為安全。

雖然我們不清楚中央情報局是否真的會使用亞馬遜的服務，但是如果它真的創建了專屬的私有云的話，那么這將會證明云計算將會更為安全。現在我不得不說的是，如果中央情報局都能信任云計算的話，那么所有人都可以信任它。當然，你仍然需要對它的安全性保持密切持續的關注，并且要確認那些供應商正在采取必要的步驟來保護你的數據。這就如前美國國家安全機構主任邁克爾·麥康奈爾（Michael McConnell）在去年時說過的：“雖然云計算的經濟效益實在讓人無法拒絕。但是，我們還是必須要先確認安全性能夠得到保障才行。”

怎樣才能做到這點呢？中央情報局很顯然不會告訴你它會怎么預防攻擊，比如告訴你它之后的一系列的有關云計算的計劃。不過，有一些機構會有相關的指導，比如the European Network和Information Security Agency，它們將會告訴你關于那些IT商店會處理公有云服務的一些方法和教你如何監測他們的云計算等。

除此以外，你應該像做功課一樣地經常去確認你的云服務是否保持在最新版本，以及服務商是否始終運用最佳的辦法來確保云安全。正如IT技術咨詢服務的公司Wired Integrations的創始人兼總裁馬克·吉爾摩（Mark Gilmore）在此前指出的：如果你是那些“不符合安全標準”的人，如讓機器一連運轉好幾天，那么，被入侵的可能性將會大大增加，并且你的數據資源也很有可能因此而被黑客攻擊。總之，無論你是使用基于云計算的系統、內部的客戶端或某個服務器的安裝程序，有關安全的設備仍然是大致一樣的。

關于這些，“這家公司”當然知道，還有你的公司也應該知道。