在云环境中，云提供商如何提供敏感数据保护？是否有方法确保高度敏感的数据在云端的安全，比如社会保险号？
并不是所有数据都适合或者应该存储在云端。需要进行风险评估与分析。在我看来，对于存储在云端的敏感数据这些都太重要了，尽管数据进行了加密。客户处所使用的私有云是个例外。
安全、隐私和法规遵从应该在云同上和客户之间共享合同责任，但是最终，客户是有义务的。就像保证条款，云提供商的责任受限。重要的是记住一旦敏感数据放入云端，企业就不在拥有完全的控制。
各种图解和技术都可以用于最小化未授权的访问和共享的风险，但是广泛认可的80%的数据盗窃和欺骗发生在内部，那么这在一个云提供商的企业内有什么不同呢？实际上，可能并没有高度依赖客户的部署和控制范围。
网络犯罪持续增加的数量正在将其攻击目标准转移到云提供商，因为来自多个企业机构的敏感数据如此之多。一旦黑客设法渗透提供商参数，所有的组织机构都成为攻击对象。
为了提供深入全面的安全，云提供商需要考虑和评估各种安全架构，可以遵循以下的几条规则：
- 磁盘加密 vs 数据加密
- 警戒监控其基础架构和员工
- 配置所有的系统，结束会话时，删除临时文件和加密密钥
- 小心管理并在系统管理员吸引时促进摧毁系统快照（这些快照应该在严格的策略和规程下小心管理，一旦任务完成尽快毁掉）
- 能够检测欺诈虚拟机
- 确保不会违背策略和法规遵从需求
- 定期进行内部外部脆弱性评估和分析
- 定期审计，因为网络是动态的
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
IT专业人士的最佳云安全认证
虽然对某些安全认证计划的价值存在一些争议，但他们中的大多数还是比传统的自学方案更能为专业人员提供更加有效的帮助。
-
WannaCry危情三日：亚马逊、微软与阿里的应对之态
针对这一“WannaCry蠕虫病毒 ”事件，三大巨头云服务厂商都明确了一个观点：这类安全事件并不是结束，这只是一个开始。
-
WannaCry警示：学会检测和减轻云端恶意内容
多年来许多人都预测到了云将是革命性的。我们也已经看到了这一预测正在成为现实：企业正在利用云更快地为用户提供更多的功能，并减少运营开销，从而全面加强对业务的支持。
-
Cisco CloudCenter Orchestrator漏洞如何工作？
业界有一个关键的安全公告，是 针对Cisco CloudCenter Orchestrator中的一个漏洞，该漏洞导致Docker Engine管理端口可以在Cloud Orchestrator系统之外访问。