米沃奇

企业组织在信息化办公环境中，在网络中进行办公及数据传输的潜在危险正在加大，有必要对数据安全进行防范。在2016年3月召开的RSA会议上，CSA（云安全联盟）列出的“Treacherous12”，即企业在2016年将面临的12项云计算安全威胁。CSA发布了相关的报告，来帮助云客户和供应商加强他们的防御力度。

云计算的共享、按需的性质，自然带来了新的安全漏洞，从而可能抵消了企业用户迁移到使用云技术所带来的任何收益。在CSA之前所发布的报告中指出，云服务天生的性质决定了其能够使得用户绕过整个企业组织的安全政策，并在服务的影子IT项目中建立自己的账户。因此，必须采取新的管制措施，并将其落实到位了。

1.数据泄露

在云环境中其实面临着许多与传统企业网络相同的安全威胁，但由于大量的数据存储在云服务器，使得云服务供应商成为了一个更具吸引力的攻击目标。潜在损害的严重程度往往取决于数据的敏感性。暴露T+A财务信息往往会成为头条新闻，但其实涉及到健康信息、商业秘密和知识产权的数据泄漏往往是更具破坏性的。

当发生数据泄露事故时，企业组织可能会被罚款，他们甚至可能会面临诉讼或刑事指控。而相应的违规调查活动和客户通知会耗费大量的成本。而间接的恶性影响，还包括诸如企业品牌损失和业务损失，甚至可能会影响企业组织很长时间而无法翻身。

云服务供应商通常都会部署安全控制来保护他们的环境。……