趨勢科技研究：43% 的受訪企業曾經遇到雲端服務廠商發生資訊安全問題

大多數的企業都已感覺到雲端運算可能帶來的資料安全問題。根據趨勢科技最近所做的一項全球雲端安全調查指出，將近一半 (43%) 的企業 IT 決策者表示其雲端供應商在過去 12 個月當中曾經出現安全疏失或安全問題。

這項針對美國、英國、德國、印度、加拿大與日本地區 1200 位 IT 決策者的全球調查發現，IT決策者對於企業採用雲端技術仍有不安與疑慮。這項調查證實，整體上，企業正以飛快的速度採用雲端技術，並且也掀起了一波巨大、持續倍增的全新部署浪潮。雖然僅有 10% 的受訪者表示目前已經將雲端運算應用到生產環境，但近半的受訪者表示正在建置中或是正在測試新的雲端應用技術。

儘管大多數國家的雲端運算普及率都在成長，企業對於何謂雲端運算服務仍不清楚。趨勢科技於調查時，請受訪者閱讀雲端運算服務清單，93% 的受訪者表示目前至少使用清單中的一項服務。但其中有 7% 表示其公司並無採用任何雲端運算服務的計劃，顯見仍有部分使用者無法辨識其所使用的就是雲端運算服務。

趨勢科技雲端安全副總裁 Dave Asprey 表示：「根據趨勢科技的觀察，未來幾年內雲端應用程式將增加五倍左右，但有43%的現有雲端使用者在去年都曾經發生資訊安全事件。不僅如此，有些受訪者甚至不知他們正在使用雲端，更不用說有注意雲端服務的安全性問題。由於許多雲端服務供應商在安全方面並未投入足夠的 IT 資源，因此保護企業的雲端環境安全已不再是一種選項，而是IT人員的首要之務。」

雲端安全將影響雲端服務的效能與可用性

根據調查，受訪者認為雲端運算服務普及的前兩大障礙分別為：資料或雲端基礎架構安全的疑慮 (50%)，以及雲端服務的效能與可用性 (48%)。雖然安全性是雲端普及的主要障礙，但已有越來越多的企業認為雲端服務已達到與傳統應用程式相提並論的效能和可用性。

Asprey 表示：「在過去，對資訊保存安全的疑慮是雲端普及的最大阻礙。但現在，效能和可用性對於 IT 決策者也同樣具有影響力。」

雲端資料安全關鍵在加密

談到保護雲端的敏感資訊，企業仰賴的是加密。有 85% 的受訪者 表示他們存放在雲端的資料都會加密。而且有半數以上的受訪者表示，在全面採用雲端之前，會優先考慮採用有提供資料儲存裝置加密的雲端廠商。即使這樣，今日雲端所採用加密金鑰管理技術仍不夠成熟，具有許多弱點。

運用原則金鑰管理　雲端資料一手掌握

去年首度發表的趨勢科技 SecureCloud 安全平台採用策略導向的金鑰管理，搭配產業標準加密技術，讓企業得以再度掌控儲存在公共、私人或混合式雲端的資料。此產品消除將資料放置於雲端運算環境所帶來的(資料)安全、隱私權與法規的風險。SecureCloud 的方法讓企業能夠安全、輕鬆地放置於於私人或公共雲環境中，不必安裝複雜的安全檔案基礎架構，就能保護敏感資訊。

趨勢科技保護企業邁向雲端之路

趨勢科技不惜投入鉅資，為雲端和虛擬環境開發出一系列多層次防護。除了 SecureCloud 外，還有能夠預防資料被竊、業務中斷以及法規問題的趨勢科技 Deep Security，讓現今虛擬化資料中心擁有完整的伺服器安全防護。Deep Security 最新版提供無代理程式的惡意程式防護，具備虛擬化感知能力，可運用最新的 VMware API 來提供更強的伺服器保護，防止資料外洩與法規問題。

Asprey 表示：「不論企業的雲端化到哪個階段，趨勢科技都能提供安全防護。我們的整合性套裝安全解決方案之所以與眾不同，是因為它在雲端和虛擬環境的效率高出競爭者許多。並且透過策略導向的加密金鑰管理服務，不論資料儲存在實體伺服器、虛擬環境到公共雲端，都能確保資料安全無虞。」

本問卷調查的對象包含美國、英國、德國、加拿大、印度及日本的 1,200 位 IT 專業人員 ( 6 個國家，每個國家各 200 位受訪者) 。這些專業人員皆來自於員工超過 500 人的企業，並且負責雲端運算服務、伺服器虛擬化或虛擬桌面基礎架構 (Virtual Desktop infrastructure，簡稱 VDI) 解決方案的採購決策。趨勢科技的媒體資料室有完整的調查簡報。若有興趣參與有關雲端運算的討論，歡迎加入趨勢科技雲端安全部落格。想更進一步了解趨勢科技如何護航企業邁向雲端，請參考
www.trendmicro.com/cloud