2018年1月16日，全球數(shù)字安全領(lǐng)導(dǎo)者金雅拓表示，雖然全球絕大多數(shù)企業(yè)（95％）已接受云服務(wù)，但是，不同地區(qū)的公司采用安全措施的水平存在巨大差異。各組織機(jī)構(gòu)承認(rèn)，平均只有五分之二（40％）的云存儲數(shù)據(jù)配有密碼和密鑰管理解決方案。
（作為金雅拓委托波尼蒙研究所開展的“2018年全球云數(shù)據(jù)安全調(diào)研”的組成部分的）研究表明，英國（35％）、巴西（34％）和日本（31％）組織機(jī)構(gòu)在與第三方共享云存儲敏感信息和機(jī)密信息方面不似德國組織機(jī)構(gòu)（61％）謹(jǐn)慎。本次調(diào)研對象包括全球3200多名信息技術(shù)和信息技術(shù)安全從業(yè)者，旨在更好地理解數(shù)據(jù)管理和云服務(wù)安全措施的主要趨勢。
德國在云安全領(lǐng)域處于領(lǐng)先地位，并采用了諸如加密和標(biāo)記化之類的安全防護(hù)措施。多數(shù)（61％）德國組織機(jī)構(gòu)表示，他們采用云技術(shù)存儲敏感信息或機(jī)密信息，比例較美國（51％）和日本（50％）更高。企業(yè)發(fā)送和接收信息的安全防護(hù)水平進(jìn)
一步提高，德國增至67％，日本增至62％，印度增至61％。
關(guān)鍵是，全球超過四分之三（77％）的組織機(jī)構(gòu)已經(jīng)意識到采用密碼邏輯解決方案，例如，加密技術(shù)的重要性。相比去年的86％，今年，有 91％的組織機(jī)構(gòu)認(rèn)為，這一能力在今后兩年里愈發(fā)重要。
隱私和云技術(shù)管理
雖然采用云計算的比例日益增加，云計算的好處愈發(fā)明顯，但是，看起來，全球組織機(jī)構(gòu)仍對此持謹(jǐn)慎態(tài)度。令人擔(dān)憂的是，半數(shù)組織機(jī)構(gòu)認(rèn)為，云存儲的支付信息（54％）和客戶數(shù)據(jù)（49％）存在風(fēng)險。全球超過半數(shù)（57％）的組織機(jī)構(gòu)認(rèn)為，采用云技術(shù)可能違反隱私和數(shù)據(jù)保護(hù)法律法規(guī)，相比2016年的62％略有下降。
因為上述感知風(fēng)險，幾乎所有（88％）的組織機(jī)構(gòu)認(rèn)為，最新的《一般數(shù)據(jù)保護(hù)條例》（GDPR）會要求改變云管理方式。五分之二（37％）的組織機(jī)構(gòu)認(rèn)為，需要對云管理方式作出重大改變。除了難以滿足監(jiān)管條件，全球四分之三的受訪者認(rèn)為，相比駐地網(wǎng)，在云環(huán)境下應(yīng)對隱私和數(shù)據(jù)保護(hù)條例更為困難，其中，法國（97％）和美國（87％）的難度最大，其次為印度（83％）。
引領(lǐng)云端
雖然云技術(shù)不斷普及，但是研究表明，各企業(yè)對所選服務(wù)的認(rèn)識有所不同。僅有四分之一（25％）的信息技術(shù)和信息技術(shù)安全從業(yè)者表示，他們相當(dāng)熟悉所用的云服務(wù)，三分之一的企業(yè)認(rèn)為比較熟悉。
更詳細(xì)地講，影子信息技術(shù)可能繼續(xù)帶來挑戰(zhàn)。超過半數(shù)的澳大利亞（61％）、巴西（59％）和英國（56％）組織機(jī)構(gòu)不敢保證熟悉所用的云計算應(yīng)用程序、平臺或基礎(chǔ)設(shè)施。其他地區(qū)的自信度較高，只有大約四分之一的德國（27％）、日本（27％）和法國（25％）組織機(jī)構(gòu)沒有自信。
