索尼超1億用戶數(shù)據(jù)外泄 用戶或重新考慮是否遷移
北京時間5月7日消息，據(jù)路透社近日撰文稱，索尼超過1億用戶的數(shù)據(jù)外泄事件恐為全球云計算產(chǎn)業(yè)蒙上一層陰影。部分企業(yè)正在對是否繼續(xù)向云計算領(lǐng)域轉(zhuǎn)移進(jìn)行重新考慮，因為該系統(tǒng)位于遠(yuǎn)端數(shù)據(jù)中心，很容易通過網(wǎng)絡(luò)進(jìn)行接入。
以下為文章內(nèi)容摘要：
在過去一年里，專業(yè)提供云計算服務(wù)的公司股票一直是股市里表現(xiàn)最為搶眼的。但近期索尼游戲網(wǎng)絡(luò)以及亞馬遜云計算中心都遭到黑客攻擊兩件大事卻導(dǎo)致部分企業(yè)叫停了企業(yè)內(nèi)部的云計算業(yè)務(wù)。
美國達(dá)特茅斯大學(xué)(Dartmouth University)教授、專門為公司提供計算技術(shù)戰(zhàn)略建議服務(wù)的埃里克-約翰遜(Eric Johnson)表示：“現(xiàn)在沒有人會感到安全，索尼就是所有人的前車之鑒。”
專家紛紛提出警告
自從4月26日索尼游戲網(wǎng)絡(luò)用戶數(shù)據(jù)外泄一事被媒體曝光以來，云計算領(lǐng)域企業(yè)的股票在全球范圍內(nèi)的表現(xiàn)就大不如前。美國軟件服務(wù)供應(yīng)商Salesforce.com Inc的股價下跌了3%，而全球虛擬化和云基礎(chǔ)架構(gòu)廠商VMware Inc的股價也下跌了2%。
數(shù)字安全領(lǐng)域的專家紛紛發(fā)出警告稱，投資者、企業(yè)和消費者都對云計算抱有過大的信心。數(shù)據(jù)安全廠商Axis Technology總裁邁克-洛根(Mike Logan)表示：“在瞬息萬變的云計算世界里，人們不該對其擁有這么大的信心。云計算就好比Facebook，一旦你把所有的敏感信息都放到云計算中心里，就會有越來越多的人開始關(guān)注這些信息。”
市場研究機構(gòu)Garnter的云計算安全分析師杰伊-黑瑟(Jay Heiser)表示，從事云計算業(yè)務(wù)的公司已經(jīng)做了很多工作讓其客戶相信他們存儲在遠(yuǎn)端服務(wù)器上的數(shù)據(jù)是安全的，然而事實似乎完全不是這樣。黑瑟稱：“如果你在做一些對公司發(fā)展至關(guān)重要的業(yè)務(wù)，那么你就需要為此準(zhǔn)備應(yīng)急方案。但一些專門提供云計算服務(wù)的公司卻在市場宣傳中向客戶刻意隱瞞準(zhǔn)備應(yīng)急方案的重要性。”
用戶非常信任云計算技術(shù)在電子郵件、個人信用報告以及納稅申報等方面的管理能力，因此很少有用戶對這些系統(tǒng)的安全問題進(jìn)行過調(diào)查。圣地牙哥州立大學(xué)(San Diego State University)信息系統(tǒng)教授莫雷-詹尼克斯(Murray Jennex)表示：“即使是用戶認(rèn)為安全的服務(wù)也同樣存在被攻擊的可能性。”
美國知名雜志《消費者報告》(Consumer Reports Magazine)電子產(chǎn)品主編杰夫-福克斯(Jeff Fox)表示，消費者往往十分信賴諸如索尼這樣的大型公司能夠很好地保護(hù)他們的個人數(shù)據(jù)信息。福克斯稱：“消費者以前都堅定地認(rèn)為，像索尼這樣的知名大公司會對軟件進(jìn)行每日更新、漏洞修復(fù)以及通過設(shè)置防火墻來進(jìn)行自身的保護(hù)。但現(xiàn)在的問題是，連索尼都不這樣做，那其他知名企業(yè)是不是也同樣忽視了這一過程？”
期待新標(biāo)準(zhǔn)出臺
由于云計算服務(wù)還屬于全新類型的服務(wù)，因此業(yè)內(nèi)對其如何存儲和保護(hù)數(shù)據(jù)缺乏統(tǒng)一的執(zhí)行標(biāo)準(zhǔn)。
美國Mintz Levin律師事務(wù)所個人隱私律師辛西婭-拉羅斯(Cynthia Larose)表示，目前提供云計算服務(wù)的企業(yè)普遍對外部攻擊和數(shù)據(jù)安全外泄缺乏足夠的保護(hù)措施。她希望索尼用戶數(shù)據(jù)外泄和亞馬遜網(wǎng)絡(luò)遭攻擊事件能夠改變這一現(xiàn)狀。
拉羅斯還表示，醫(yī)療衛(wèi)生和金融服務(wù)等產(chǎn)業(yè)的很多企業(yè)都在為避免網(wǎng)絡(luò)攻擊而積極尋求特殊的保護(hù)措施，因為這些企業(yè)都擁有大量的知識產(chǎn)權(quán)信息。拉羅斯稱：“目前很多企業(yè)都為其云計算服務(wù)的安全尋求外部援助。”
美國云計算服務(wù)提供商Abnology的首席信息官福特-溫斯洛(Ford Winslow)表示，很多尋求云計算服務(wù)的客戶在與云計算服務(wù)提供商簽訂新的服務(wù)協(xié)議時都開始加入額外的金融處罰條款。這樣，一旦發(fā)生服務(wù)中斷或安全問題，他們就能夠獲得相應(yīng)的賠償。
【編輯推薦】
