关于基于云计算安全性的5个误区

云安全是进入2019年的最重要的IT预算优先事项。虽然在云计算的早期阶段，安全问题阻碍了许多组织将工作负载完全转移到外部。但是根据Forcepoint最近的一份报告显示，现在大多数公司都认识到云往往是移动数据、应用程序和基础设施的安全场所。

根据报告中引用的英特尔研究报告，今天，信任公共云的人数超过了2:1。超62%的IT专业人员现在也将他们的数据存储在公共云中。

Forcepoint报告发现，越来越多的组织正在转向云，用于多种目的，包括安全性。基于云的安全解决方案有可能为所有员工提供增强的安全性，包括远程工作人员，以及更高的可扩展性和灵活性、应用程序、数据和系统的安全性、降低的复杂性、部署的简便性和速度以及降低硬件和支持成本。

但是，想要获得这些优势，企业必须选择合适的提供商。以下是有关基于云的安全基础架构的五个最常见的误解，以及您的业务应该在解决方案中寻找的内容。

　　误区1：安全认证仅对合规团队很重要

基于云的安全提供商应该拥有必要的认证，在签订合同之前，应该由您的企业进行检查，报告说。

“这意味着您的安全团队应该在他们最初的供应商选择过程中寻找认证。”报告指出。“如果云提供商无法提供这些服务，则无法保证其符合行业和政府安全标准。例如，如果没有ISO 27018认证，您不知道提供商是否对PII数据进行了控制(这也是遵守通用数据保护条例或GDPR的要求。”

报告称，至少，安全团队还应该寻求符合CSA STAR，行业特定法规以及贵公司开展业务的地方法规。

　　误区2：云提供商数据中心总是比企业数据中心更安全

在破坏私有数据中心之后，云服务提供商喜欢夸耀他们的基础架构更安全。但报告指出，情况并非如此。数据中心安全经理必须实施数据安全控制，包括加密、标记化和数据丢失防护。第三方审核员的认证也可以确保满足要求。

　　误区3：云服务提供商拥有的数据中心越多，服务的性能和弹性就越好

报告指出，数据中心的数量对云服务提供商的性能没有直接影响。例如，微软Azure在全球只有30个数据中心，而许多其他较小的服务有数百个，但无法与Azure的性能相匹配。

　　误区4：您的云服务提供商的安全性不会影响您的网络安全保险成本

报告指出，越来越多的公司投资网络保险，因为去年美国保险公司的网络保费收入为10亿美元。如果您的云提供商可以显示认证证明敏感数据得到适当的保护，您的公司可能会支付较低的网络保险费。

　　误区5：合规性完全由外部力量驱动

报告指出，即使使用云安全提供商，IT部门仍然负责保护公司资产，并且必须确保合规性。企业必须投入所需的时间和资源，以确保合规政策正确并保护信息。