幸運(yùn)的是，絕大多數(shù)（81％）組織機(jī)構(gòu)認(rèn)為，掌握可靠的認(rèn)證方法對查詢云數(shù)據(jù)和使用云技術(shù)至關(guān)重要。澳大利亞企業(yè)尤為希望落實認(rèn)證措施，其中，92％的企業(yè)（超過印度（85％）和日本（84％））認(rèn)為，這將有助于保證，只有授權(quán)用戶可以查詢相關(guān)信息和使用相關(guān)程序。
金雅拓數(shù)據(jù)保護(hù)部首席技術(shù)官Jason Hart講道，“雖然某些國家，例如，德國，嚴(yán)肅對待云安全問題是一件好事，但是，其他地區(qū)還有令人擔(dān)憂的不同看法?？赡軐⒔霐?shù)的用戶認(rèn)為，云技術(shù)加大了數(shù)據(jù)保護(hù)的難度，但事實并非如此。”
“云技術(shù)的優(yōu)勢是提供企業(yè)無法獲取或無法負(fù)擔(dān)的解決方案具有便利性、可測量性和成本可控性，特別體現(xiàn)在安全方面。雖然數(shù)據(jù)安全防護(hù)比較簡單，但是，絕不能想當(dāng)然地認(rèn)為，采用云技術(shù)就意味著相關(guān)信息可以自動取得安全防護(hù)。舉例而言，
最近，埃森哲和優(yōu)步就泄露了大量云數(shù)據(jù)。無論數(shù)據(jù)存于何處，必須對數(shù)據(jù)源采取諸如加密和標(biāo)記化之類的防護(hù)措施。如果這些措施到位，合規(guī)問題便可迎刃而解。”
波尼蒙研究所受金雅拓委托開展本次研究，研究對象是美國（575）、英國（405）、澳大利亞（244）、德國（492）、法國（293）、日本（424）、印度（497）和巴西（355）的3285位信息技術(shù)和信息技術(shù)安全從業(yè)者。
（作為金雅拓委托波尼蒙研究所開展的“2018年全球云數(shù)據(jù)安全調(diào)研”的組成部分的）研究表明，英國（35％）、巴西（34％）和日本（31％）組織機(jī)構(gòu)在與第三方共享云存儲敏感信息和機(jī)密信息方面不似德國組織機(jī)構(gòu)（61％）謹(jǐn)慎。本次調(diào)研對象包括全球3200多名信息技術(shù)和信息技術(shù)安全從業(yè)者，旨在更好地理解數(shù)據(jù)管理和云服務(wù)安全措施的主要趨勢。
德國在云安全領(lǐng)域處于領(lǐng)先地位，并采用了諸如加密和標(biāo)記化之類的安全防護(hù)措施。多數(shù)（61％）德國組織機(jī)構(gòu)表示，他們采用云技術(shù)存儲敏感信息或機(jī)密信息，比例較美國（51％）和日本（50％）更高。企業(yè)發(fā)送和接收信息的安全防護(hù)水平進(jìn)
一步提高，德國增至67％，日本增至62％，印度增至61％。
關(guān)鍵是，全球超過四分之三（77％）的組織機(jī)構(gòu)已經(jīng)意識到采用密碼邏輯解決方案，例如，加密技術(shù)的重要性。相比去年的86％，今年，有 91％的組織機(jī)構(gòu)認(rèn)為，這一能力在今后兩年里愈發(fā)重要。
隱私和云技術(shù)管理
