北京時間5月7日消息，據(jù)路透社近日撰文稱，索尼超過1億用戶的數(shù)據(jù)外泄事件恐為全球云計算產(chǎn)業(yè)蒙上一層陰影。部分企業(yè)正在對是否繼續(xù)向云計算領(lǐng)域轉(zhuǎn)移進行重新考慮，因為該系統(tǒng)位于遠端數(shù)據(jù)中心，很容易通過網(wǎng)絡(luò)進行接入。
以下為文章內(nèi)容摘要：
在過去一年里，專業(yè)提供云計算服務(wù)的公司股票一直是股市里表現(xiàn)最為搶眼的。但近期索尼游戲網(wǎng)絡(luò)以及亞馬遜云計算中心都遭到黑客攻擊兩件大事卻導(dǎo)致部分企業(yè)叫停了企業(yè)內(nèi)部的云計算業(yè)務(wù)。
美國達特茅斯大學(xué)(Dartmouth University)教授、專門為公司提供計算技術(shù)戰(zhàn)略建議服務(wù)的埃里克-約翰遜(Eric Johnson)表示：“現(xiàn)在沒有人會感到安全，索尼就是所有人的前車之鑒?！?/P>
專家紛紛提出警告
自從4月26日索尼游戲網(wǎng)絡(luò)用戶數(shù)據(jù)外泄一事被媒體曝光以來，云計算領(lǐng)域企業(yè)的股票在全球范圍內(nèi)的表現(xiàn)就大不如前。美國軟件服務(wù)供應(yīng)商Salesforce.com Inc的股價下跌了3%，而全球虛擬化和云基礎(chǔ)架構(gòu)廠商VMware Inc的股價也下跌了2%。
數(shù)字安全領(lǐng)域的專家紛紛發(fā)出警告稱，投資者、企業(yè)和消費者都對云計算抱有過大的信心。數(shù)據(jù)安全廠商Axis Technology總裁邁克-洛根(Mike Logan)表示：“在瞬息萬變的云計算世界里，人們不該對其擁有這么大的信心。云計算就好比Facebook，一旦你把所有的敏感信息都放到云計算中心里，就會有越來越多的人開始關(guān)注這些信息?！?/P>
市場研究機構(gòu)Garnter的云計算安全分析師杰伊-黑瑟(Jay Heiser)表示，從事云計算業(yè)務(wù)的公司已經(jīng)做了很多工作讓其客戶相信他們存儲在遠端服務(wù)器上的數(shù)據(jù)是安全的，然而事實似乎完全不是這樣。黑瑟稱：“如果你在做一些對公司發(fā)展至關(guān)重要的業(yè)務(wù)，那么你就需要為此準備應(yīng)急方案。但一些專門提供云計算服務(wù)的公司卻在市場宣傳中向客戶刻意隱瞞準備應(yīng)急方案的重要性?！?/P>
用戶非常信任云計算技術(shù)在電子郵件、個人信用報告以及納稅申報等方面的管理能力，因此很少有用戶對這些系統(tǒng)的安全問題進行過調(diào)查。圣地牙哥州立大學(xué)(San Diego State University)信息系統(tǒng)教授莫雷-詹尼克斯(Murray Jennex)表示：“即使是用戶認為安全的服務(wù)也同樣存在被攻擊的可能性。”
美國知名雜志《消費者報告》(Consumer Reports Magazine)電子產(chǎn)品主編杰夫-?？怂?Jeff Fox)表示，消費者往往十分信賴諸如索尼這樣的大型公司能夠很好地保護他們的個人數(shù)據(jù)信息。?？怂狗Q：“消費者以前都堅定地認為，像索尼這樣的知名大公司會對軟件進行每日更新、漏洞修復(fù)以及通過設(shè)置防火墻來進行自身的保護。但現(xiàn)在的問題是，連索尼都不這樣做，那其他知名企業(yè)是不是也同樣忽視了這一過程？”
期待新標準出臺
由于云計算服務(wù)還屬于全新類型的服務(wù)，因此業(yè)內(nèi)對其如何存儲和保護數(shù)據(jù)缺乏統(tǒng)一的執(zhí)行標準。
美國Mintz Levin律師事務(wù)所個人隱私律師辛西婭-拉羅斯(Cynthia Larose)表示，目前提供云計算服務(wù)的企業(yè)普遍對外部攻擊和數(shù)據(jù)安全外泄缺乏足夠的保護措施。她希望索尼用戶數(shù)據(jù)外泄和亞馬遜網(wǎng)絡(luò)遭攻擊事件能夠改變這一現(xiàn)狀。
拉羅斯還表示，醫(yī)療衛(wèi)生和金融服務(wù)等產(chǎn)業(yè)的很多企業(yè)都在為避免網(wǎng)絡(luò)攻擊而積極尋求特殊的保護措施，因為這些企業(yè)都擁有大量的知識產(chǎn)權(quán)信息。拉羅斯稱：“目前很多企業(yè)都為其云計算服務(wù)的安全尋求外部援助?！?/P>
美國云計算服務(wù)提供商Abnology的首席信息官福特-溫斯洛(Ford Winslow)表示，很多尋求云計算服務(wù)的客戶在與云計算服務(wù)提供商簽訂新的服務(wù)協(xié)議時都開始加入額外的金融處罰條款。這樣，一旦發(fā)生服務(wù)中斷或安全問題，他們就能夠獲得相應(yīng)的賠償。