2015年7大云安全預(yù)測(cè)

■孫華天

2015年7大云安全預(yù)測(cè)

■孫華天

每年的這個(gè)時(shí)候分析師和業(yè)界媒體就會(huì)對(duì)未來(lái)的發(fā)展趨勢(shì)作出預(yù)測(cè)，下面讓我們看看7個(gè)云安全預(yù)測(cè)。

不斷發(fā)生的數(shù)據(jù)泄露事故正在動(dòng)搖企業(yè)和消費(fèi)者的信心，也增加了云計(jì)算領(lǐng)域?qū)Π踩挠懻摗？焖俚脑朴?jì)算部署要求企業(yè)保護(hù)敏感數(shù)據(jù)的同時(shí)，保持應(yīng)用程序的功能。那么，未來(lái)幾個(gè)月哪些趨勢(shì)會(huì)推動(dòng)市場(chǎng)發(fā)展呢?下面讓我們看看云安全市場(chǎng)2015年的發(fā)展趨勢(shì)：

1.私有云的演變

在企業(yè)試圖利用云計(jì)算提供的控制、定制化和其他優(yōu)勢(shì)時(shí)，公共云一直是個(gè)熱門的選擇。然而，隨著企業(yè)轉(zhuǎn)移更多操作和項(xiàng)目到云計(jì)算，混合云[注]方法將會(huì)成為常態(tài)。利用混合云方法將讓企業(yè)實(shí)現(xiàn)最具成本效益的操作。而新型的混合云也將會(huì)成形，例如當(dāng)SaaS[注]應(yīng)用程序通過(guò)多租戶公共云基礎(chǔ)設(shè)施交付時(shí)仍然允許數(shù)據(jù)保存在本地的混合做法。

2.云數(shù)據(jù)“監(jiān)管”將影響管轄權(quán)法律

隨著民族國(guó)家繼續(xù)執(zhí)行監(jiān)管，管轄權(quán)和數(shù)據(jù)主權(quán)的法律將變得更加復(fù)雜和嚴(yán)格。我們看到微軟數(shù)據(jù)管轄判決，美國(guó)試圖尋找微軟在海外數(shù)據(jù)庫(kù)的數(shù)據(jù)，在2015年我們將會(huì)看到類似的事情。同時(shí)，也會(huì)出現(xiàn)越來(lái)越嚴(yán)格的數(shù)據(jù)管轄權(quán)。為了安全地遵守?cái)?shù)據(jù)隱私和管轄法律，B2C和B2B企業(yè)都將繼續(xù)選擇數(shù)據(jù)令牌化作為首選數(shù)據(jù)保護(hù)技術(shù)。

3.云數(shù)據(jù)將包含“真正的”企業(yè)數(shù)據(jù)

泄露數(shù)據(jù)不僅將包含客戶數(shù)據(jù)(例如聯(lián)系人信息和支付信息)，還將涉及知識(shí)產(chǎn)權(quán)和商業(yè)機(jī)密信息。雖然在數(shù)據(jù)泄露事故后用戶換卡很麻煩，但想象一下，如果企業(yè)有價(jià)值的商品設(shè)計(jì)策略或者收購(gòu)計(jì)劃被泄露會(huì)發(fā)生什么呢?企業(yè)必須部署可行的云安全協(xié)議。

4.內(nèi)容和應(yīng)用程序?qū)⒁砸苿?dòng)為優(yōu)先考慮

我們生活在一個(gè)移動(dòng)的世界，數(shù)據(jù)流將繞過(guò)臺(tái)式電腦，并專門在平板電腦和智能手機(jī)等移動(dòng)設(shè)備上處理和存儲(chǔ)。隨著越來(lái)越多的企業(yè)允許員工攜帶自己設(shè)備，這些設(shè)備的盜竊和丟失將不是企業(yè)唯一需要關(guān)心的，因?yàn)橐苿?dòng)數(shù)據(jù)會(huì)更多地轉(zhuǎn)移到云計(jì)算中。例如，涉及明星艷照iCloud泄露事故在2014年搶占了新聞?lì)^條。在2015年，企業(yè)將需要確保移動(dòng)設(shè)備中以及云計(jì)算中的企業(yè)數(shù)據(jù)沒有過(guò)度曝光。

5.靈活性將成為云計(jì)算部署的主要驅(qū)動(dòng)力

隨著云計(jì)算的靈活性對(duì)企業(yè)更加明顯，他們會(huì)意識(shí)到這種優(yōu)勢(shì)的重要性甚至超越云計(jì)算的成本優(yōu)勢(shì)。在不產(chǎn)生額外費(fèi)用的情況下(+微信關(guān)注網(wǎng)絡(luò)世界)，擴(kuò)展、開發(fā)的能力將會(huì)是企業(yè)選擇云計(jì)算應(yīng)用程序的主要考慮因素。

6.云計(jì)算部署和不斷變化的CASB解決方案將重繪IT安全線

由于新技術(shù)和開發(fā)和不斷變化的云訪問安全代理(CASB)解決方案，企業(yè)將重新確定哪些應(yīng)用程序和運(yùn)營(yíng)業(yè)務(wù)用例是與云計(jì)算兼容的。企業(yè)將更加積極地利用云計(jì)算，甚至是在幾年前不可想象的領(lǐng)域。這意味著云計(jì)算中的數(shù)據(jù)將需要持續(xù)的保護(hù)。業(yè)界將會(huì)看到數(shù)據(jù)令牌化成為主要保護(hù)方法。因?yàn)橥{防御將會(huì)封裝云計(jì)算應(yīng)用程序和基礎(chǔ)設(shè)施，CASB投資將會(huì)成為云計(jì)算投資的共有部分，Gartner甚至預(yù)測(cè)到2017年，它們將會(huì)成為SaaS部署的重要組成部分。

7.泄露事故保險(xiǎn)將成為常態(tài)

數(shù)據(jù)泄露事故將會(huì)繼續(xù)發(fā)生，這會(huì)迫使企業(yè)把目光投向網(wǎng)絡(luò)“保險(xiǎn)”。對(duì)于很多風(fēng)險(xiǎn)專業(yè)人士，這不再是公司數(shù)據(jù)是否會(huì)泄露的問題，而是什么時(shí)候。部署特定防御方案來(lái)在數(shù)據(jù)泄露事故發(fā)生時(shí)降低風(fēng)險(xiǎn)是必不可少的。同時(shí)，利用所有適用的安全對(duì)策來(lái)降低網(wǎng)絡(luò)風(fēng)險(xiǎn)將成為企業(yè)的戰(zhàn)斗口號(hào)。

在我們期待這些預(yù)測(cè)是否會(huì)成真時(shí)，事實(shí)是，在2015年云計(jì)算部署將會(huì)繼續(xù)增加。企業(yè)必須了解在充分利用云計(jì)算的優(yōu)勢(shì)中安全的關(guān)鍵作用。