云數據存儲一直深受青睞。企業選擇云存儲的主要原因在于它能夠提供一個兼具成本效益、可用性、可擴展性和靈活性的平臺，使得企業能夠跨越多個環境快速配置資源。公有云、私有云和混合云三個選項各具優勢，在安全方面的優劣勢也各不相同。

鑒于其帶寬資源，大型第三方云提供商往往必須關注安全性，但是并非所有提供商都重視數據安全。無論在何種云環境中，內部威脅、被劫持帳戶、分布式拒絕服務 （DDoS）、僅憑密碼保護作為唯一防御機制，以及始終存在的惡意軟件都可能造成安全漏洞。云服務的簡易性使其容易受到各種惡意攻擊。監控、身份驗證、注冊過程和網絡流量評估等方法均可提高安全檢測級別，可解決大多數網絡濫用問題。

頭條新聞與安全數據存儲

云提供商須分擔一部分安全風險。迄今為止最嚴重的云安全漏洞中，許多都來源于 Microsoft、Dropbox、墨西哥國家選舉委員會、LinkedIn、Home Depot、Apple iCloud 和 Yahoo。僅 2019 年，漏洞就包括未經授權訪問生產使用的數據、人員、技術和工藝。保持可用性以及設法使停機風險降至最低是云提供商的責任。但就安全漏洞而言，所有相關方均難辭其咎。

提高安全性的方法有多種。云服務提供商雖提供了一定級別的安全性，但仍應輔以其他防護措施。此外，還可以聘請安全解決方案公司來加強企業保護。確保數據的準確性以便發現數據異常，防止錯誤信息出現在服務器上。整合歸集您的云信息，確保持續投入、升級、分析防護措施有效性，并在必要時進行更改。

尋找機會實現更高的整合。歸根結底，如果僅通過單一控制臺工作，為所使用的所有云服務提供統一視圖，即可實現更完善的端到端保護。因此，您需要一款好用的第三方安全工具來整合各種不同的環境。常言道：便宜沒好貨。如果單憑成本最低廉就選擇某個解決方案，那么最終發現它不是最佳選項時，也沒什么意外。

大量可用的開發選項

市面上有許多強大的新方法可用于保護數據存儲安全，以下僅舉幾例。

Microchip 的 PIC-IoT WG 開發板可將 16 位 PIC 應用連接至 Google Cloud。如圖 1 所示，該開發板包含 PIC 微控制器 （MCU）、安全元件 IC 和經認證的 Wi-Fi 網絡控制器。該解決方案可消除大型軟件框架和實時操作系統 （RTOS） 的固有安全漏洞。

PIC-IoT WG 開發板通過在線門戶實現連接。如需獲取建立連接的簡單說明，請訪問 www.PIC-IoT.com。借助這款開發板，開發人員可通過在線門戶網站使用該公司深受青睞的 MPLAB 代碼配置器 （MCC） 進行應用開發、調試和定制設計，將云連接性擴展至下一代物聯網產品。該開發板將超低功耗 （XLP） PIC MCU 與獨立于內核的集成外設和安全元件連接，以保護硬件信任根。PIC-IoT WG 開發板由 MPLAB X 集成開發環境 （IDE） 和 MCC 快速原型開發工具提供支持。

對于從邊緣到云環境，提供安全身份驗證至關重要。Microchip 的 ATECC608A CryptoAuthentication 器件基于硬件的信任根結合了 Google Cloud Platform 的 Google Cloud IoT Core 或 AWS IoT，可提供必要的安全身份驗證（圖 2）。這主要得益于加密協處理器具有基于硬件的安全密鑰存儲，可存儲多達 16 個密鑰。使用 CryptoAuthLib 庫可實現無關 MCU 的選擇。

Microchip 的 ATECC608A 使用硬件安全模塊 （HSM） 提供預配置的設備證書。安全元件使用設備證書和隨機數發生器 （RNG） 在器件內部生成私鑰，因此用戶、生產過程或軟件都無法接觸私鑰，從而實現完全保護。

借助 STMicroelectronics 的高連接性 STM32L4 物聯網探索套件，構建物聯網設備的開發人員能夠將其系統快速連接至云服務提供商的產品。設計人員可以利用 ST 的 X-CUBE-AWS 擴展軟件快速連接至 Amazon Web Services （AWS） IoT 平臺，并訪問設備監視和控制、數據分析和機器學習等云端工具和服務。

風險在哪里？

Cisco 網絡安全報告表明，31% 的組織遭受過網絡攻擊，IBM 估計 37% 的安全風險存在于應用層。使用云服務提供商的產品時，您只是同一應用程序用戶界面的眾多用戶之一，而該產品從身份驗證到加密的安全性都無法完全保障。務必謹記，安全風險不僅涉及數據竊取，也包含數據更改或刪除。確保您的提供商采取了嚴格的安全防護措施。使用身份驗證和加密，確切了解云提供商服務的安全性及其安全防護措施迄今為止的有效性。

總結

RedLock 是一家為組織的整個公有云環境提供可視化和威脅檢測服務的供應商。據公開信息統計，49% 的數據庫未經加密，而平均 51% 的組織至少使用了一項云存儲服務。Gartner 斷言，到 2022 年，預計至少 95% 的云安全故障都應歸咎于客戶失誤。此外，Forrester 認為 80% 的安全漏洞涉及特權憑證。顯然，安全漏洞來源于多方面：云服務提供商和云服務用戶是主要責任方。

數據加密和多因素身份驗證都是必須采取的防護措施。不過，保護數據安全還涉及限制訪問、現有安全等級測評以及為組織各級別提供安全培訓。選擇實施一個可靠的云安全解決方案，最大限度地減少網絡犯罪機會，同時關注企業實踐和政策以彌補云服務提供商的安全漏洞。此外，由于安全措施趨于快速發展態勢，請持續關注最新動態。

與所有數據存儲環境一樣，云存儲的確存在固有風險，但是采取相應防護措施就能減輕這些風險。無論是具有成本節約優勢的經濟型公有云，還是將數據按風險等級分類管理的混合云，企業都必須根據需保護的內容價值來制定決策，并實施可提供較高安全級別的技術。