幾年來(lái)，隨著(zhù)各種規模的企業(yè)意識到其眾多的成本和生產(chǎn)力優(yōu)勢，云的采用率一直在穩步增長(cháng)。然而，COVID-19 的出現以及對傳統以辦公室為導向的商業(yè)模式的持續顛覆，將采用水平推向了前所未有的高度。事實(shí)上，微軟首席執行官薩蒂亞納德拉最近聲稱(chēng)，他的公司在大流行開(kāi)始的短短兩個(gè)月內就實(shí)現了兩年的數字化轉型，而云采用在其中發(fā)揮了巨大作用。

隨著(zhù)云采用現在處于急劇上升的軌道上，企業(yè)越來(lái)越關(guān)注其安全性，以及一旦離開(kāi)本地存儲服務(wù)器的安全性，他們必須采取哪些措施來(lái)保護敏感數據。目前可用的最佳解決方案之一——云加密——值得仔細研究。本文將更詳細地探討云加密的好處以及與之相關(guān)的一些挑戰，然后列出一些云加密最佳實(shí)踐以確保始終保護數據。

什么是云加密？

云加密是一個(gè)概括性術(shù)語(yǔ)，描述了在將數據傳輸到云進(jìn)行存儲之前對數據進(jìn)行加密的一系列不同解決方案。許多云存儲提供商提供某種形式的云加密作為其服務(wù)的一部分，應用范圍從加密連接到僅對敏感數據進(jìn)行有限加密，再到對上傳的任何內容/所有內容進(jìn)行完整的端到端加密。在所有這些模型中，云存儲提供商將在收到數據后加密數據，然后與客戶(hù)共享加密密鑰，讓他們在需要時(shí)安全地解密數據。

它的主要好處是什么？

加密被廣泛視為云數據保護的最安全方法之一，因為它以一種幾乎不可能在沒(méi)有正確解密密鑰的情況下解碼任何文件、系統或數據庫的內容的方式進(jìn)行加密。因此，通過(guò)對其敏感數據應用強大的加密并保持良好的解密密鑰管理實(shí)踐，即使敏感數據離開(kāi)物理場(chǎng)所，企業(yè)也可以完全保護它。

如果任何加密的敏感數據被盜、復制或丟失，任何試圖訪(fǎng)問(wèn)它的人都會(huì )發(fā)現，如果沒(méi)有相關(guān)的解密密鑰，它就完全無(wú)法讀取，從而將它們牢牢地阻止在他們的軌道上。這對于存儲在云中的數據特別有益，因為這意味著(zhù)即使帳戶(hù)、系統甚至提供商受到威脅，一切都將得到充分保護。

云加密對于在金融服務(wù)等受監管部門(mén)/行業(yè)運營(yíng)的任何組織也非常有用。這是因為加密與一系列其他安全措施相結合，可以讓企業(yè)享受云的好處，同時(shí)滿(mǎn)足支付卡行業(yè)數據安全標準 (PCI-DSS) 和通用數據等嚴格的合規性要求保護條例 (GDPR)。

它的主要挑戰是什么？

采用可能是目前與云加密相關(guān)的最大挑戰。盡管其有效性毋庸置疑，但云加密仍然在某種程度上未被采用。幸運的是，隨著(zhù)越來(lái)越多的組織要求其云提供商提供更高級別的安全性和法規遵從性，這種情況正在發(fā)生變化。然而，即使取得了這一進(jìn)展，使用率仍低于許多安全專(zhuān)家的預期水平。

為什么是這樣？一個(gè)很大的原因是成本。由于在將數據移動(dòng)到云之前加密數據需要額外的帶寬，因此加密對于云存儲提供商來(lái)說(shuō)可能是昂貴的。許多供應商希望將此成本轉嫁給客戶(hù)，使其沒(méi)有吸引力。

因此，許多提供商只提供有限（因此更便宜）的云加密服務(wù)，而云客戶(hù)通常更喜歡在將數據移動(dòng)到云之前簡(jiǎn)單地在本地加密他們的數據。一些云客戶(hù)無(wú)論如何都會(huì )選擇這種方法，因為它可以節省成本，并且將整個(gè)加密過(guò)程保留在他們的環(huán)境中會(huì )更方便。

確保云加密最佳實(shí)踐的提示

對于希望增加云加密活動(dòng)的組織，有一些事情需要考慮以最大限度地提高效率。

• 明智地選擇您的云供應商：在選擇云存儲供應商時(shí)，首先要確定所有將被遷移到云端的敏感數據，并提前規劃出與之相關(guān)的安全需求，這一點(diǎn)很重要。查明需要保護的所有內容，并僅與提供適當加密級別以滿(mǎn)足這些需求的提供商合作。

例如，使用云存儲來(lái)存儲視頻片段的媒體和制作企業(yè)可能只需要對特定帳戶(hù)憑據進(jìn)行加密，而不需要對上傳到云的任何材料進(jìn)行加密。相反，使用云存儲服務(wù)共享 IP 和源代碼的軟件開(kāi)發(fā)公司需要更高級別的安全性，因此更適合提供端到端加密的提供商。

• 保管好您的密鑰：有效管理加密密鑰（企業(yè)擁有的和云提供商提供的）至關(guān)重要。所有密鑰都應遠離與其關(guān)聯(lián)的數據，任何備份都應存儲在異地并定期進(jìn)行審核。密鑰也應該定期刷新，特別是如果它們在設定的時(shí)間后自動(dòng)過(guò)期。

一些組織選擇自己加密密鑰，但這樣做會(huì )造成不必要的復雜性。密鑰管理的另一個(gè)最佳實(shí)踐是對主密鑰和恢復密鑰實(shí)施多因素身份驗證，讓您更加安心。

由于大流行，目前云采用率飆升，人們重新關(guān)注確保傳輸和存儲的任何敏感數據真正安全。實(shí)現這一目標的最有效方法之一是使用云加密，并且有越來(lái)越多的提供商和應用程序可以幫助企業(yè)達到他們需要和期望的安全級別。雖然并非沒(méi)有挑戰，但精心策劃、實(shí)施良好的云加密解決方案可以幫助企業(yè)享受云的所有好處，同時(shí)確保高度敏感的數據不被窺探。