对于投资云计算或迁移到云计算的组织来说，云安全状况不佳必须是首要考虑因素。由于其规模经济和易用性，组织很快接受了云计算。外包所需的基础设施要容易得多，尤其是在多租户环境和中型市场企业中，这些企业很难为自己的基础设施融资。然而，安全性已经成为云平台的压倒性任务。使用云计算就像把门钥匙留在门垫下面。企业不仅外包基础设施，还外包加密密钥来保护敏感数据和文件。对于安全云计算，需要控制加密密钥谁有权使用加密密钥?这个问题的答案决定了企业数据在云中是否安全。除非您对加密密钥拥有独占控制权，否则您可能会面临风险。不幸的是，云计算的情况并非如此，这也是人们不断收到抱歉电子邮件告知数据被泄露的原因之一。每一个云计算服务和软件即服务提供商都代表着一个巨大的攻击面，因此是备受关注的目标。随着企业将一切迁移到云，如何让关键管理发挥作用?这是一个需要解决的挑战。密钥在哪?云计算解决方案中最简单的概念是多租户——应用、数据库、以及文件云中托管的所有其他内容。许多组织认为他们需要多租户解决方案。这是最简单的概念，因为很容易理解如何将内部基础设施可视化为云计算实例。然而，使用三种常见的基于云计算的选项中的任何一种，密钥管理系统(KMS)迁移到云会带来巨大的风险。CloudKMS(企业拥有密钥，但存储在云软件中)基于软件的多租户云KMS特别不适合加密密钥管理。由于硬件资源在多个客户端之间共享，因此这些密钥的保护更加不安全，Spectre和flush漏洞证明了这一点。外包KMS(云服务提供商拥有密钥)云计算提供商表示，所有数据和文件都是安全和加密的。这很好，除非提供者的账户凭证被黑(正如优步在AWS中所做的那样)企业的文件可能是加密的，但是如果加密密钥用于存储加密密钥，攻击者也可以解密一切，如果他们也可以访问企业密钥的话。CloudHSM(企业拥有密钥，但它们存储在云硬件中)这是保护加密密钥即安全密码处理器的理想方案-硬件安全模块(HSM)和可信平台模块(TPM)虽然使用基于云计算的HSM或TPM可以减轻一些风险，但事实仍然是，在云中，即使是使用安全加密处理器的应用程序也仍然是多租户基础架构的一部分。从攻击者的角度来看，在攻击专用硬件加密处理器或运行在多租户环境中的应用程序之间，应用程序始终是更容易攻击的目标。要知道法律有下一代防火墙入侵检测等防护措施的外围安全，云计算提供商可以提供。但是，为了保护业务的核心敏感数据和文件并防止违规，有必要使用basic“加密密钥管理法则”进行加密：加密密钥必须由单个组织内的多个密钥管理器独占控制。必须在安全加密处理器(HSM/TPM)的控制下保护加密密钥。应用程序中使用加密处理器处理敏感数据的部分不应在公共多租户环境中执行。在多租户环境中，不仅敏感数据不受保护，而且使用加密处理器验证应用程序的秘密也应该受到保护，这可能导致在攻击中使用安全加密处理器破坏加密数据。制定法律是一件好事，但遗憾的是，没有公共云能够满足这些基本要求。将安全性完全留给云计算提供商的组织可能需要担心其业务的安全性。开发更安全的云解决方案不需要工程博士学位：将企业的敏感数据和文件存储在云端，同时在企业自身安全密码处理器的保护下，在公有云之外的受控环境中保持对加密密钥的独占控制。使用这个框架，即使攻击者攻击云计算服务提供商的云平台，攻击者也无法获得任何内容，因为他们只能访问没有密钥的加密信息。在保持数据保护的同时，云计算的优势仍然得以实现。这使得企业能够充分利用云计算(私有云或公共云)同时证明其符合数据安全规定。对于投资云计算或迁移到云计算的组织来说，云安全状况不佳必须是首要考虑因素。即使云计算应用程序使用的数据是加密的，加密密钥也是真实的。不仅信息需要保密，钥匙也需要保密。考虑到云环境的现实，中型组织将通过采用企业级工具和实践来确保其更强的安全性。企业不应假设云计算提供商正在保护他们的数据。相反，假设不是这样，找到一个应用加密密钥管理规则的解决方案，从而在云中实现更安全的未来。天下数据是中国为数不多的拥有众多海外自建机房的新IDC服务商，被业界公认为“中国IDC行业首选品牌”天下数据直接与包括香港在内的全球近120个国家的顶级机房合作、美国、韩国、日本、台湾、新加坡、荷兰、法国、英国、德国、埃及、南非、巴西、印度、越南和其他国家和地区的服务器、云服务器的服务；除了提供传统的IDC产品，天夏数据的主要职责是为大中型企业提供更多细节、安全、满足个人需求的定制服务器解决方案，尤其是在直销领域、金融、视频、流媒体、游戏、电子商务、区块链、快消等众多行业，为客户解决服务器租赁中遇到的各种问题。