雖然采用云計算的比例日益增加，云計算的好處愈發(fā)明顯，但是，看起來，全球組織機(jī)構(gòu)仍對此持謹(jǐn)慎態(tài)度。令人擔(dān)憂的是，半數(shù)組織機(jī)構(gòu)認(rèn)為，云存儲的支付信息（54％）和客戶數(shù)據(jù)（49％）存在風(fēng)險。全球超過半數(shù)（57％）的組織機(jī)構(gòu)認(rèn)為，采用云技術(shù)可能違反隱私和數(shù)據(jù)保護(hù)法律法規(guī)，相比2016年的62％略有下降。
因為上述感知風(fēng)險，幾乎所有（88％）的組織機(jī)構(gòu)認(rèn)為，最新的《一般數(shù)據(jù)保護(hù)條例》（GDPR）會要求改變云管理方式。五分之二（37％）的組織機(jī)構(gòu)認(rèn)為，需要對云管理方式作出重大改變。除了難以滿足監(jiān)管條件，全球四分之三的受訪者認(rèn)為，相比駐地網(wǎng)，在云環(huán)境下應(yīng)對隱私和數(shù)據(jù)保護(hù)條例更為困難，其中，法國（97％）和美國（87％）的難度最大，其次為印度（83％）。
引領(lǐng)云端
雖然云技術(shù)不斷普及，但是研究表明，各企業(yè)對所選服務(wù)的認(rèn)識有所不同。僅有四分之一（25％）的信息技術(shù)和信息技術(shù)安全從業(yè)者表示，他們相當(dāng)熟悉所用的云服務(wù)，三分之一的企業(yè)認(rèn)為比較熟悉。
更詳細(xì)地講，影子信息技術(shù)可能繼續(xù)帶來挑戰(zhàn)。超過半數(shù)的澳大利亞（61％）、巴西（59％）和英國（56％）組織機(jī)構(gòu)不敢保證熟悉所用的云計算應(yīng)用程序、平臺或基礎(chǔ)設(shè)施。其他地區(qū)的自信度較高，只有大約四分之一的德國（27％）、日本（27％）和法國（25％）組織機(jī)構(gòu)沒有自信。
幸運(yùn)的是，絕大多數(shù)（81％）組織機(jī)構(gòu)認(rèn)為，掌握可靠的認(rèn)證方法對查詢云數(shù)據(jù)和使用云技術(shù)至關(guān)重要。澳大利亞企業(yè)尤為希望落實認(rèn)證措施，其中，92％的企業(yè)（超過印度（85％）和日本（84％））認(rèn)為，這將有助于保證，只有授權(quán)用戶可以查詢相關(guān)信息和使用相關(guān)程序。
金雅拓數(shù)據(jù)保護(hù)部首席技術(shù)官Jason Hart講道，“雖然某些國家，例如，德國，嚴(yán)肅對待云安全問題是一件好事，但是，其他地區(qū)還有令人擔(dān)憂的不同看法?？赡軐⒔霐?shù)的用戶認(rèn)為，云技術(shù)加大了數(shù)據(jù)保護(hù)的難度，但事實并非如此。”
“云技術(shù)的優(yōu)勢是提供企業(yè)無法獲取或無法負(fù)擔(dān)的解決方案具有便利性、可測量性和成本可控性，特別體現(xiàn)在安全方面。雖然數(shù)據(jù)安全防護(hù)比較簡單，但是，絕不能想當(dāng)然地認(rèn)為，采用云技術(shù)就意味著相關(guān)信息可以自動取得安全防護(hù)。舉例而言，
最近，埃森哲和優(yōu)步就泄露了大量云數(shù)據(jù)。無論數(shù)據(jù)存于何處，必須對數(shù)據(jù)源采取諸如加密和標(biāo)記化之類的防護(hù)措施。如果這些措施到位，合規(guī)問題便可迎刃而解。”
研究方法
波尼蒙研究所受金雅拓委托開展本次研究，研究對象是美國（575）、英國（405）、澳大利亞（244）、德國（492）、法國（293）、日本（424）、印度（497）和巴西（355）的3285位信息技術(shù)和信息技術(shù)安全從業(yè)者。
