去年有近八成(77%)的全球受访企业表示有不合格的云端部署，其中有40%曾发生机密资料外泄事件;而在台湾，不合格的云端部署比例略高将近九成(87%)。不合格的云服务指的是企业使用的公有云应用服务并未整合在其IT基础建设当中，或非通过企业IT架构直接管理。

　　业界专家预测，2013年，基于云端运算产生的财务压力及安全挑战将会浮出台面。随着云服务中断事件的越来越频繁，企业永续经营成了一个比安全漏洞更为重要的议题。某云服务领导厂商在假期中发生服务中断事件，虽然快速补救，却对客户的业务造成了重大影响，并引发各种重大议题的相关讨论，包括防止数据外泄、备份、数据复原时间及相关成本等。事实上，企业若能做好事前准备，建立安全、灵活、有效率且能符合商业目标的云端服务一点也不困难。

　　赛门铁克企业产品与服务事业群总裁FrancisdeSouza表示：“只要能掌握云端部署，企业便能享受云端运算带来的各种优势，包括灵活度及节省成本，同时也可避免不合格的云服务导致的数据控管问题，并降低安全风险。”

　　连结至Tweet：近八成(77%)的全球受访企业表示有不合格的云端部署，其中40%曾发生机密资料外泄事件;而在台湾，不合格的云端部署比例则略高将近九成(87%)。

　　不合格的云端部署

　　调查显示，不合格的云端部署是最大的隐形成本之一。令人意外地，全球近八成(77%)的受访企业去年普遍都有这个问题，其中大型企业(83%)又比中小型企业(70%)更为严重，肇因于企业规模的差异。

　　使用不合格云服务的企业中，有40%表示曾发生过机密资料外泄事件，并有超过四分之一的受访企业曾经历账号遭窃、网站内容被窜改，或货物/服务遭窃等问题。而企业会采用不合格云服务最普遍的原因，是希望可以节省时间和金钱。

　　云端备份和复原问题

　　云端数据备份及复原机制非常复杂，许多企业会使用三种以上的方法为其存放在实体、虚拟和云端环境的数据作备份，但这不仅降低IT效率，同时也增加风险及训练成本。全球有43%受访企业(其中47%是大型企业，36%是中小企业)曾经历云端资料遗失事件，而近七成(68%)曾经历复原失败的问题;而在台湾，有超过七成(74%)的企业曾无法复原云端备份信息。

　　调查也发现，企业普遍认为云端复原的过程缓慢且冗长。仅32%受访企业认为云端复原过程迅速，台湾更低仅有17%将这个项目评为快速;22%的全球及台湾受访企业预测，如遭遇严重的资料遗失事件，从云端复原数据要花三天以上的时间。

　　效率不彰的云存储

　　云端储存其中一个主要优势是其简易的交付方式。然而，这种简单的方式却也可能导致效率不彰的云端储存。一般而言，企业都致力将储存使用率维持在五成以上。但根据调查显示，全球的云储存使用率只有17%。而大型企业和中小型企业落差也很大，相较于大型企业26%的云储存使用率，中小型企业则是极低的7%。更甚者，约有一半的受访企业承认他们的云储存很少使用重复数据删除技术，令这个问题更为复杂难解。

　　法规遵循与电子搜证(eDiscovery)考虑

　　调查显示，全球近五成(49%)受访企业担心云服务能否符合规遵循，更多(53%)企业担忧无法证明他们已符合云端法规遵循的要求。事实上，全球目前已有23%的受访企业因违反云端隐私权而被罚款，而台湾有超过三成(36%)的受访企业发生过类似的罚款事件，由此可理解企业对于云端信息安全的顾虑。

　　电子搜证(eDiscovery)可快速找到正确的相关信息，不过也为企业带来更多的压力。三分之一的受访企业表示他们被要求针对云端数据提供电子搜证功能;其中有三分之二的企业错过了他们云端搜证的期限，导致罚款及法律风险。

　　数据传递的问题

　　企业在云端存放各种资产，包括网站内容、在线业务或网络应用程序等。无论是个人或财务信息、商业交易或其它在线交易信息，都需要SSL认证在传递过程中保护数据。调查显示，企业认为管理众多SSL认证是一个高度复杂的问题：全球只有27%的企业和18%的台湾企业将SSL认证管理视为容易，而仅40%的全球受访企业、40%的台湾受访企业能确认他们的云端服务合作伙伴的认证符合其标准。

　　责任编辑：scarlett

　　更多内容请关注机房360，www.jifang360.com，中国绿色数据中心