云計算興起的同時也帶來了風險：在500名接受調(diào)查的IT專業(yè)人士中，有46%的受訪者表示，他們的公司在兩種常見類型的云上已遭遇過數(shù)據(jù)安全事故——這意味著他們的數(shù)據(jù)已經(jīng)丟失，或以未經(jīng)授權(quán)的方式被訪問。大多數(shù)人說，他們正經(jīng)歷著比將數(shù)據(jù)保存在網(wǎng)絡(luò)上時所遇到的更多的數(shù)據(jù)入侵事件。

基于互聯(lián)網(wǎng)的云服務(wù)擁有從高度個性化的醫(yī)療、社交媒體素材到機密的財務(wù)和公司文件等一切信息。它所收集的巨大信息量已經(jīng)涵蓋全球四分之一的業(yè)務(wù)數(shù)據(jù)，這對黑客而言著實是一個巨大的誘惑。

一個明顯的例子發(fā)生于2011年2月，當時納斯達克保存有成千上萬公司記錄的Directors Desk操作系統(tǒng)遭到了入侵。納斯達克對此諱莫如深。但是這個案例引發(fā)了聯(lián)邦調(diào)查，并有猜測稱，罪魁禍首可能已經(jīng)窺探到了公司董事會成員的秘密通信。

加上近期發(fā)生在Web Marketer Epsilon， LINKEDIn 和 Twitter上的侵襲事件——調(diào)查顯示這些攻擊在企業(yè)間驚人地普遍——許多專家稱，在防止網(wǎng)絡(luò)欺詐犯竊取存儲在云上的信用卡號碼、商業(yè)秘密以及其他敏感數(shù)據(jù)方面所做的事情仍然太少。

“這是可怕的，”安全公司HyTrust的共同創(chuàng)始人和總裁Eric Chiu說到。如果一個黑客獲得這些信息，“那他們已經(jīng)獲取了通往你的王國的鑰匙。他們可以拷貝你所有的一切，同時他們可能還擁有摧毀你的數(shù)據(jù)中心的能力。”

盡管云計算的定義眾口不一，但它通常都涉及到一個共享服務(wù)，此項服務(wù)使客戶能夠通過基于互聯(lián)網(wǎng)的軟件或服務(wù)器訪問他們的數(shù)據(jù)。云存儲能夠降低一個公司的成本，并通過互聯(lián)網(wǎng)訪問，使隨處獲取信息變得容易。

云可以被用來處理郵件的發(fā)送、移動設(shè)備的打印、醫(yī)療信息的傳輸、社交網(wǎng)絡(luò)的共享等一系列事務(wù)。市場研究公司HIS稱，僅就云文件存儲服務(wù)而言，譬如Dropbox 和Google Drive，2017年的使用者總數(shù)將從今年的6.25億翻倍到13億。

企業(yè)已經(jīng)躋身于最大的應(yīng)用群中。市場研究公司Gartner預(yù)測，全球從公共云中(一種在不同客戶中共同使用的云)獲得的收入將從2011年的914億上升到2016年的2066億。

然而這一趨勢同時也帶來了風險。賽門鐵克在1月的報道中稱，在其調(diào)查的3236家企業(yè)中，有43%曾在云中丟失過數(shù)據(jù)。不過，它并未詢問這其中有多少是由于網(wǎng)絡(luò)攻擊造成的。

這并不是唯一的例子。最近英特爾對近500名信息技術(shù)專業(yè)人員的調(diào)查顯示，其中46%的受訪者表示，他們的公司在兩種普及的云上曾遭受數(shù)據(jù)安全事故——這意味著他們的數(shù)據(jù)已丟失或遭非法訪問。大多數(shù)受害者稱，他們正遭受比將數(shù)據(jù)存儲在網(wǎng)絡(luò)上時所遇到的更多的數(shù)據(jù)安全事故。

由于設(shè)備故障或雇員違規(guī)操作，一些存儲在云上的信息可能會落入非法之徒手中。此外，關(guān)于訴訟或政府傳票所產(chǎn)生后果的憂慮正逐漸增長。在安全公司Lieberman Software去年調(diào)查的100多個IT專業(yè)人員中，48%的受訪者表示關(guān)于政府和訴訟行為的想法使他們不在云上存儲數(shù)據(jù)。

“但黑客才是最大的憂患，”日本安全公司Trend Micro的JD Sherry說到，“許多企業(yè)錯誤地認為，他們的云供應(yīng)商會將這些欺詐犯們阻擋在入口外。盡管提供了一些保護措施，但供應(yīng)商們經(jīng)常還是將大部分安全問題留給他們的客戶。”他繼續(xù)說到，“這種責任的擔子通常落在客戶身上，且對許多門外漢來說，這通常會產(chǎn)生巨大的挑戰(zhàn)。”

根據(jù)一家公司的聲明，亞馬遜為其云服務(wù)提供了一系列廣泛的安全措施。但它稱這些服務(wù)讓顧客“承擔了管理客戶機操作系統(tǒng)(包括更新和安全補丁)、其他相關(guān)應(yīng)用軟件、以及亞馬遜提供的安全組防火墻的配置等所有職責”。

目前尚不清楚云數(shù)據(jù)被破壞已經(jīng)造成的金錢損失或其他損害。Epsilon和Twitter的官員對其數(shù)據(jù)安全事故只發(fā)表簡短的意見，然而LinkIn則針對一個未造成嚴重損害的黑客訴訟案引發(fā)爭論。

Forrester研究公司的首席分析師Eve Maler指出，即使是針對社交網(wǎng)站的入侵也可以造成嚴重的破壞。Maler說到，“壞家伙們可能會直接看到包含公司個人信息的消息，或者是發(fā)送損害公司品牌和業(yè)務(wù)的消息。”

HewlettPackar的企業(yè)安全產(chǎn)品總經(jīng)理Art Gilliland指出，對公司財務(wù)數(shù)據(jù)和商業(yè)秘密的入侵可能會產(chǎn)生更加嚴重的后果，因此，基于云計算的企業(yè)對網(wǎng)絡(luò)攻擊必須反應(yīng)得更快。然而即便如此，他預(yù)測隨著公司將數(shù)據(jù)轉(zhuǎn)移到云上，將會有更多的受害者出現(xiàn)。

“這些將會發(fā)生，且是不可避免的。”Gilliland最后說到。