市場研究公司Ponemon Institute今天發(fā)布的一份報(bào)告顯示,大多數(shù)企業(yè)都在積極向云計(jì)算轉(zhuǎn)移,甚至不惜在安全未能得到有效保障的情況下,將機(jī)密或敏感數(shù)據(jù)傳至云端。
報(bào)告指出,企業(yè)在向云計(jì)算轉(zhuǎn)移速度,遠(yuǎn)超出了企業(yè)云安全環(huán)境承載能力。調(diào)查稱,大多數(shù)被調(diào)查者稱他們已將敏感或機(jī)密數(shù)據(jù)上傳至云端,僅有11%的被調(diào)查者稱他們未將數(shù)據(jù)傳至云端,而且也無上傳計(jì)劃。
值得關(guān)注的是,盡管有用戶認(rèn)為云存儲具有一定的潛在安全風(fēng)險,但即使是一些具有更高安全意識的組織或機(jī)構(gòu),同樣也更有可能將敏感或機(jī)密數(shù)據(jù)傳至云端。
調(diào)查顯示,大多數(shù)認(rèn)為IaaS或PaaS類型的云服務(wù)器應(yīng)對用戶數(shù)據(jù)安全負(fù)有主要責(zé)任,22%的受訪者認(rèn)為上述服務(wù)器應(yīng)單獨(dú)承擔(dān)數(shù)據(jù)安全責(zé)任,19%的被調(diào)查者認(rèn)為SaaS服務(wù)器也應(yīng)共同承擔(dān)數(shù)據(jù)安全責(zé)任。
報(bào)告指出,云端服務(wù)器即使用了加密技術(shù),但仍無法抵御像“心臟滴血”蠕蟲入侵。理想的解決方案是,采用一個可以從數(shù)據(jù)內(nèi)部執(zhí)行加密、且不暴露外環(huán)境下的“硬件安全模塊”設(shè)備。
這份報(bào)告在美國、英國、德國、法國、澳大利亞、日本、巴西和俄羅斯等國市場展開,共對4275名商務(wù)及IT經(jīng)理進(jìn)行了采訪。