Mary K. Pratt Charles

安全专家指出，随着多云环境的发展，出现了很多安全最佳实践，所有企业在制定自己的安全策略时都应该采取一些关键步骤。

一旦出现数据泄露或者入侵警报，安全部门会立即进入高速运转状态，拼尽全力去阻止破坏，确定原因。

即使IT部门在企业自己的基础设施上运行其所有操作，这项任务也是非常有挑战性的，而且，随着企业将更多的工作负载先迁移到云端，然后迁移到多个云供应商那里，这项任务变得越来越复杂。

云服务供应商RightScale发布的《2018年云计算状况报告》显示，在997名受访的技术专家中，有77%的受访者认为云安全是挑战，29%认为这是一项重大挑战。

安全专家表示，他们对此结果并不感到意外，特别是考虑到RightScale调查的81%的受访者使用的是多云策略。

管理咨询公司Protiviti的技术咨询实践总经理兼全球负责人Ron Lefferts评论说：“在多云环境下，怎样实现和管理安全控制变得更加复杂。”

他以及一些其他安全领导指出，随着更多的工作负载迁移到云端，企业把安全放在首位是比较明智的。

多云安全挑战

但他们也应该认识到，多云环境带来了更多的挑战，应将其看做整体安全策略的一部分加以解决。

专注于IT治理的专业协会ISACA的董事、前董事会主席Christos K. Dimitriadis认为，“在这个多云的环境中，一切都关乎协调——在合同、技术和人员方面都是如此。如果发生事故，需要确保所有实体都协调一致，确保他们协同工作，目的是找到漏洞并进行分析，制定改进计划，以便更有效地进行控制。……