浅谈SMB对云存储安全性的影响

（文章来源：网络整理）

云存储的使用正在增加。然而，中小企业仍然对此表示怀疑。事实上，61%的中小企业认为他们的数据在云端是不安全的。为什么这些感知仍然存在？我们能做些什么呢？云给企业带来了很多好处，但也带来了一些风险。中小企业认为将有价值的数据托付给第三方是有风险的，因为你不再能够控制这些数据。

第一个风险是，未经授权的访问更难被发现。由于数据是预先存储的，所以需要亲自到办公室访问这些文件，这样就为组织外部未经授权的访问创建了一个自然边界。另外，它只能限制特定设备的访问。使用基于云的存储，数据可以在世界任何地方和任何设备上访问，这大大增加了未经授权访问的机会。

第二个风险是，从离职员工那里窃取数据的行为更难制止或预防。出于完全相同的原因，当员工将有价值的信息存储在物理桌面计算机上时，更容易发现他们在窃取这些信息。云存储让员工在离职前窃取数据变得非常容易。

第三个风险是混合存储环境很难管理。毫无疑问，混合使用内部存储和云存储可以提高生产率。然而，这也使得管理跨多个环境存储的数据的安全性变得非常具有挑战性。根据最近的研究，56%的中小企业表示在混合型基础设施中很难管理数据的安全性。

根据同一项研究，许多企业认为自己的数据比客户的数据更有价值。考虑到第三方和内部违规事件正在增加，这相当令人担忧。

这种心态会让那些操作大型复杂供应链的企业感到担忧，因为一旦数据安全出现在第三方系统上，它们就缺乏对数据安全的控制。此外，正如我们之前所说的，许多组织正在使用一种混合的本地和云存储系统，他们正在努力管理数据的安全性——不管是他们客户的还是他们自己的。

此外，45%的组织表示，迁移到云已经损害了它们的安全性，59%的组织认为，普通云存储提供商的本地安全控制不足以保护数据。尽管如此，90%的用户仅仅依赖于他们所使用的云存储提供商的本地安全性，只有10%的用户使用第三方云文件监控工具来防止对敏感文件的未授权访问。

显然需要一种更有效的方式来确保云中的数据保持安全。向云迁移并不会降低组织对文件数据的访问和使用的安全性。

“我的数据比你的更重要”的心态需要改变。许多组织通过电子邮件和云与客户共享大量的敏感数据——随着供应链攻击的增加，只需一个供应商的一个失误就能泄露你的数据。许多组织在选择与合作伙伴合作前都会考虑合作伙伴的网络安全。因此，组织能够证明他们能够保证客户数据的安全是至关重要的。

最有效的方式，以确保您的数据保护无论是在云中或内部和云的混合物，是投资于技术，主动跟踪、审计和报告所有访问文件和文件夹和实时提醒你，提醒it团队可疑文件活动发生的时刻。如果你有一个解决方案，它提供了一个一致的视图数据的安全性在所有存储服务器，无论是本地或第三方云系统，你可以放心，如果有人除了授权员工试图访问你的数据，你会第一个知道，因此，能够做些什么。
      （责任编辑：fqj）