神刀安全网

国外云安全市场如火如荼,而刚起步的国内市场还面临这5个发展困境

国外云安全市场如火如荼,而刚起步的国内市场还面临这5个发展困境

从国外的iCloud好莱坞艳照门事件、Anthem(全美最大医保企业)遭黑7800万数据被盗;再到国内的网易邮箱亿万条用户数据泄露、爱康国宾百万用户信息被黑,就连1024也被黑,造成千万精力“旺盛”的青壮年邮箱密码IP被泄露。

近年来,云服务大发展,然而安全性的缺失,让这朵“云”变得“阴晴不定”。数据泄露、监守自盗等风险,让企业(个人)对云服务的信任值一降再降。如何重构企业(个人)的云信任,成为当下云服务急需解决的问题。具体存在哪些问题,请看下边笔者的一些浅见。

数据泄露

据美国数据安全研究公司Gemalto(金雅拓)发布的最新2015年数据外泄水平指数报告中显示,安全人员收集到全球全年共发生1673起数据外泄事故,共造成7.07亿条数据记录外泄。

国外云安全市场如火如荼,而刚起步的国内市场还面临这5个发展困境 (图片来源Gemalto2015数据外泄水平指数报告)

黑客在黑到用户数据以后,有所谓“正义”的黑客会直接公之于众,The Impact Team(某著名黑客团队,以下简称TIT)于去年7月曝光Ashley Madison(知名婚外情社交网站)1000万用户信息。当然,谁知道,TIT是否此前要挟过数据“赎金”。

在很多情况下,公之于众并非黑客的第一选择,他们会首先从自身利益出发,挟持“数据”人质,威胁服务商交付“赎金”来牟取利益,或者将用户数据以几块到几十块不等的价格,在暗网上进行贩卖。

2015年这7亿条泄露的数据,就像浮出水面的冰山棱角,只占了整个数据泄露情况的10%,甚至是更少。

监守自盗

然而,云数据泄露还只是云安全隐患中的一块而已,还有另外一块,就是云服务商读取、利用用户数据,监守自盗带来的危害。

个人(企业)通过使用各云应用平台服务,在云端产生或存储着用户隐私数据,而这些数据云服务商可以随时读取访问,甚至拥有这些数据的“处置权”。

据Gemalto分析2015数据泄漏情况,发现泄露主要由以下几种情况引起:主要的数据泄露是由于恶意外部入侵者攻击造成的,占总事故中的58%,这种针对性的攻击较难被预防。其次,是意外造成泄露,占24%。黑客活动分子和国家资助的团体行动引发的数据泄露占比仅为4%。而 7亿条信息中有将近1亿条信息,是由于内部员工主动泄密所造成的,占了将近14%的比重。

国外云安全市场如火如荼,而刚起步的国内市场还面临这5个发展困境 (图片来源Gemalto2015数据外泄水平指数报告)

国外云安全市场已经如火如荼,国内才刚起步

现下云数据泄露似乎都快成为一种常态,隔三差五就曝出重大泄漏事故,而云服务商监守自盗,读取、利用数据又让人防不胜防,用户对云的信任逐步瓦解,特别是企业用户。但企业为了提高自身灵活机动性,上云已成了必选题,各种移动端、PC端企业应用层出不穷,如何安全地使用云服务成了众多企业头疼的一个问题。

在云服务市场更为成熟的美国,云安全市场初见规模。Ciphercloud,是美国众多云安全公司中较为出众的一家,通过数据加密网关的形式,在保证云服务可用性的前提下,保障云的安全性、合规性以及可控性。从2010年成立至今,Ciphercloud已完成5亿美金的B轮融资。

Vaultive比Ciphercloud更加专注于相对固定的领域,专门从事Microsoft Office365和Microsoft Exchange 2010的数据加密,对企业的数据在到达云端之前就进行加密,保障企业数据安全。

国外云安全市场已经如火如荼,反观国内云安全的概念却才刚刚起步,目前专注于做云安全的企业少之又少。笔者为此专门搜集资料,发现国内解决云信任的企业还很少,只找到一个LOCKet团队。LOCKet专门做第三方数据加密服务,这种模式和Ciphercloud有点像,不过他们还是起步阶段,看LOCKet官网目前和红圈营销、亚信、众安保险等企业进行了合作,但这对国内整体云信任的解决只是一个小的影响。

笔者认为互联网领域,云安全、云服务信任等领域将是一片蓝海。那么,当下国内云安全市场发展的机遇与挑战到底在哪儿?

1. 云服务市场渗透率低

据2015年《中国公有云平台白皮书》数据显示,我国CDN的市场渗透率仅为15%,与国外90%的渗透率相比,普及度极低。由此可见,国内企业信息化意识、接受程度和使用水平还有待大幅度提升。50、60、70后为主力军的传统行业,云服务想要普及,还需要很长的一段路要走。

2. 数据加密人才匮乏

整体安全市场的现状决定了数据加密人才的稀缺性。国内互联网安全一直以防病毒、防攻击为主。第三方数据加密安全市场小、发展较晚,所需专业性要求又较高,数据加密人才供给不足,云安全市场整体发展滞缓,而市场滞缓又反向影响人才的培养,导致市场人才供给陷入不良循环。

3. 大平台对小公司的不信任

国内云安全市场才刚起步,一般规模也较小,而国内的云服务基本被阿里巴巴、百度、腾讯等大佬企业占领。大平台对小企业的认可度较低,接受度也不高,再加上第三方数据加密的形式,会让小公司在云平台数据流上占比较强势的地位,一旦安全服务崩塌,整个云平台运转都会受到影响,云服务商对第三方云安全接入的质疑、谨慎态度也无可厚非。

4. 用户对国内安全品牌的不信任

当下国内某些安全品牌,都快被人贴上“老流氓”的标签了。用户使用这些安全产品,往往并不是出于信任,而是别无选择。国内整个安全行业各方面不够规范,安全技术欠佳,再加上对用户数据的尊重度不足。用户看不到诚意,也不出心意,自然信任值一降再降,转而对整体安全行业“一棒子打死”。

5. 数据重要性的认知度不足

国内对于保护自己数据的重要性认知度还不够,没有认识到数据也是一种“私人资产”,而这个认知过程是需要时间的,在短时间内无法快速提升。值得庆幸的是,随着近年来“云”以及相关安全信息的普及,企业与个人用户对于数据私有化及安全保护的重视度有所提升,这对国内的云安全公司而言,机遇与挑战并存。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 国外云安全市场如火如荼,而刚起步的国内市场还面临这5个发展困境

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