使用云服务时减少数据泄露的提示

根据 McAfee 最近的一份报告，平均每个员工在工作中会主动使用 36 个云服务，并且使用这些服务存储的许多数据都是敏感数据 (18.1%)。此类数据包括财务记录、商业计划、社会安全号码、信用卡和借记卡号码、受保护的健康信息等。上述数字凸显了严格的云安全策略的重要性。以下是一些可帮助您入门的提示：

安全意识培训和政策执行

Oracle 和 KPMG 最近进行的一项调查显示，97% 的受访者表示，他们要求云服务得到 IT/安全团队的批准，而多达 82% 的受访者担心员工违反了这些政策。考虑到这一点，组织引入持续的安全意识培训计划至关重要，该计划清楚地解释了公司的安全策略，以及为什么遵守这些策略很重要。

加密和密钥存储

不言而喻，如果您要将敏感数据存储在云中，则必须对其静态和传输过程进行加密。这样做不仅是一种良好的安全实践，而且是大多数组织的监管要求。在云上存储加密数据时，组织必须控制其加密密钥。虽然大多数云服务提供商提供了许多易于使用的数据加密解决方案，但仍然不建议将这些密钥存储在与加密数据所在的位置相同的位置。

审计和报告

当然，审计和报告我们存储在云上的任何敏感数据的重要更改是一个好主意。根据 Oracle 和 KPMG 的上述调查，38% 的受访者表示，他们在检测和应对云中的威胁方面面临问题。虽然大多数流行的云服务提供商将提供某种形式的本机审核功能，但与复杂的 DCAP（以数据为中心的审核和保护）解决方案相比，它们的功能通常有限。不仅如此，许多公司使用多种云服务，这使得监控和关联事件变得更加复杂。

Lepide 数据安全平台等云审计解决方案能够聚合来自 AWS、Dropbox、Office365 和 OneDrive 等多个来源的日志数据，并通过单个直观的仪表板显示事件摘要。不仅如此，它们还提供实时警报和各种定制报告，可用于满足法规遵从性要求。

密码和身份验证

大多数企业仍然依赖自多用户系统出现以来一直使用的基于密码的身份验证方法。然而，这些身份验证系统（即使是那些需要超强密码的系统）有时也会遭到破坏。有多种加密方法可用于帮助防止暴力密码攻击，例如使用“加盐哈希”；但是，对于组织来说，在使用基于云的服务（例如多重身份验证）时使用更高级的身份验证方法可能仍然是一个好主意。与往常一样，公司在分配访问权限时必须遵循“最小特权原则”，以确保员工只能访问充分履行职责所需的数据。