云托管数据真的更安全吗?

 
无论您是在寻找基于云的存储应用程序来上传和整理您的个人照片，还是在寻找一个可以代表您的科技公司管理用户数据的平台，您都可能会听到云托管应用程序的承诺本质上比在您自己的本地服务器上存储数据更安全。
云计算当然有很多好处，但这种说法真的如此吗?如果确实如此，那么它是否普遍适用于您可以依赖所有云托管数据比本地托管数据更安全的程度?
是什么让云成为云?
让我们首先解释是什么让云成为云。云计算发展成为一个流行语，并没有准确地传达安排的性质。例如，一些用户认为“云”是指以某种方式存储在我们周围的空气中并从中检索到的数据。
实际上，“云计算”仅指存储在不同位置的存储数据或计算操作，并且通常可使用具有互联网连接的任何设备来访问。这与托管数据或依靠来自您自己的本地服务器的计算能力形成对比。
这个定义非常广泛，允许它涵盖广泛的不同技术公司和应用程序。可以理解，这使得云安全成为一个复杂且多方面的主题。
云的固有安全优势
云计算确实具有一些通用优势，适用于大多数云计算提供商：
内置冗余。您的数据不是字面上存储在云中;它存储在物理数据中心。更准确地说，它可能存储在多个数据中心。这是因为大多数云提供商通过在多个位置备份来保护用户的数据。这可以在发生物理故障时保护您的数据，这可能是由于硬件缺陷或火灾或地震等自然灾害造成的。当然，如果您的本地服务器没有足够的备份，这会使云存储本身更安全。
正在进行更新。云应用程序可用作服务而非产品，使您可以持续访问不断发展的产品。为了留住用户，云开发人员不断努力提高其基础架构的安全性。因此，您的数据具有不断受益于新更新和更高安全标准的优势。如果您拥有一支才华横溢的内部IT团队，您或许可以实现这一目标，但可能效率不高。
帐户管理。大多数情况下，您的云应用程序将允许您建立具有不同访问权限级别的多个用户角色。这对于大公司尤其有利，因为大公司可能不愿意冒险向所有员工，客户和其他潜在用户普遍访问公司的内部数据。
专业知识。如果您在内部存储数据，您可能会有一个由监督该存储的小型通才团队(除非您拥有巨大的资金访问权限)。云提供商在安全性方面投入巨资，确保他们拥有最有才华，受过良好教育且经验丰富的人员来管理数据存储。通过订阅云应用程序，您可以访问由这些专家开发的强大基础架构 – 通常以折扣价计算所有成本。
云无法消除的漏洞
但是，大多数云应用程序无法解释或直接控制存在一些安全漏洞，例如：
硬件问题。如果您保持登录状态，特定设备中的故障可能会损害您的云帐户，或者您在登录时正在监控您的操作。某些安全漏洞是处理器和其他硬件组件所特有的，并且始终存在风险员工无法保护设备。
用户恶意软件。无论您为此做好准备，恶意软件始终是一个问题。一个流氓闪存驱动器，网络钓鱼方案或恶意电子邮件可能只是您的一个企业的设备被感染。安装恶意软件后，它可以监控您的所有操作 – 包括记录您在云应用中输入的数据以及您拥有的任何登录信息。
不受保护的网络。企业应始终依赖加密网络，并使用强大的，定期更改的密码来保护这些网络。如果有人访问您的专用网络，或者您在公共网络上使用您的设备，则您的设备可能会遭到入侵。同样，如果您的设备遭到入侵，云存储平台的安全性无关紧要。
密码错误。您的所有云托管数据都受您的登录凭据保护。如果这些登录凭据被盗，猜到或暴力破解，您的帐户将受到损害。不幸的是，人们仍然使用痛苦的常见密码，如“密码”，并定期使用基本的网络钓鱼诈骗。不幸的是，无论您是依赖本地服务器还是云托管应用程序，这都是一个问题。
糟糕的用户管理和糟糕的演员。您的云应用程序的通用可访问性也可能对您不利。如果您的组织中存在不良行为者，他们可能会故意窃取或滥用他们可用的数据。如果您错误地分配了错误的用户级别或管理权限，您还可能会为您的组织创建问题。这些责任落在最终用户身上，并不一定由云开发人员处理。
开发变量
值得注意的是，除了该模型的一些介绍性优势之外，不可能对所有云应用程序的安全性做出全面陈述。这是因为不同的云计算公司可以以非常不同的方式执行其安全策略。一家公司可能会大量投资于其基础架构的安全性，而另一家公司则优先考虑速度和可访问性。在竞争对手的平台上，可能完全不存在使平台的API易受渗透的软件开发错误。
因此，说所有云托管应用本质上比本地托管系统更安全是不合理的。在选择云服务提供商时，您需要谨慎。
云的其他优势
值得注意的是，除了安全性的微小增加之外，云存储和云计算还有几个优势：
普遍接入。订阅云应用程序意味着您可以访问所有数据，通常是在所有设备上。这意味着您的软件不会绑定到单个设备。假设您确保密码安全，您可以随时随地访问您的数据，即使您的某个设备丢失或被盗，您的密码也可能会阻止某人访问您的帐户。
便宜。云计算通常也更便宜。一般的想法是，云公司批量购买和管理计算和存储资源，同时在许多不同的购买者之间分摊成本。因此，购买一块馅饼的每个企业都将获得大幅折扣存储的好处。
管理简单。除非您已经是专家，否则构建和维护您自己的本地服务器非常耗时且复杂。在大多数情况下，注册云服务更简单，更易于管理，尤其是如果您没有内部IT团队可以依赖的话。
底线
那么云托管数据比本地设置更安全吗?在许多情况下，假设您正在谈论负责任，经验丰富的云开发人员，答案是肯定的。云计算中有一些关键优势可能会为您提供比您自己组合更多的安全性。也就是说，您的云安全策略中需要考虑许多变量，并且没有一个平台可以100%无法渗透。仔细选择您的云提供商，并始终花费额外的时间和金钱，通过您自己的内部网络安全政策来强化您的战略。