每年的這個時候分析師和業(yè)界媒體就會對未來的發(fā)展趨勢作出預(yù)測,下面讓我們看看7個云安全預(yù)測。
不斷發(fā)生的數(shù)據(jù)泄露事故正在動搖企業(yè)和消費(fèi)者的信心,也增加了云計算領(lǐng)域?qū)Π踩挠懻?。快速的云計算部署要求企業(yè)保護(hù)敏感數(shù)據(jù)的同時,保持應(yīng)用程序的功能。那么,未來幾個月哪些趨勢會推動市場發(fā)展呢?下面讓我們看看云安全市場2015年的發(fā)展趨勢:
1. 私有云的演變— 在企業(yè)試圖利用云計算提供的控制、定制化和其他優(yōu)勢時,公共云一直是個熱門的選擇。然而,隨著企業(yè)轉(zhuǎn)移更多操作和項目到云計算,混合云方法將會成為常態(tài)。利用混合云方法將讓企業(yè)實現(xiàn)最具成本效益的操作。而新型的混合云也將會成形,例如當(dāng)SaaS應(yīng)用程序通過多租戶公共云基礎(chǔ)設(shè)施交付時仍然允許數(shù)據(jù)保存在本地的混合做法。
2. 云數(shù)據(jù)“監(jiān)管”將影響管轄權(quán)法律-- 隨著民族國家繼續(xù)執(zhí)行監(jiān)管,管轄權(quán)和數(shù)據(jù)主權(quán)的法律將變得更加復(fù)雜和嚴(yán)格。我們看到微軟數(shù)據(jù)管轄判決,美國試圖尋找微軟在海外數(shù)據(jù)庫的數(shù)據(jù),在2015年我們將會看到類似的事情。同時,也會出現(xiàn)越來越嚴(yán)格的數(shù)據(jù)管轄權(quán)。為了安全地遵守數(shù)據(jù)隱私和管轄法律,B2C和B2B企業(yè)都將繼續(xù)選擇數(shù)據(jù)令牌化作為首選數(shù)據(jù)保護(hù)技術(shù)。
3. 云數(shù)據(jù)將包含“真正的”企業(yè)數(shù)據(jù)— 泄露數(shù)據(jù)不僅將包含客戶數(shù)據(jù)(例如聯(lián)系人信息和支付信息),還將涉及知識產(chǎn)權(quán)和商業(yè)機(jī)密信息。雖然在數(shù)據(jù)泄露事故后用戶換卡很麻煩,但想象一下,如果企業(yè)有價值的商品設(shè)計策略或者收購計劃被泄露會發(fā)生什么呢?企業(yè)必須部署可行的云安全協(xié)議。
4.內(nèi)容和應(yīng)用程序?qū)⒁砸苿訛閮?yōu)先考慮 — 我們生活在一個移動的世界,數(shù)據(jù)流將繞過臺式電腦,并專門在平板電腦和智能手機(jī)等移動設(shè)備上處理和存儲。隨著越來越多的企業(yè)允許員工攜帶自己設(shè)備,這些設(shè)備的盜竊和丟失將不是企業(yè)唯一需要關(guān)心的,因為移動數(shù)據(jù)會更多地轉(zhuǎn)移到云計算中。例如,涉及明星艷照iCloud泄露事故在2014年搶占了新聞頭條。在2015年,企業(yè)將需要確保移動設(shè)備中以及云計算中的企業(yè)數(shù)據(jù)沒有過度曝光。
5.靈活性將成為云計算部署的主要驅(qū)動力— 隨著云計算的靈活性對企業(yè)更加明顯,他們會意識到這種優(yōu)勢的重要性甚至超越云計算的成本優(yōu)勢。在不產(chǎn)生額外費(fèi)用的情況下(+微信關(guān)注網(wǎng)絡(luò)世界),擴(kuò)展、開發(fā)的能力將會是企業(yè)選擇云計算應(yīng)用程序的主要考慮因素。
6. 云計算部署和不斷變化的CASB解決方案將重繪IT安全線— 由于新技術(shù)和開發(fā)和不斷變化的云訪問安全代理(CASB)解決方案,企業(yè)將重新確定哪些應(yīng)用程序和運(yùn)營業(yè)務(wù)用例是與云計算兼容的。企業(yè)將更加積極地利用云計算,甚至是在幾年前不可想象的領(lǐng)域。這意味著云計算中的數(shù)據(jù)將需要持續(xù)的保護(hù)。業(yè)界將會看到數(shù)據(jù)令牌化成為主要保護(hù)方法。因為威脅防御將會封裝云計算應(yīng)用程序和基礎(chǔ)設(shè)施,CASB投資將會成為云計算投資的共有部分,Gartner甚至預(yù)測到2017年,它們將會成為SaaS部署的重要組成部分。
7.泄露事故保險將成為常態(tài)— 數(shù)據(jù)泄露事故將會繼續(xù)發(fā)生,這會迫使企業(yè)把目光投向網(wǎng)絡(luò)“保險”。對于很多風(fēng)險專業(yè)人士,這不再是公司數(shù)據(jù)是否會泄露的問題,而是什么時候。部署特定防御方案來在數(shù)據(jù)泄露事故發(fā)生時降低風(fēng)險是必不可少的。同時,利用所有適用的安全對策來降低網(wǎng)絡(luò)風(fēng)險將成為企業(yè)的戰(zhàn)斗口號。
在我們期待這些預(yù)測是否會成真時,事實是,在2015年云計算部署將會繼續(xù)增加。企業(yè)必須了解在充分利用云計算的優(yōu)勢中安全的關(guān)鍵作用。