確保存儲(chǔ)在云服務(wù)中的數(shù)據(jù)安全的關(guān)鍵在于：您必須清楚地知道如何正確的向您的SaaS服務(wù)提供商進(jìn)行相關(guān)問題的咨詢，以及了解他們的“血統(tǒng)”——他們是從什么業(yè)務(wù)開始發(fā)家的。

　　
　　Gartner預(yù)測(cè)，全球消費(fèi)類數(shù)字存儲(chǔ)需求將從去年的329艾字節(jié)增長至2016年的4.1zettabytes字節(jié)。一zettabyte字節(jié)相當(dāng)于一百萬的PB字節(jié)或十億terabytes字節(jié)。的確，這一數(shù)據(jù)存儲(chǔ)量相當(dāng)龐大。

　　
　　這4.1zettabytes字節(jié)的數(shù)據(jù)包括存儲(chǔ)在筆記本電腦、智能手機(jī)、平板電腦、硬盤驅(qū)動(dòng)器、網(wǎng)絡(luò)附加存儲(chǔ)和云存儲(chǔ)庫的數(shù)字內(nèi)容。去年，所有數(shù)據(jù)中，只有7％的內(nèi)容存儲(chǔ)在云中。而到了2016年，在后PC時(shí)代，將有36％的數(shù)字內(nèi)容將要存儲(chǔ)在云服務(wù)中，根據(jù)Gartner的報(bào)告顯示。

　　
　　根據(jù)Gartner公司分析師馬夏維爾馬介紹，隨著私人云服務(wù)的出現(xiàn)，移動(dòng)設(shè)備用戶希望可以將他們的數(shù)據(jù)流無縫地從一個(gè)設(shè)備轉(zhuǎn)移到另一個(gè)設(shè)備，數(shù)字內(nèi)容將迅速得到分類。顯然，很難確保存在多個(gè)設(shè)備上的數(shù)據(jù)比包含在企業(yè)網(wǎng)絡(luò)外圍的數(shù)據(jù)更安全。

　　
　　IT安全工作人員需要確保數(shù)據(jù)加密。不發(fā)送任何未加密的數(shù)據(jù)到云服務(wù)提供商。除此之外，首席安全信息官們還應(yīng)該問問他們的云提供商是否需要獲得公司的加密密鑰？雖然這可能在您自己丟失了加密密鑰時(shí)會(huì)比較方便，但這也帶來了一定的安全風(fēng)險(xiǎn)。選擇一家供應(yīng)商，允許您自己，而且只有您才能生成和獲取加密密鑰。

　　
　　席爾瓦建議，確定您的云服務(wù)提供商是否具有訪問數(shù)據(jù)的權(quán)限。例如，限制管理員是否可以訪問一個(gè)業(yè)務(wù)部門的數(shù)據(jù)，如銷售部門或人力資源部門。

　　
　　首席安全信息官們也不應(yīng)該避諱將他們的云存儲(chǔ)合作伙伴進(jìn)行比較，進(jìn)而選擇使用大型虛擬化供應(yīng)商。

　　
　　“諸如SAS70/SSAE16等安全合規(guī)性審計(jì)和認(rèn)證確實(shí)很重要。”席爾瓦說。“但我不會(huì)把過多的注意力放在“安全審計(jì)”方面，畢竟這些認(rèn)證只是表明了我在安全資源方面的投入。”

　　
　　席爾瓦還堅(jiān)持認(rèn)為，任何首席安全信息官都必須按照正常運(yùn)行時(shí)間的指導(dǎo)和查詢的能力，滲透測(cè)試或其他的試驗(yàn)來測(cè)試云存儲(chǔ)和文件同步服務(wù)的安全性和彈性。

　　
　　“如果他們要記錄文件系統(tǒng)，即使只是為了移動(dòng)設(shè)備，我會(huì)要求他們?cè)诓惶硐氲哪承┣闆r下測(cè)試執(zhí)行基礎(chǔ)設(shè)施運(yùn)行。”她補(bǔ)充說。

　　
　　IT咨詢公司Dachis集團(tuán)的戰(zhàn)略執(zhí)行副總裁迪翁欣奇克利夫說，云數(shù)據(jù)中心以及供應(yīng)商的內(nèi)部防火墻正在成為黑客們的高價(jià)值攻擊目標(biāo)。

　　
　　“您必須記住，90％的數(shù)據(jù)入侵是由企業(yè)內(nèi)部掌握密鑰的人造成的。曾經(jīng)有系統(tǒng)管理員受賄挖掘客戶名單或下載客戶信用卡的關(guān)鍵信息。因此，數(shù)據(jù)中心存在著很多的誘惑，在這里工作的人都有可能為了增加他們的收入，受到誘惑。”他說。

　　
　　他認(rèn)為，每家企業(yè)都應(yīng)該有一項(xiàng)政策：如果一個(gè)員工不能決定如何處理公司的信息，他們不能將其存放在未經(jīng)批準(zhǔn)的公共云。