如今，云计算革命正在来临。越来越多的企业将关键IT基础设施和数据迁移到云端。此举将受到云平台巨大潜力的推动，这些平台承诺提供前所未有的运营效率、生产力、灵活性、敏捷性，以及盈利能力。但任何一种技术都有其优点和缺点。在这种情况下，另一方面是缺乏所有权和控制权，因此缺乏安全性。
云计算的本质使其容易受到数据攻击等网络犯罪的影响。而数据泄露事件频发强调了云计算安全的重要性，以及维护数据完整性的必要性。
最近的一项调查研究表明，到2020年，83％的企业工作负载在云计算中运行。此外，为了实现数字化转型和客户满意度，全球一半的企业将至少使用一个云平台。云平台已经存在大量敏感数据，随着时间的推移，高价值数据的数量将呈指数级增长。人们已经看到数据在云中受到损害的情况，其中包括市场营销数据、健康记录、选举数据等。
云计算安全挑战
随着更多数据迁移到云端，保持这些数据的安全性和完整性变得至关重要。云端对于网络攻击者来说是一个有利可图的目标，因为它存在于组织内部，例如知识产权、关键任务商业机密和个人信息。这是当今黑客主要关注的目标。
针对不断增长的劫持事件和云计算数据盗窃企图，谷歌公司最近宣布了“屏蔽虚拟机”，以保护云计算服务器免受rootkit侵害。其他云计算服务提供商（CSP）也推出了新的云计算安全技术，以防止恶意攻击。但是，作为这些云计算平台的用户，企业必须了解最终的问责制，确保不要将一切都交给云计算服务提供商（CSP）。
在采用云计算之前，有必要采取一些措施来加强安全性，并消除潜在的漏洞或缺陷。这被证明是一项挑战，因为当企业将部分或全部流程迁移到云中时，从安全角度来看缺乏准备。在许多情况下，IT团队突然意识到他们不再能够控制他们的数据，并且争相采取补救措施。这从根本上强调了在保护组织在云中的资产时缺乏集中的安全方法。计划利用基于云计算的IT和处理资源的企业必须广泛分析和评估与使用云计算等颠覆性技术相关的风险。
无法保护云中的数据，也是使云计算安全背后的思维过程复杂化的直接结果。如果企业计划迁移到云端，请首先考虑如何保护内部部署服务器上的数据，以及为保护数据和控制及管理其访问权而实施的各种检查和平衡。现在考虑如何采用相同的步骤来保护云中的数据。
