資訊安全的威脅一直圍繞着it産業。随着雲計算越來越廣泛的應用，企業資料也面臨一些雲計算時代才有的風險。本文中雲計算安全公司perspecsys就列舉了七個你一定會犯的雲安全錯誤以及相應的預防措施。
1. 将敏感資料的控制權交給雲服務提供商
使用公有雲服務就意味着将所有的資料控制權交給了雲服務提供商，這些資料也包括商業敏感資料。
安全措施：對于使用者，在訂閱用于工作的雲應用時，應當遵守企業的資訊安全政策。對于企業來說，應充分了解企業内部及雲端所使用的資料安全工具，特别是雲資料加密和記号化工具。
2. 丢失對資料的追蹤
了解資料進行存儲和處理的實體位置有助于遵守有關資料儲存的法規。
安全措施：請確定你了解雲服務提供商的主資料中心以及後備資料中心的地理位置，此外還要了解這些國家或地區有關資料隐私的現行法律法規。如果資料儲存的位置是企業應用雲計算時考慮的要點，那就需要使用技術手段來確定資料隻儲存在一定的地點。
3. 忽視雲應用條款
訂閱雲應用時通常需要表示同意相應的條款，但雲服務提供商所制定的條款與你所在企業所遵守的資料相關政策很可能有所不同。
安全措施：如果雲計算提供商維護的資料需要特定的保護，則應堅持與雲服務提供商商議合約的條款。例如在第三方雲平台中存儲敏感資訊就需要有附加的安全措施以提升保護等級。
4. 使用弱密碼
弱密碼對于黑客來說根本就是形同虛設。研究人員mark burnett從過去十年間的資料洩露事故中收集了一千萬個密碼，他發現流行密碼排名的前一百位很少發生變動。
安全措施：不同服務不要設定相同的密碼，常換換密碼。
5. 認為密碼是萬能的
密碼使人很容易對安全問題掉以輕心，2015年網絡攻擊變得更活躍，安全事故也持續增加。好消息是“強密碼不足以確定資料安全”這一認識的接受度在提高，安全人員也在實施多重防護。
安全措施：保證網絡和雲應用的安全需要多重身份驗證，資料加密和記号化這樣的技術也應被用在保證資料傳輸過程中的安全。
6. 不備份資料
如果資料沒有備份，一旦發生事故可就隻能抓瞎了，是以必須確定雲服務提供商允許本地備份。請注意并不是所有的雲計算提供商都允許使用者進行本地備份，是以在使用前需要先調查清楚。
安全措施：無論是否使用雲服務資料都應該進行備份，将資料存儲在不同的雲服務提供商處可以降低大量資料丢失的風險。
7. 沒計劃
在制定向雲平台遷移的計劃時，應該提前考慮可能受到的影響，比如越來越嚴格的資料隐私法規。
安全措施：對雲資料要有一個全局的概念，多注意資料會在哪些國家進行存儲和處理并評估對資料的處理是否會給你帶來法律上的問題。“宜未雨而綢缪，毋臨渴而掘井”。
作者：佚名
來源：51cto