對于很多企業(yè)來說，轉移業(yè)務流程和數(shù)據(jù)到云計算已經(jīng)成為企業(yè)提高業(yè)務和技術能力的措施。利用云計算應用程序能夠幫助企業(yè)節(jié)省成本，以及提高效率。然而，那些正在使用云計算或者計劃開始或擴展云計算部署的企業(yè)，越來越關注云計算安全，特別是關注這個問題“為什么云安全是一個很大的挑戰(zhàn)?”

云安全帶來的挑戰(zhàn)首先來自于，企業(yè)需要控制其數(shù)據(jù)，并且確保其數(shù)據(jù)的安全性和隱密性。無論是外包數(shù)據(jù)存儲還是使用流行的云計算SaaS應用程序，將更多數(shù)據(jù)存儲在云中本質(zhì)上意味著可能給信息帶來更多不必要的或者未經(jīng)授權的訪問。但因為云計算帶來的商業(yè)利益，很多企業(yè)還是不斷轉移到云計算中。所以，企業(yè)安全團隊和IT團隊需要想辦法保護其云中的數(shù)據(jù)，同時允許合法企業(yè)用戶對云計算中數(shù)據(jù)的訪問和使用。

云安全面臨的另一個巨大的挑戰(zhàn)是確定云數(shù)據(jù)的具體位置。一旦數(shù)據(jù)離開企業(yè)的防火墻，轉移到云計算中，這些數(shù)據(jù)通常會位于云服務供應商的設備中，這通常位于企業(yè)地理位置的外部。由于各個國家和各個行業(yè)的法規(guī)都不同，企業(yè)必須能夠遵守適用其數(shù)據(jù)的法規(guī)，這對于跨國企業(yè)來說是一個很大的挑戰(zhàn)，他們需要遵守特定的數(shù)據(jù)法規(guī)，而他們的云服務供應商可能位于多個國家。

還有其他一些重要的云安全問題，包括合規(guī)要求，例如HIPAA、CJIS、GLBA、PCI DSS等。所有這些法規(guī)都有具體的要求，明確敏感數(shù)據(jù)應該如何被處理(例如個人識別信息可能需要加密保存在云計算中，而加密技術必須符合一定要求，例如FIPS 140-2).

盡管對于企業(yè)來說，云安全帶來很大的挑戰(zhàn)，還是有可行的解決方案。例如幫助企業(yè)解決各種云安全問題的產(chǎn)品--云數(shù)據(jù)保護網(wǎng)關。(鄒錚編譯)