信息來源：比特網

企業(yè)仍然很擔心云計算安全風險，這是因為：轉移數據到異地通常會導致數據丟失或者泄露，并且，很多公司仍在糾結是否決定放棄任何安全控制。

然而，最新調查可能表明安全已不再是企業(yè)考慮云計算部署的最大問題。只有24%的受訪者稱安全風險是他們推遲部署云計算的最大因素。同時，超過四分之一的受訪者認為與現有應用以及基礎設施的整合是最大障礙。隨著云服務的發(fā)展，安全風險真的不再是問題?

安全風險仍令人關注

雖然企業(yè)愿意接受云安全的概念，但這并不意味著IT專業(yè)人員可以放松警惕。事實上，今年的調查表明數據加密和員工安全培訓的數量“顯著增加”，而55%的受訪者稱信息安全的改進正推動其技術投資。

根據Baseline雜志表示，企業(yè)仍然關注訪問控制。53%受訪者指出難以管理和限制對敏感數據的訪問，這比兩年前增加了5%。更重要的是，幾乎有一半的企業(yè)稱云服務由IT之外的部門部署，這讓企業(yè)更加難以追蹤使用情況或保護敏感數據。

企業(yè)仍然關注安全風險，但對于云計算部署，他們不再會讓公共服務的風險左右自己的判斷，相反地，他們投入更多時間在培訓、專注于安全投資以及跟蹤新威脅。

感知轉移

為了有效地擁抱新的云服務市場，企業(yè)不僅需要關注問題，還需要感知轉移。

這種轉變的關鍵方面是認識到工具和技術不能保護隔離的云數據?，F在管理發(fā)揮著至關重要的作用，員工和管理人員如何與云計算應用交互比這些服務的位置更加重要，盡管物理服務器堆棧通常會為攻擊者提供更多訪問權限。

與此同時，現在企業(yè)越來越重視基于角色的訪問來加強云計算安全，而不是加密。雖然加密仍然是重要的因素，但它并不是終點。通過部署更細粒度的訪問控制以及按需分配權限，安全專業(yè)人員可負責關鍵的云安全政策，同時分配更重復的任務到第三方供應商。