不做黑盒子 云计算需透明化加速落地

一提到云计算大家首先会想到云计算提供商，有调查统计显示，云提供商并没有在用户间得到很高的信任度，八个信息技术人士中起码就有七个不信任云提供商。他们应用的数据都是公司最敏感的数据，因此很难相信云服务提供商能够保护他们这些数据。根据Lieberman Software公司最近的一项调查显示，大多数人不会相信供应商的特权访问管理产品。对于那些对安全级别要求很高的大型 公司来说，数据在不知情的情况下发生泄漏，是非常危险的事情，很可能对公司造成不可估量的损失。

因此，即便云服务凭借明显的成本优势和灵活性把企业办公搬到了云环境中，但是能否说服企业的安全团队接受云服务，还要另当别论。

云安全的不透明性影响云落地

“最大的问题是很多云服务提供商的保护措施不够透明”专家表示，“公司在访问审核日志数据，以及最佳实践的内部控制和可见性上保证足够的透明，这样才能可控。”

云安全联盟(CSA)首脑会议在去年11月进行了一项调查，调查收集了300名IT专业人士数据。云服务供应商和他们的客户之间的安全脱节话题一直是其研究的重点。Ponemon Institute在研究中发现，超过三分之二的IT经理把责任归结为他们的云服务提供商的数据的安全性。专家表示，云服务供应商应该提高物理安全系数，防止出现任何人都可以访问云服务提供商的服务器的事情发生。此外，客户对云服务供应商产生信任的过程是非常缓慢的，其中一个重要的原因就是云服务没有给客户提供可视化的安全保护。

但云供应商也不是什么事情都没有做，他们正在努力赢得客户的信任，通过开放，透明的策略，而不仅仅是一个云计算的黑盒子。目前，越来越多的企业寻求过渡到混合云和公共云中，对于云计算供应商透明度的需求变得更加紧迫。如何获得云计算透明度的成功还有需要持续关注。