迁移到云时需考虑的五大安全因素
根据 2019 年云安全报告，93% 的网络安全专业人士对云安全持高度或中度担忧。近 30% 的受访者表示，他们在过去 12 个月经历过与公有云相关的事件。主要安全问题包括数据丢失、数据隐私、合规、凭据意外泄露以及数据主权。
人们对云安全的担忧程度不足为奇。随着越来越多的应用程序和数据迁移至云端，安全漏洞所造成的影响可能是毁灭性的。根据波耐蒙研究所 (Ponemon Institute) 发布的《2019 年数据泄露成本报告》，当前数据泄露的平均成本为 392 万美元。
好消息是，无论是主动预防还是出现漏洞后，都有办法减轻其影响。根据 Ponemon 的研究，“广泛使用加密技术”是最重要的措施。其他关键缓解因素包括数据丢失防护、威胁情报共享和业务连续性管理。
在了解上述三个因素后，选择公有云供应商时还应额外考虑这五个重要安全因素：
- 加密：如前所述，加密是预防和减轻安全漏洞影响的首要因素。询问公有云供应商是否提供通过 FIPS 140-2 级认证的硬件安全模型。这一点很重要，因为 4 级认证可提供行业领先的防篡改保护。此外，还可以利用相关功能，让任何人（包括云管理员）在任何时候都无法访问加密密钥。
- 基于角色的访问控制： 借助基于角色的访问控制，您可通过减少和管理对敏感信息的访问，降低违规和数据泄露的风险。您能够确保只有授权用户方可访问其工作所需的内容。您还可通过更有效地管理数据的访问和使用方式，提升合规性。
- 数据主权： 正如 TechTarget 所描述的那样，“核实数据是否仅存在于允许的位置可能颇具难度。这要求云客户信任其云供应商，相信供应商会完全诚实、公开地说明服务器的托管位置，并严格遵守多级服务级别协议（SLA）。”确保您的云供应商在全球设有数据中心，并且能够通过对在可信服务器上运行的工作负载进行地理围栏，来遵守数据主权法规。
- 合规： 数据主权与合规性相辅相成，特别是随着越来越多的企业在全球范围内开展业务，以及地方政府和机构对业务开展提出了严格的合规要求，例如欧盟的《通用数据保护条例》(GDPR)。在公有云环境中，您需要能够通过持续监控和警报，依据基于策略的模板强制执行合规性要求，以便做好审计准备。
- 业务连续性： 备份和灾难恢复 是公有云的重要用例，但您还必须确保您的提供商支持高可用性功能，以确保从网络攻击中恢复时备份和灾难恢复站点的完整性。请务必向您的云服务商确认 恢复时间目标与恢复点目标，并了解适用于 混合云 及 公有云 环境的扩展能力，例如为 VMware 解决方案提供的延伸式 vSAN 集群等功能。
企业和 IT 领导者对云安全存在担忧或许是不可避免的。将任务关键型数据和应用程序托付给其他公司确实会令人不安。
而现实情况是，只要选择一家专注安全领先优势和信任的公有云供应商，借助其在加密、控制、合规、数据主权和业务连续性等关键领域提供的企业级保护，就能降低风险和担忧。
了解更多关于 IBM 安全领先优势的信息， 以及如何最安全地将任务关键型 VMware 工作负载迁移到 IBM Cloud 。