幾年來，隨著各種規(guī)模的企業(yè)意識到其眾多的成本和生產(chǎn)力優(yōu)勢，云的采用率一直在穩(wěn)步增長。然而，COVID-19 的出現(xiàn)以及對傳統(tǒng)以辦公室為導向的商業(yè)模式的持續(xù)顛覆，將采用水平推向了前所未有的高度。事實上，微軟首席執(zhí)行官薩蒂亞納德拉最近聲稱，他的公司在大流行開始的短短兩個月內(nèi)就實現(xiàn)了兩年的數(shù)字化轉(zhuǎn)型，而云采用在其中發(fā)揮了巨大作用。

隨著云采用現(xiàn)在處于急劇上升的軌道上，企業(yè)越來越關(guān)注其安全性，以及一旦離開本地存儲服務器的安全性，他們必須采取哪些措施來保護敏感數(shù)據(jù)。目前可用的最佳解決方案之一——云加密——值得仔細研究。本文將更詳細地探討云加密的好處以及與之相關(guān)的一些挑戰(zhàn)，然后列出一些云加密最佳實踐以確保始終保護數(shù)據(jù)。

什么是云加密？

云加密是一個概括性術(shù)語，描述了在將數(shù)據(jù)傳輸?shù)皆七M行存儲之前對數(shù)據(jù)進行加密的一系列不同解決方案。許多云存儲提供商提供某種形式的云加密作為其服務的一部分，應用范圍從加密連接到僅對敏感數(shù)據(jù)進行有限加密，再到對上傳的任何內(nèi)容/所有內(nèi)容進行完整的端到端加密。在所有這些模型中，云存儲提供商將在收到數(shù)據(jù)后加密數(shù)據(jù)，然后與客戶共享加密密鑰，讓他們在需要時安全地解密數(shù)據(jù)。

它的主要好處是什么？

加密被廣泛視為云數(shù)據(jù)保護的最安全方法之一，因為它以一種幾乎不可能在沒有正確解密密鑰的情況下解碼任何文件、系統(tǒng)或數(shù)據(jù)庫的內(nèi)容的方式進行加密。因此，通過對其敏感數(shù)據(jù)應用強大的加密并保持良好的解密密鑰管理實踐，即使敏感數(shù)據(jù)離開物理場所，企業(yè)也可以完全保護它。

如果任何加密的敏感數(shù)據(jù)被盜、復制或丟失，任何試圖訪問它的人都會發(fā)現(xiàn)，如果沒有相關(guān)的解密密鑰，它就完全無法讀取，從而將它們牢牢地阻止在他們的軌道上。這對于存儲在云中的數(shù)據(jù)特別有益，因為這意味著即使帳戶、系統(tǒng)甚至提供商受到威脅，一切都將得到充分保護。

云加密對于在金融服務等受監(jiān)管部門/行業(yè)運營的任何組織也非常有用。這是因為加密與一系列其他安全措施相結(jié)合，可以讓企業(yè)享受云的好處，同時滿足支付卡行業(yè)數(shù)據(jù)安全標準 (PCI-DSS) 和通用數(shù)據(jù)等嚴格的合規(guī)性要求保護條例 (GDPR)。

它的主要挑戰(zhàn)是什么？

采用可能是目前與云加密相關(guān)的最大挑戰(zhàn)。盡管其有效性毋庸置疑，但云加密仍然在某種程度上未被采用。幸運的是，隨著越來越多的組織要求其云提供商提供更高級別的安全性和法規(guī)遵從性，這種情況正在發(fā)生變化。然而，即使取得了這一進展，使用率仍低于許多安全專家的預期水平。

為什么是這樣？一個很大的原因是成本。由于在將數(shù)據(jù)移動到云之前加密數(shù)據(jù)需要額外的帶寬，因此加密對于云存儲提供商來說可能是昂貴的。許多供應商希望將此成本轉(zhuǎn)嫁給客戶，使其沒有吸引力。

因此，許多提供商只提供有限（因此更便宜）的云加密服務，而云客戶通常更喜歡在將數(shù)據(jù)移動到云之前簡單地在本地加密他們的數(shù)據(jù)。一些云客戶無論如何都會選擇這種方法，因為它可以節(jié)省成本，并且將整個加密過程保留在他們的環(huán)境中會更方便。

確保云加密最佳實踐的提示

對于希望增加云加密活動的組織，有一些事情需要考慮以最大限度地提高效率。

• 明智地選擇您的云供應商：在選擇云存儲供應商時，首先要確定所有將被遷移到云端的敏感數(shù)據(jù)，并提前規(guī)劃出與之相關(guān)的安全需求，這一點很重要。查明需要保護的所有內(nèi)容，并僅與提供適當加密級別以滿足這些需求的提供商合作。

例如，使用云存儲來存儲視頻片段的媒體和制作企業(yè)可能只需要對特定帳戶憑據(jù)進行加密，而不需要對上傳到云的任何材料進行加密。相反，使用云存儲服務共享 IP 和源代碼的軟件開發(fā)公司需要更高級別的安全性，因此更適合提供端到端加密的提供商。

• 保管好您的密鑰：有效管理加密密鑰（企業(yè)擁有的和云提供商提供的）至關(guān)重要。所有密鑰都應遠離與其關(guān)聯(lián)的數(shù)據(jù)，任何備份都應存儲在異地并定期進行審核。密鑰也應該定期刷新，特別是如果它們在設(shè)定的時間后自動過期。

一些組織選擇自己加密密鑰，但這樣做會造成不必要的復雜性。密鑰管理的另一個最佳實踐是對主密鑰和恢復密鑰實施多因素身份驗證，讓您更加安心。

由于大流行，目前云采用率飆升，人們重新關(guān)注確保傳輸和存儲的任何敏感數(shù)據(jù)真正安全。實現(xiàn)這一目標的最有效方法之一是使用云加密，并且有越來越多的提供商和應用程序可以幫助企業(yè)達到他們需要和期望的安全級別。雖然并非沒有挑戰(zhàn)，但精心策劃、實施良好的云加密解決方案可以幫助企業(yè)享受云的所有好處，同時確保高度敏感的數(shù)據(jù)不被窺探。