你好,游客 登录 注册 发布搜索
背景:
阅读新闻

“影子IT”成企业云计算发展的安全隐患

[日期:2014-04-11] 来源:比特网  作者: [字体: ]

  Skyhigh NetWorks是一家云计算服务监控公司,该公司近日发表了一份“欧洲市场云计算使用风险”报告,该报告采集了超过100万的公司员工,涉及40多家企业,涵盖了金融服务、医疗保健、高新科技、制造业、媒体等。该公司对这些行业使用的云服务进行了量化,并对其风险进行了评估。

  调查中发现,企业平均要使用588个云服务。抛开欧洲的法律先不提,这其中只有9%的云服务提供了企业级的安全保护,而剩下的91%存在着中到高的安全风险。如果从数据隐私和数据储存的角度看,只有1%的云服务能够提供企业级的安全保障,以及符合当前欧洲的法律要求。剩下的99%或多或少都存在数据存储不够严格的问题,或者没有符合国家数据隐私保护的相关法律,且没达到企业级的安全保障。

  “影子IT”造成的安全隐患

  什么是“影子IT”,“影子IT”是指业务部门跨过IT部门而直接使用云服务。在欧洲,大部分的公司使用云计算都是在CIO或者CISO的监管之下,致使“影子IT”的现象非常普遍,并且很难控制。员工在使用云应用的时候,通常是不会考虑安全因素,以及对企业更上层的业务策略产生的影响。当CIO们在检查云服务使用情况时,往往会发现“影子IT”的数量,是他们之前设想的10倍之多。

  报告中主要总结了以下几点问题:

  1、只有5%的云服务在欧洲通过了ISO 27001认证,很多企业对于员工使用未认证的服务并不知情。

  2、排在25到30名的云服务供应商,提供的内容共享和文件共享协议是建立在其他国家标准之上的(美国、俄罗斯、中国)这些国家的隐私标准与欧洲是有差别的,所以对于欧洲国家来说,这些标准是不合格的。

  3、有49种不同的服务在跟踪员工的上网行为,这对企业来说很容易受到水坑攻击。

  来自Skyhigh Networks的CEO Rajiv Gupta表示:“云计算有着敏捷、灵活、高效的特点,企业也应该鼓励员工去使用云计算来提高生产效率。然而从调查的结果显示,有太多的员工没有这一方面的风险意识,这很可能会给企业带来严重的安全隐患。就以数据存储服务为例,在我们的调查结果中显示,有72%的服务是在美国,这对于在欧洲的公司来说可能就会产生一些法律问题。云是企业发展的趋势,但需要充分的了解云服务如何使用和存在的风险。并且企业要指导员工如何安全的使用云计算。”

收藏 推荐 打印 | 录入:Cstor | 阅读:
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数
点评:
       
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款