堪忧的云安全

刘琪

一份由云安全厂商趋势科技对全球6个国家1200名企业高管进行的调查显示，去年约有43%的企业在使用云服务时遭遇数据泄露事故，25%的人抱怨既有的IT防护措施无法跟上日益蔓延的云安全威胁。

这给目前火热的云运动敲响了一记警钟。未来，云就如同水电一样提供源源不断的计算资源，从而改变整个商业世界的面貌，但水电已经不能构成企业发展的核心资产，存放在云中的数据却性命攸关，因为应用云而发生数据泄露的“受害者”数量正在攀升。

例如，过去的2011年可以称之为“数据泄露年”：包括RSA、SONY在内的一些知名企业相继沦陷，上亿客户数据外泄，两者均花费巨资来做善后工作。三大云服务巨头也未能幸免，谷歌有约15万Gmail用户的信息被窃，亚马逊的云数据中心出现史上最严重的大面积宕机事故；微软的Office365电子邮箱服务一度中断；崛起中的移动互联世界正成为黑客产业链的新目标，包括苹果在内的手机制造商被爆窃取用户信息，而新型的木马病毒正越来越多被植入到待售的APP当中，甚至连Android官方市场也未能幸免。

云中的数据安全已成为拖累企业云计算步伐的短板。趋势科技的云安全调查报告称， IT决策者对于把云计算技术应用于关键业务仍心存疑虑。

2012年，来自云中的数据安全威胁持续攀升，一方面在于云计算与移动化、IT消费化、社交化等技术浪潮交织在一起，数据安全管理的难度变得复杂，而相关的安全投资却如同无底的黑洞；另一方面，黑色产业链条日益明晰，目标就是窃取企业和个人的重要数据信息，分工更为细化，手段更为隐蔽与复杂。

最迫切需要解决的安全来自大多数企业正在推进中的虚拟化进程，这是一场正在改变传统企业IT防护思维的新战役。日本制药公司的北美子公司盐野义制药遭遇过这样的威胁：一位被炒鱿鱼的员工利用麦当劳餐厅的无线网络，一边嚼着汉堡和薯条，一边侵入了公司的虚拟化管理控制平台，一下删掉了15个虚拟主机上的88个虚拟服务器，里面储存着该企业的电子邮件、黑莓、订单跟踪和财务管理等核心数据。

人力资源服务公司中智集团CIO曹赟称，虚拟化之后，却发现最大的问题是云安全，“一些传统的扫描和防护措施都是基于物理服务器来设置的，虚拟化以后，看不见摸不着，这些措施就会失效”。

“虚拟化还会带来一些运作效能的降低，因为大部分虚拟机是并发的，一旦开始病毒扫描，在传统的方式下它们都会索要虚拟计算资源，轻微时会导致服务变慢，严重时就无法访问服务器。”趋势科技全球执行总裁陈怡桦称，趋势科技的方法是提供无需代理的安全产品Deep Security，企业只需要在虚拟主机安装一次防护客户端，而无需在各个分虚拟机安装，从而达到防护与效能的提升。

未来最大的挑战来自IT消费化浪潮，越来越多的员工要求使用智能移动终端来访问公司的网络，很多企业也在实现对移动互联网的布局，从而更好地与消费者接触。如此一来，越来越多的企业资料在知情或不知情的情况下被存储在这些设备上，而IT人员却无法管理这些设备，导致信息泄露事件不断增加。

Gartner称数据犯罪对商业活动的影响正以10%的速度逐年上升，其中最重要的原因在于云技术和移动终端目前存在的不安全因素。有CIO抱怨称：“管理层要求快速实现在iPad上办公，对我而言，这是一个愚蠢的决定，里面潜藏着太多的不安全因素。因为任何人都不在我的控制之内，却又要我负责任。”

陈怡桦认为，云时代的数据管理要从防堵演变为监控，发现危险及时预警，要善用云，这样才能吸引90后的新一代员工。法国一家跨国银行的做法是积极鼓励员工使用iPad办公，但他们对要访问的数据进行严格的分级管理，有些限制级的敏感数据是无法在移动终端登陆访问和下载的，而一旦出现员工的某些越级行为，系统会自动进行预警和锁定。

此外，如何放心将数据交给亚马逊、微软等公有云服务商管理，也成为很多企业关心的问题。陈怡桦称，目前最有效的方式就是进行数据加密，简单一点说，企业掌握解码的key文件，而亚马逊虽然存储着大量的数据，却只能看到乱码文件。

趋势科技在该加密领域的技术突破，已促使美国航空公司 (American Airlines)等大型企业逐步采用亚马逊的公有云服务。原因很简单，航空公司每次新购入一架飞机，完成飞机调试、人员训练和首飞只要两个礼拜，但服务器却需要六个礼拜才能提供支持。一旦数据足够安全，很多企业愿意以云的方式改革运营模式。

不过，鉴于去年亚马逊宕机事故一度导致某些航空公司业务受到影响，公有云数据安全威胁形势依然严峻。