安全性和数据驻留对现代企业的成长关键吗?在今天这个云计算为核心的舞台中,数据保管和保护至关重要。作为企业领导者,你对你的员工了解多少?他们都在使用什么软件、什么服来提升工作效率?这些服务、软件对企业的数据安全是否有影响?下文所提到的行为,你的企业是否也在默许?
云计算晴雨表
来自AIIM的一份调查显示,25%的企业高管知道他们的员工正在使用类似于Dropbox的消费化文件共享服务,而且他们也默许员工这一行为。四分之一的员工也承认他们使用的是非正式的云文件共享服务。在调查中只16%的企业提供了正式的、云托管的文件共享系统,供员工使用。过去的12个月中,63%的员工使用个人邮件发送敏感工作文档。而且超过七成的员工做认为为公司认可这种文件共享服务。这些行为给企业安全埋下了隐患。
云安全信任度
自2006年云计算次提出以来,云计算在不断探索中前进,安全问题一直都是其普遍采用的拌脚石。据Gartner称,2013年基于云的安全服务市场规模将达到21亿美元,到2015年将增长到31亿美元。云安全市场如此之大,归根于人们对云计算的安全缺乏信心。而调查显示,只有20%的人相信云计算是安全的,如下图所示。
云安全问题分类?
仅仅在过去的半年里就发生了多起骇人听闻的安全事件,例如OpenSSL出现“心脏出血”安全漏洞;eBay数据的大泄漏;GnuTLS的协议漏洞等等。通过调查,受访者对安全问题分类的看法主要分为三个阵营:
1.71%的受访者确定为数据丢失
2.64%的认为是数据中断
3.58%的人认为是安全更新
企业保护措施及存在的风险
面对这些问题企业高管也是绞尽脑汁,想尽出各种各样的解决方案?那么企业的通常作法如何,效果如何,是否存在弊端?
措施1:让员工使用他们感到最舒适的消费化工具,依赖这些工具的竞争力和提供的美好愿景。这导致业务功能性受到限制,企业将面临着严重的安全风险。
风险系数:70%的数据泄漏是由失误或恶意目的引起的
措施2:为所有员工部署标准的同步和共享工具。这样,所有员工的方法得到了统一,但却缺乏强大数据安全性。
风险系数:实施这一举措后,46%的组织经历了安全的威胁。
措施3:实施企业级工具。结果促进了公司的生产效率,提供了安全的、可控的软件集成。
风险系数:风险明显减少。你的竞争对手中,有34%的人已经实施了这些工具。
从以上数据中,你是否可以识别出你的企业中存在哪些安全问题,从而制定出应对措施,尽可能避免这些可预知的风险。