幾年來，隨著各種規模的企業意識到其眾多的成本和生產力優勢，云的采用率一直在穩步增長。然而，COVID-19 的出現以及對傳統以辦公室為導向的商業模式的持續顛覆，將采用水平推向了前所未有的高度。事實上，微軟首席執行官薩蒂亞納德拉最近聲稱，他的公司在大流行開始的短短兩個月內就實現了兩年的數字化轉型，而云采用在其中發揮了巨大作用。

隨著云采用現在處于急劇上升的軌道上，企業越來越關注其安全性，以及一旦離開本地存儲服務器的安全性，他們必須采取哪些措施來保護敏感數據。目前可用的最佳解決方案之一——云加密——值得仔細研究。本文將更詳細地探討云加密的好處以及與之相關的一些挑戰，然后列出一些云加密最佳實踐以確保始終保護數據。

什么是云加密？

云加密是一個概括性術語，描述了在將數據傳輸到云進行存儲之前對數據進行加密的一系列不同解決方案。許多云存儲提供商提供某種形式的云加密作為其服務的一部分，應用范圍從加密連接到僅對敏感數據進行有限加密，再到對上傳的任何內容/所有內容進行完整的端到端加密。在所有這些模型中，云存儲提供商將在收到數據后加密數據，然后與客戶共享加密密鑰，讓他們在需要時安全地解密數據。

它的主要好處是什么？

加密被廣泛視為云數據保護的最安全方法之一，因為它以一種幾乎不可能在沒有正確解密密鑰的情況下解碼任何文件、系統或數據庫的內容的方式進行加密。因此，通過對其敏感數據應用強大的加密并保持良好的解密密鑰管理實踐，即使敏感數據離開物理場所，企業也可以完全保護它。

如果任何加密的敏感數據被盜、復制或丟失，任何試圖訪問它的人都會發現，如果沒有相關的解密密鑰，它就完全無法讀取，從而將它們牢牢地阻止在他們的軌道上。這對于存儲在云中的數據特別有益，因為這意味著即使帳戶、系統甚至提供商受到威脅，一切都將得到充分保護。

云加密對于在金融服務等受監管部門/行業運營的任何組織也非常有用。這是因為加密與一系列其他安全措施相結合，可以讓企業享受云的好處，同時滿足支付卡行業數據安全標準 (PCI-DSS) 和通用數據等嚴格的合規性要求保護條例 (GDPR)。

它的主要挑戰是什么？

采用可能是目前與云加密相關的最大挑戰。盡管其有效性毋庸置疑，但云加密仍然在某種程度上未被采用。幸運的是，隨著越來越多的組織要求其云提供商提供更高級別的安全性和法規遵從性，這種情況正在發生變化。然而，即使取得了這一進展，使用率仍低于許多安全專家的預期水平。

為什么是這樣？一個很大的原因是成本。由于在將數據移動到云之前加密數據需要額外的帶寬，因此加密對于云存儲提供商來說可能是昂貴的。許多供應商希望將此成本轉嫁給客戶，使其沒有吸引力。

因此，許多提供商只提供有限（因此更便宜）的云加密服務，而云客戶通常更喜歡在將數據移動到云之前簡單地在本地加密他們的數據。一些云客戶無論如何都會選擇這種方法，因為它可以節省成本，并且將整個加密過程保留在他們的環境中會更方便。

確保云加密最佳實踐的提示

對于希望增加云加密活動的組織，有一些事情需要考慮以最大限度地提高效率。

• 明智地選擇您的云供應商：在選擇云存儲供應商時，首先要確定所有將被遷移到云端的敏感數據，并提前規劃出與之相關的安全需求，這一點很重要。查明需要保護的所有內容，并僅與提供適當加密級別以滿足這些需求的提供商合作。

例如，使用云存儲來存儲視頻片段的媒體和制作企業可能只需要對特定帳戶憑據進行加密，而不需要對上傳到云的任何材料進行加密。相反，使用云存儲服務共享 IP 和源代碼的軟件開發公司需要更高級別的安全性，因此更適合提供端到端加密的提供商。

• 保管好您的密鑰：有效管理加密密鑰（企業擁有的和云提供商提供的）至關重要。所有密鑰都應遠離與其關聯的數據，任何備份都應存儲在異地并定期進行審核。密鑰也應該定期刷新，特別是如果它們在設定的時間后自動過期。

一些組織選擇自己加密密鑰，但這樣做會造成不必要的復雜性。密鑰管理的另一個最佳實踐是對主密鑰和恢復密鑰實施多因素身份驗證，讓您更加安心。

由于大流行，目前云采用率飆升，人們重新關注確保傳輸和存儲的任何敏感數據真正安全。實現這一目標的最有效方法之一是使用云加密，并且有越來越多的提供商和應用程序可以幫助企業達到他們需要和期望的安全級別。雖然并非沒有挑戰，但精心策劃、實施良好的云加密解決方案可以幫助企業享受云的所有好處，同時確保高度敏感的數據不被窺探。