1亿份云文件告诉你，云里“秘密”多

　　这是个云时代，我们到处听到云计算、云服务、大数据。云时代的美味不只是走在前沿的云服务型公司的，有时也会被黑客们偷偷分一杯羹，如何拒绝黑手呢？

　　大数据安全现状

　　我们还是先坐下了解云时代的大数据安全现状吧。最近国外一家叫Elastica的机构对超过1亿份被分享和被存储在公有云应用上的海量云文件进行安全分析，得出了一些研究结果。让我们一起来仔细思量：

　　20%的被广泛分享在云端的文件中包含相关合乎法律法规的重要数据；

　　5%的公司用户承载了其中85%的安全风险；

　　平均每个公司员工存储2037个公司文件。

　　进一步分析显示，被存储和被分享的文件中或公开或隐藏着个人敏感数据，如HIPAA管理的个人健康信息（PHI），可辨别的信息如社会安全号码，又如PCI DSS(支付卡行业数据安全标准)管理的客户支付卡信息！

　　企业上云？泄密是个大问题

　　该项研究还发现，云上那些被广泛分享的敏感数据，有的并没有专业IT安全团队在管理。

　　我们了解到，有一个名为“shadow data”的企业，它是一个新兴的对基础设施应用提供云服务的公司。而在shadows上，被公开分享的敏感性数据量非常之大，这在某种程度上说是存在风险的，因为这可能影响到上百万消费者的身份和账户信息，甚至还涉及到企业的知识产权信息。

　　Elastica发现平均一个公司员工存储2037个文件，那些文件供内部使用者使用，要么是选择的几个人共享，要么是大家公开可以查看，总之，这些共享文件在各种传输途径或存储中都隐藏着许多泄密的风险。

　　扫描某些高风险的文件后发现了以下几个事实：

　　68%的文件是整个公司员工可共享的，也就是跨各个组织部；

　　19%的文件是给外部用户共享的；

　　13%对外公开的。

　　我们也可想象，包含这些个人身份信息和消费者支付卡信息的数据管理不慎就可能会发生危险，对所有文件分析发现其中20%包含如下相关信息：

　　56%包含PII，包含社会安全号码；

　　29%包含个人健康信息(PHI)；

　　15%包含支付卡信息。

　　幸好，研究也表明，那些绝大多数存在风险的用户数量都在少数，只有5%的用户承载了85%的风险，一些专业IT安全管理团队可以借鉴这些数据以提供更好的安全服务。