http://www.zdnet.com.tw/pr/0,2000088982,20150116,00.htm
2011/06/09 17:47:01
雲端安全不安全?
趨勢科技研究:43%的受訪企業曾經遇到雲端服務廠商發生資訊安全問題
【2011 年 6 月 9 日台北 訊】大多數的企業都已感覺到雲端運算可能帶來的資料安全問題。根據趨勢科技最近所做的一項全球雲端安全調查指出,將近一半 (43%) 的企業 IT 決策者表示其雲端供應商在過去 12 個月當中曾經出現安全疏失或安全問題。
這項針對美國、英國、德國、印度、加拿大與日本地區 1200 位 IT 決策者的全球調查發現,IT決策者對於企業採用雲端技術仍有不安與疑慮。這項調查證實,整體上,企業正以飛快的速度採用雲端技術,並且也掀起了一波巨大、持續倍增的全新部署浪潮。雖然僅有 10% 的受訪者表示目前已經將雲端運算應用到生產環境,但近半的受訪者表示正在建置中或是正在測試新的雲端應用技術。
儘管大多數國家的雲端運算普及率都在成長,企業對於何謂雲端運算服務仍不清楚。趨勢科技於調查時,請受訪者閱讀雲端運算服務清單,93% 的受訪者表示目前至少使用清單中的一項服務。但其中有 7% 表示其公司並無採用任何雲端運算服務的計劃,顯見仍有部分使用者無法辨識其所使用的就是雲端運算服務。
趨勢科技雲端安全副總裁 Dave Asprey 表示:「根據趨勢科技的觀察,未來幾年內雲端應用程式將增加五倍左右,但有43%的現有雲端使用者在去年都曾經發生資訊安全事件。不僅如此,有些受訪者甚至不知他們正在使用雲端,更不用說有注意雲端服務的安全性問題。由於許多雲端服務供應商在安全方面並未投入足夠的 IT 資源,因此保護企業的雲端環境安全已不再是一種選項,而是IT人員的首要之務。」
雲端安全將影響雲端服務的效能與可用性
根據調查,受訪者認為雲端運算服務普及的前兩大障礙分別為:資料或雲端基礎架構安全的疑慮 (50%),以及雲端服務的效能與可用性 (48%)。雖然安全性是雲端普及的主要障礙,但已有越來越多的企業認為雲端服務已達到與傳統應用程式相提並論的效能和可用性。
Asprey 表示:「在過去,對資訊保存安全的疑慮是雲端普及的最大阻礙。但現在,效能和可用性對於 IT 決策者也同樣具有影響力。」
雲端資料安全關鍵在加密
談到保護雲端的敏感資訊,企業仰賴的是加密。有 85% 的受訪者[1]表示他們存放在雲端的資料都會加密。而且有半數以上的受訪者表示,在全面採用雲端之前,會優先考慮採用有提供資料儲存裝置加密的雲端廠商。即使這樣,今日雲端所採用加密金鑰管理技術仍不夠成熟,具有許多弱點。