网站首页 > 安全时事

云 · 安全问题分类?

2014-12-17 13:38:16 次浏览


安全性和数据驻留对现代企业的成长关键吗?在今天这个云计算为核心的舞台中,数据保管和保护至关重要。作为企业领导者,你对你的员工了解多少?他们都在使用什么软件、什么服来提升工作效率?这些服务、软件对企业的数据安全是否有影响?下文所提到的行为,你的企业是否也在默许?


云计算晴雨表

来自AIIM的一份调查显示,25%的企业高管知道他们的员工正在使用类似于Dropbox的消费化文件共享服务,而且他们也默许员工这一行为。四分之一的员工也承认他们使用的是非正式的云文件共享服务。在调查中只16%的企业提供了正式的、云托管的文件共享系统,供员工使用。过去的12个月中,63%的员工使用个人邮件发送敏感工作文档。而且超过七成的员工做认为为公司认可这种文件共享服务。这些行为给企业安全埋下了隐患。 云安全信任度


自2006年云计算次提出以来,云计算在不断探索中前进,安全问题一直都是其普遍采用的拌脚石。据Gartner称,2013年基于云的安全服务市场规模将达到21亿美元,到2015年将增长到31亿美元。云安全市场如此之大,归根于人们对云计算的安全缺乏信心。而调查显示,只有20%的人相信云计算是安全的,如下图所示。



云·安全问题分类?


仅仅在过去的半年里就发生了多起骇人听闻的安全事件,例如OpenSSL出现“心脏出血”安全漏洞;eBay数据的大泄漏;GnuTLS的协议漏洞等等。通过调查,受访者对安全问题分类的看法主要分为三个阵营:71%的受访者确定为数据丢失64%的认为是数据中断58%的人认为是安全更新企业保护措施及存在的风险面对这些问题企业高管也是绞尽脑汁,想尽出各种各样的解决方案?那么企业的通常作法如何,效果如何,是否存在弊端?


1:让员工使用他们感到最舒适的消费化工具,依赖这些工具的竞争力和提供的美好愿景。这导致业务功能性受到限制,企业将面临着严重的安全风险。

风险系数:70%的数据泄漏是由失误或恶意目的引起的措施。


2:为所有员工部署标准的同步和共享工具。这样,所有员工的方法得到了统一,但却缺乏强大数据安全性。

风险系数:实施这一举措后,46%的组织经历了安全的威胁。


3:措施实施企业级工具。结果促进了公司的生产效率,提供了安全的、可控的软件集成。

风险系数:风险明显减少。你的竞争对手中,有34%的人已经实施了这些工具。

从以上数据中,你是否可以识别出你的企业中存在哪些安全问题,从而制定出应对措施,尽可能避免这些可预知的风险。