如今，許多企業(yè)都在將業(yè)務遷移到一個云平臺或多個云平臺。數(shù)字化的采用無處不在，并影響著人們所做的一切，員工工作方式的變化也表明與2020年之前有所不同。

遷移工作負載或工作負載自動化是互聯(lián)世界面臨的一些主要挑戰(zhàn)。遷移過程充滿了風險、挑戰(zhàn)和成本，因此難以預見。但是對于某些人來說，采取落后的策略可能已經(jīng)獲得了回報。根據(jù)IDG公司的一項調(diào)查，許多遷移到公有云的企業(yè)已經(jīng)通過將一些工作負載遣返回內(nèi)部部署設施來扭轉(zhuǎn)了局面，部分原因是云管理和數(shù)據(jù)集成的復雜程度。那么，如何確保良好的云遷移，從而確保數(shù)據(jù)隱私和平穩(wěn)過渡呢?

不要忘記云計算數(shù)據(jù)的隱私

在任何工作負載遷移項目計劃中，最容易被忽視的項目通常是跨多個云服務的密鑰管理和合規(guī)性。增強自帶密鑰(BYOK)服務使企業(yè)可以將數(shù)據(jù)位置與加密密鑰分開。加密最佳實踐有助于提高數(shù)據(jù)隱私性。

許多數(shù)據(jù)隱私法規(guī)與基礎(chǔ)設施無關(guān)。這意味著它們需要相同的流程，并控制內(nèi)部部署或云平臺中的數(shù)據(jù)。例如，支付卡行業(yè)數(shù)據(jù)安全標準(PCI DSS)要求對數(shù)據(jù)和密鑰的分離進行雙重控制。它還需要以基于角色的方式訪問密鑰管理軟件的形式執(zhí)行單獨的職責。

PCI DSS和許多其他要求使用NIST認證的高級加密標準和聯(lián)邦信息處理標準(140-2)。

普遍使用云服務會使?jié)M足和維護這些要求變得更加困難。此外，管轄數(shù)據(jù)主權(quán)和隱私的地區(qū)法律，其中包括歐盟的《通用數(shù)據(jù)保護條例》(GDPR)，這與在全球開展業(yè)務越來越相關(guān)。他們通常需要訪問控制以及數(shù)據(jù)和密鑰的保管。簡單地說，必須知道云密鑰在哪里。

良好的云計算數(shù)據(jù)安全性是什么樣的?

但是，如何保護企業(yè)在多云過渡中管理的密鑰呢?一些云計算服務提供商(CSP)使用自帶密鑰(BYOK)服務解決了一部分云計算加密問題，以使客戶對其密鑰獲得更多控制。這有助于強調(diào)關(guān)鍵監(jiān)護權(quán)的重要性，以及云計算服務商使用并在某些情況下有助于創(chuàng)建的最佳實施。如果企業(yè)的規(guī)模較小且使用的是一個云計算提供商的服務，則這些服務非常有用。但是，如果使用的是多云設置，則希望能夠跨云服務進行集中化，并利用其他相關(guān)工具。

由于云服務對企業(yè)的戰(zhàn)略價值，因此對云服務的整體使用已經(jīng)引起人們對在一個或多個公有云中存儲敏感數(shù)據(jù)的強烈關(guān)注。因此在ESG公司的調(diào)查中，53%的受訪者表示，他們30%以上的云駐留敏感數(shù)據(jù)沒有得到足夠的安全保護。為了應對這樣的情況，他們希望所在的公司在云計算和數(shù)據(jù)安全解決方案方面有更多投資。

保護云數(shù)據(jù)隱私是誰的工作?

回答這個問題的核心概念是分擔責任模型。它定義了云計算服務商(CSP)與客戶之間的分工界限，以保護云服務。對于從基礎(chǔ)設施平臺到軟件即服務的所有類型的云服務來說，該模型都是透明的?？蛻舻墓ぷ魇潜Ｗo存儲在公有云中的數(shù)據(jù)的安全。

云計算服務商(CSP)提供了一些原生控件，包括用于加密數(shù)據(jù)，通過自帶密鑰(BYOK)服務上傳自己的密鑰并將這些密鑰存儲在多租戶環(huán)境或?qū)Ｓ糜布踩K中的工具。但是，使用這些服務并管理流程是客戶的工作。使用多個離散的原生數(shù)據(jù)加密相關(guān)的服務使管理更加復雜。與此同時，特定行業(yè)的客戶還需要在內(nèi)部部署存儲加密密鑰，以滿足合規(guī)性要求，這意味著他們需要高效靈活地滿足這些要求。

下一步的發(fā)展是什么?

如果在云服務市場中，企業(yè)尋找能夠正確管理加密密鑰的供應商，他們需要證明自己可以保護關(guān)鍵云服務存儲的資產(chǎn)。畢竟，這些服務越來越多地代表了現(xiàn)代IT的核心。關(guān)鍵來源用法和生命周期管理的可見性組合將有助于滿足審核人員的要求。企業(yè)將更輕松地滿足數(shù)據(jù)隱私和其他關(guān)鍵需求，而且也將會知道將密鑰放在何處。