云數(shù)據(jù)隱私：將密鑰放在哪里?

如今，許多企業(yè)都在將業(yè)務(wù)遷移到一個(gè)云平臺(tái)或多個(gè)云平臺(tái)。數(shù)字化的采用無(wú)處不在，并影響著人們所做的一切，員工工作方式的變化也表明與2020年之前有所不同。

遷移工作負(fù)載或工作負(fù)載自動(dòng)化是互聯(lián)世界面臨的一些主要挑戰(zhàn)。遷移過(guò)程充滿(mǎn)了風(fēng)險(xiǎn)、挑戰(zhàn)和成本，因此難以預(yù)見(jiàn)。但是對(duì)于某些人來(lái)說(shuō)，采取落后的策略可能已經(jīng)獲得了回報(bào)。根據(jù)IDG公司的一項(xiàng)調(diào)查，許多遷移到公有云的企業(yè)已經(jīng)通過(guò)將一些工作負(fù)載遣返回內(nèi)部部署設(shè)施來(lái)扭轉(zhuǎn)了局面，部分原因是云管理和數(shù)據(jù)集成的復(fù)雜程度。那么，如何確保良好的云遷移，從而確保數(shù)據(jù)隱私和平穩(wěn)過(guò)渡呢?

不要忘記云計(jì)算數(shù)據(jù)的隱私

在任何工作負(fù)載遷移項(xiàng)目計(jì)劃中，最容易被忽視的項(xiàng)目通常是跨多個(gè)云服務(wù)的密鑰管理和合規(guī)性。增強(qiáng)自帶密鑰(BYOK)服務(wù)使企業(yè)可以將數(shù)據(jù)位置與加密密鑰分開(kāi)。加密好實(shí)踐有助于提高數(shù)據(jù)隱私性。

許多數(shù)據(jù)隱私法規(guī)與基礎(chǔ)設(shè)施無(wú)關(guān)。這意味著它們需要相同的流程，并控制內(nèi)部部署或云平臺(tái)中的數(shù)據(jù)。例如，支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI DSS)要求對(duì)數(shù)據(jù)和密鑰的分離進(jìn)行雙重控制。它還需要以基于角色的方式訪(fǎng)問(wèn)密鑰管理軟件的形式執(zhí)行單獨(dú)的職責(zé)。

PCI DSS和許多其他要求使用NIST認(rèn)證的高級(jí)加密標(biāo)準(zhǔn)和聯(lián)邦信息處理標(biāo)準(zhǔn)(140-2)。

普遍使用云服務(wù)會(huì)使?jié)M足和維護(hù)這些要求變得更加困難。此外，管轄數(shù)據(jù)主權(quán)和隱私的地區(qū)法律，其中包括歐盟的《通用數(shù)據(jù)保護(hù)條例》(GDPR)，這與在全球開(kāi)展業(yè)務(wù)越來(lái)越相關(guān)。他們通常需要訪(fǎng)問(wèn)控制以及數(shù)據(jù)和密鑰的保管。簡(jiǎn)單地說(shuō)，必須知道云密鑰在哪里。

良好的云計(jì)算數(shù)據(jù)安全性是什么樣的?

但是，如何保護(hù)企業(yè)在多云過(guò)渡中管理的密鑰呢?一些云計(jì)算服務(wù)提供商(CSP)使用自帶密鑰(BYOK)服務(wù)解決了一部分云計(jì)算加密問(wèn)題，以使客戶(hù)對(duì)其密鑰獲得更多控制。這有助于強(qiáng)調(diào)關(guān)鍵監(jiān)護(hù)權(quán)的重要性，以及云計(jì)算服務(wù)商使用并在某些情況下有助于創(chuàng)建的好實(shí)施。如果企業(yè)的規(guī)模較小且使用的是一個(gè)云計(jì)算提供商的服務(wù)，則這些服務(wù)非常有用。但是，如果使用的是多云設(shè)置，則希望能夠跨云服務(wù)進(jìn)行集中化，并利用其他相關(guān)工具。

由于云服務(wù)對(duì)企業(yè)的戰(zhàn)略?xún)r(jià)值，因此對(duì)云服務(wù)的整體使用已經(jīng)引起人們對(duì)在一個(gè)或多個(gè)公有云中存儲(chǔ)敏感數(shù)據(jù)的強(qiáng)烈關(guān)注。因此在ESG公司的調(diào)查中，53%的受訪(fǎng)者表示，他們30%以上的云駐留敏感數(shù)據(jù)沒(méi)有得到足夠的安全保護(hù)。為了應(yīng)對(duì)這樣的情況，他們希望所在的公司在云計(jì)算和數(shù)據(jù)安全解決方案方面有更多投資。

保護(hù)云數(shù)據(jù)隱私是誰(shuí)的工作?

回答這個(gè)問(wèn)題的核心概念是分擔(dān)責(zé)任模型。它定義了云計(jì)算服務(wù)商(CSP)與客戶(hù)之間的分工界限，以保護(hù)云服務(wù)。對(duì)于從基礎(chǔ)設(shè)施平臺(tái)到軟件即服務(wù)的所有類(lèi)型的云服務(wù)來(lái)說(shuō)，該模型都是透明的?？蛻?hù)的工作是保護(hù)存儲(chǔ)在公有云中的數(shù)據(jù)的安全。

云計(jì)算服務(wù)商(CSP)提供了一些原生控件，包括用于加密數(shù)據(jù)，通過(guò)自帶密鑰(BYOK)服務(wù)上傳自己的密鑰并將這些密鑰存儲(chǔ)在多租戶(hù)環(huán)境或?qū)Ｓ糜布踩K中的工具。但是，使用這些服務(wù)并管理流程是客戶(hù)的工作。使用多個(gè)離散的原生數(shù)據(jù)加密相關(guān)的服務(wù)使管理更加復(fù)雜。與此同時(shí)，特定行業(yè)的客戶(hù)還需要在內(nèi)部部署存儲(chǔ)加密密鑰，以滿(mǎn)足合規(guī)性要求，這意味著他們需要高效靈活地滿(mǎn)足這些要求。

下一步的發(fā)展是什么?

如果在云服務(wù)市場(chǎng)中，企業(yè)尋找能夠正確管理加密密鑰的供應(yīng)商，他們需要證明自己可以保護(hù)關(guān)鍵云服務(wù)存儲(chǔ)的資產(chǎn)。畢竟，這些服務(wù)越來(lái)越多地代表了現(xiàn)代IT的核心。關(guān)鍵來(lái)源用法和生命周期管理的可見(jiàn)性組合將有助于滿(mǎn)足審核人員的要求。企業(yè)將更輕松地滿(mǎn)足數(shù)據(jù)隱私和其他關(guān)鍵需求，而且也將會(huì)知道將密鑰放在何處。

當(dāng)前文章：云數(shù)據(jù)隱私：將密鑰放在哪里?
標(biāo)題來(lái)源：http://www.muchs.cn/news33/204283.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、定制網(wǎng)站、網(wǎng)站改版、域名注冊(cè)、品牌網(wǎng)站制作、標(biāo)簽優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)