無論您是在尋找基於雲的存儲應用程序來上傳和整理您的個人照片，還是在尋找一個可以代表您的科技公司管理用戶數據的平臺，您都可能會聽到雲託管應用程序的承諾本質上比在您自己的本地服務器上存儲數據更安全。
雲計算當然有很多好處，但這種說法真的如此嗎？如果確實如此，那麼它是否普遍適用於您可以依賴所有云託管數據比本地託管數據更安全的程度？
是什麼讓雲成為雲？
讓我們首先解釋是什麼讓雲成為雲。雲計算髮展成為一個流行語，並沒有準確地傳達安排的性質。例如，一些用戶認為“雲”是指以某種方式存儲在我們周圍的空氣中並從中檢索到的數據。
實際上，“雲計算”僅指存儲在不同位置的存儲數據或計算操作，並且通常可使用具有互聯網連接的任何設備來訪問。這與託管數據或依靠來自您自己的本地服務器的計算能力形成對比。
這個定義非常廣泛，允許它涵蓋廣泛的不同技術公司和應用程序。可以理解，這使得雲安全成為一個複雜且多方面的主題。
雲的固有安全優勢
雲計算確實具有一些通用優勢，適用於大多數雲計算提供商：
- 內置冗餘。您的數據不是字面上存儲在雲中; 它存儲在物理數據中心。更準確地說，它可能存儲在多個數據中心。這是因為大多數雲提供商通過在多個位置備份來保護用戶的數據。這可以在發生物理故障時保護您的數據，這可能是由於硬件缺陷或火災或地震等自然災害造成的。當然，如果您的本地服務器沒有足夠的備份，這會使雲存儲本身更安全。
- 正在進行更新。雲應用程序可用作服務而非產品，使您可以持續訪問不斷髮展的產品。為了留住用戶，雲開發人員不斷努力提高其基礎架構的安全性。因此，您的數據具有不斷受益於新更新和更高安全標準的優勢。如果您擁有一支才華橫溢的內部IT團隊，您或許可以實現這一目標，但可能效率不高。
- 帳戶管理。大多數情況下，您的雲應用程序將允許您建立具有不同訪問權限級別的多個用戶角色。這對於大公司尤其有利，因為大公司可能不願意冒險向所有員工，客戶和其他潛在用戶普遍訪問公司的內部數據。
- 專業知識。如果您在內部存儲數據，您可能會有一個由監督該存儲的小型通才團隊（除非您擁有巨大的資金訪問權限）。雲提供商在安全性方面投入巨資，確保他們擁有最有才華，受過良好教育且經驗豐富的人員來管理數據存儲。通過訂閱雲應用程序，您可以訪問由這些專家開發的強大基礎架構 - 通常以折扣價計算所有成本。
雲無法消除的漏洞
但是，大多數雲應用程序無法解釋或直接控制存在一些安全漏洞，例如：
- 硬件問題。如果您保持登錄狀態，特定設備中的故障可能會損害您的雲帳戶，或者您在登錄時正在監控您的操作。某些安全漏洞是處理器和其他硬件組件所特有的，並且始終存在風險員工無法保護設備。
- 用戶惡意軟件。無論您為此做好準備，惡意軟件始終是一個問題。一個流氓閃存驅動器，網絡釣魚方案或惡意電子郵件可能只是您的一個企業的設備被感染。安裝惡意軟件後，它可以監控您的所有操作 - 包括記錄您在雲應用中輸入的數據以及您擁有的任何登錄信息。
- 不受保護的網絡。企業應始終依賴加密網絡，並使用強大的，定期更改的密碼來保護這些網絡。如果有人訪問您的專用網絡，或者您在公共網絡上使用您的設備，則您的設備可能會遭到入侵。同樣，如果您的設備遭到入侵，雲存儲平臺的安全性無關緊要。
- 密碼錯誤。您的所有云託管數據都受您的登錄憑據保護。如果這些登錄憑據被盜，猜到或暴力破解，您的帳戶將受到損害。不幸的是，人們仍然使用痛苦的常見密碼，如“密碼”，並定期使用基本的網絡釣魚詐騙。不幸的是，無論您是依賴本地服務器還是雲託管應用程序，這都是一個問題。
- 糟糕的用戶管理和糟糕的演員。您的雲應用程序的通用可訪問性也可能對您不利。如果您的組織中存在不良行為者，他們可能會故意竊取或濫用他們可用的數據。如果您錯誤地分配了錯誤的用戶級別或管理權限，您還可能會為您的組織創建問題。這些責任落在最終用戶身上，並不一定由雲開發人員處理。
開發變量
值得注意的是，除了該模型的一些介紹性優勢之外，不可能對所有云應用程序的安全性做出全面陳述。這是因為不同的雲計算公司可以以非常不同的方式執行其安全策略。一家公司可能會大量投資於其基礎架構的安全性，而另一家公司則優先考慮速度和可訪問性。在競爭對手的平臺上，可能完全不存在使平臺的API易受滲透的軟件開發錯誤。
因此，說所有云託管應用本質上比本地託管系統更安全是不合理的。在選擇雲服務提供商時，您需要謹慎。
雲的其他優勢
值得注意的是，除了安全性的微小增加之外，雲存儲和雲計算還有幾個優勢：
- 普遍接入。訂閱雲應用程序意味著您可以訪問所有數據，通常是在所有設備上。這意味著您的軟件不會綁定到單個設備。假設您確保密碼安全，您可以隨時隨地訪問您的數據，即使您的某個設備丟失或被盜，您的密碼也可能會阻止某人訪問您的帳戶。
- 便宜。雲計算通常也更便宜。一般的想法是，雲公司批量購買和管理計算和存儲資源，同時在許多不同的購買者之間分攤成本。因此，購買一塊餡餅的每個企業都將獲得大幅折扣存儲的好處。
- 管理簡單。除非您已經是專家，否則構建和維護您自己的本地服務器非常耗時且複雜。在大多數情況下，註冊雲服務更簡單，更易於管理，尤其是如果您沒有內部IT團隊可以依賴的話。
底線
那麼雲託管數據比本地設置更安全嗎？在許多情況下，假設您正在談論負責任，經驗豐富的雲開發人員，答案是肯定的。雲計算中有一些關鍵優勢可能會為您提供比您自己組合更多的安全性。也就是說，您的雲安全策略中需要考慮許多變量，並且沒有一個平臺可以100％無法滲透。仔細選擇您的雲提供商，並始終花費額外的時間和金錢，通過您自己的內部網絡安全政策來強化您的戰略。