云数据隐私 把密钥放在哪里?

      假设你正要外出，却发现钥匙找不到了，家人可能会问你的第一件事是，“上一次看到钥匙时记得在哪里?”在工作中，要求使用云计算的密钥(确保数据私密性的密钥)可能会有不同的反应，有些人有可能对此一无所知。因此，建议无论身在何处，都要记得带上钥匙。
 
       如今，许多企业都在将业务迁移到一个云平台或多个云平台。数字化的采用无处不在，并影响着人们所做的一切，员工工作方式的变化也表明与2020年之前有所不同。
 
       迁移工作负载或工作负载自动化是互联世界面临的一些主要挑战。迁移过程充满了风险、挑战和成本，因此难以预见。但是对于某些人来说，采取落后的策略可能已经获得了回报。根据IDG公司的一项调查，许多迁移到公有云的企业已经通过将一些工作负载遣返回内部部署设施来扭转了局面，部分原因是云管理和数据集成的复杂程度。那么，如何确保良好的云迁移，从而确保数据隐私和平稳过渡呢?
 
不要忘记云计算数据的隐私
 
       在任何工作负载迁移项目计划中，最容易被忽视的项目通常是跨多个云服务的密钥管理和合规性。增强自带密钥(BYOK)服务使企业可以将数据位置与加密密钥分开。加密最佳实践有助于提高数据隐私性。
 
       许多数据隐私法规与基础设施无关。这意味着它们需要相同的流程，并控制内部部署或云平台中的数据。例如，支付卡行业数据安全标准(PCI DSS)要求对数据和密钥的分离进行双重控制。它还需要以基于角色的方式访问密钥管理软件的形式执行单独的职责。
 
良好的云计算数据安全性是什么样的?
 
       但是，如何保护企业在多云过渡中管理的密钥呢?一些云计算服务提供商(CSP)使用自带密钥(BYOK)服务解决了一部分云计算加密问题，以使客户对其密钥获得更多控制。这有助于强调关键监护权的重要性，以及云计算服务商使用并在某些情况下有助于创建的最佳实施。如果企业的规模较小且使用的是一个云计算提供商的服务，则这些服务非常有用。但是，如果使用的是多云设置，则希望能够跨云服务进行集中化，并利用其他相关工具。
 
       由于云服务对企业的战略价值，因此对云服务的整体使用已经引起人们对在一个或多个公有云中存储敏感数据的强烈关注。因此在ESG公司的调查中，53%的受访者表示，他们30%以上的云驻留敏感数据没有得到足够的安全保护。为了应对这样的情况，他们希望所在的公司在云计算和数据安全解决方案方面有更多投资。
 
保护云数据隐私是谁的工作?
 
       回答这个问题的核心概念是分担责任模型。它定义了云计算服务商(CSP)与客户之间的分工界限，以保护云服务。对于从基础设施平台到软件即服务的所有类型的云服务来说，该模型都是透明的。客户的工作是保护存储在公有云中的数据的安全。