应调查托管服务

    报告提醒，此外，企业应当落实保护自身数据的计划，以防云计算服务提供商被另一家提供商收购，或者宣布破产。公司所有权的变更可能会导致新的条款和条件，或者数据保存位置发生变化。类似的是，申请破产会迫使云计算服务提供商出售资产，最终可能包括客户数据。
 

    安全厂商兼咨询公司全球安全系统（Global Secure Systems）的总经理 David Hobson也认为，把数据存储在云环境中的企业需要全面了解与云环境有关的信息和机密性要求。
 

    Hobson说：“你一旦把数据交给外人存储，就会面临潜在问题。”他表示，企业可能常常甚至不知道自己的数据到底存储在什么地方。信息有时最终出现在多个地方，每个地方可能需要遵守不同的隐私需求。
 

    Hobson表示，企业还应当事先对托管服务提供商作一番调查，确保云环境中的数据安全和隐私措施至少与自己的措施一样可靠。知道云计算服务提供商落实了哪种业务连续性和灾难恢复措施以及处理数据泄密事件的政策也很重要。他表示，一心想通过云计算削减成本的用户往往会忽视这类问题，但他认为需要在合同中阐明隐私保护方面的内容。
 

    另一方面，Alpha Software公司的首席安全宣传官Jeff Kalwerisky表示，尽管一些隐私担忧有其道理，但许多担忧可以通过技术措施来消除，他以前还是埃森哲公司负责风险管理咨询业务的主管。

　　数据加密的意义

    Kalwerisky表示，比方说，数据加密就能缓解与无意或恶意透露信息有关的一部分隐私风险――这种加密既针对存储在云计算服务提供商的服务器上的数据，还针对传送给最终用户的数据。据他声称，另外，实施双因子验证方案来控制有人访问云计算服务提供商存储的数据，有望确保只有可以正当访问数据的用户才能看到数据。
 

    他说：“你一定要认真考虑这样一些问题。但如果你各方面都做到位，并且事先都做好了工作，那么是你自己存储数据还是由云计算服务提供商存储数据并没有太大区别。”
 

    为世界隐私论坛撰写这份报告的隐私政策顾问Robert Gellman表示，与每项技术一样，云计算同样有着风险和优点。
 

    Gellman说：“倒不是说云计算方面存在什么阴险的活动。但信息有可能以你预料不到的方式被人泄露或滥用，这可能会导致你承担法律后果。”

微信公众号

TechTarget

官方微博

TechTarget中国