在云存儲領(lǐng)域,只有玫瑰、晴空萬里和堅如磐石的安全性,更少的員工會花更少的時間保護(hù)數(shù)據(jù)?也就是說,如果你相信供應(yīng)商資助的研究。例如,微軟5月14日發(fā)布的一項研究顯示,35%的中小企業(yè)擁有更高水平的云安全。(這是什么意思;我要求進(jìn)行一項完整的研究,以尋求更詳細(xì)的細(xì)節(jié),但在出版這本書時,微軟和研究準(zhǔn)備者comScore都沒有回答。)
根據(jù)comScore的報告總結(jié),這些幸運組織的安全管理時間每周也減少了18個小時。但這是否意味著每個信息安全專業(yè)人員或每個公司?沒有解釋。
但這與非云的中小企業(yè)相比如何?接受調(diào)查的中小企業(yè)告訴comScore,他們平均每周花費19個小時來管理信息技術(shù)安全,而非云中小企業(yè)平均花費25個小時。
因此,這意味著在將存儲轉(zhuǎn)移到云之前,這些中小型企業(yè)每周花費37小時(19小時加18小時的報告節(jié)省=總共37小時)來管理安全性,而非云中小型企業(yè)花費25小時。
這是否意味著云用戶習(xí)慣于花費比非云用戶更多的時間來管理安全?這是否意味著他們更經(jīng)常受到網(wǎng)絡(luò)威脅的傷害?這是否意味著他們沒有正確執(zhí)行安全性?
這些結(jié)果可能表明,大量中小企業(yè)已經(jīng)轉(zhuǎn)向了云,因為他們只是被安全管理的任務(wù)壓垮了。這并不奇怪,因為為他們服務(wù)需要很多時間。
根據(jù)報告摘要,41%的受訪云用戶認(rèn)為其云服務(wù)提供商“對信息安全負(fù)全部責(zé)任”,這一事實支持了這一假設(shè)。
這些數(shù)字描繪了負(fù)擔(dān)沉重的中小企業(yè)的形象,他們急于將所有的安全負(fù)擔(dān)轉(zhuǎn)移給其他人。幸運的是,更多的人(57%)認(rèn)為他們與云提供商分擔(dān)責(zé)任。
就云存儲安全而言,這恰恰是組織負(fù)責(zé)人應(yīng)該承擔(dān)的,因為云安全的一些要素你是無法去除的。如報告所述,遷移到云的組織仍然需要保留對客戶端安全的責(zé)任,例如。
當(dāng)然,輪換數(shù)據(jù)以顯示云存儲的安全問題正在得到緩解符合云服務(wù)提供商的利益。當(dāng)然,服務(wù)商的前景并不樂觀,比如MegaUpload的倒閉。在這種情況下,當(dāng)法律因侵犯版權(quán)而關(guān)閉網(wǎng)站時,數(shù)百萬在文件共享服務(wù)上存儲數(shù)據(jù)的用戶將永遠(yuǎn)失去他們的文檔。
有趣的是,今年4月,Sophos在Infosec Europe上對參與者進(jìn)行云存儲風(fēng)險的調(diào)查時,64%的受訪者表示認(rèn)為云存儲存在風(fēng)險,但45%的受訪者表示會繼續(xù)使用云存儲。