Chris Weitz是德勤咨詢公司的一位主管，主要負責金融服務咨詢公司團隊對于云計算的建議服務。他已經(jīng)在這個崗位上工作五年了，之前供職于一德勤全球咨詢工作長達九年時間。在IT領域他擁有超過30年的經(jīng)驗。

因此，Weitz見證了云計算對IT業(yè)界產(chǎn)生的影響。德勤近期關于實施混合云環(huán)境挑戰(zhàn)的調(diào)查中，950人參與投票，49%投票給了云安全和數(shù)據(jù)保密性，他認為主要的云提供商其實要比人們想的好很多。

記者：參與德勤投票的950人中。36%認為隱私保護是最主要的關心問題。您覺得是為什么呢?

Chris Weitz：隱私性保護確實是人們關心的一個大問題，因為不同的地方有不同的法律治理信息的使用，如果保護不當就會造成嚴重的結(jié)果。歐洲會用歐盟法律更多的關注個人信息和個人隱私，要比世界上其他的地方更為嚴格。美國并不嚴格，但是仍有清楚的條規(guī)和法律治理信息的使用，尤其是醫(yī)療信息和個人金融信息。因此，任何管理控制的人都要格外注意他們?nèi)绾喂芾淼?，尤其是當?shù)據(jù)轉(zhuǎn)移到自己物理控制之外的地方。

當然一個大問題是數(shù)據(jù)并不是物理的存儲在云計算環(huán)境中的任何一臺計算機上，而是分布在無數(shù)臺機器上，因此沒有一個固定的物理地點可以供你檢查。所有的都是靠軟件實現(xiàn)，軟件的定義不能直接看見，因此你需要其他的軟件來監(jiān)察軟件。這些新的軟件監(jiān)測工具還沒與被廣泛的應用，這是一個新興的領域。因此人們很自然地懷疑在這個層面上沒有合適的能夠確認的物理地點或者是圍繞自己的數(shù)據(jù)的安全控制，而且能夠確保他們的數(shù)據(jù)能夠在需要的時候得到，而不是錯誤傳遞。

記者：未來如何處理這個問題呢?

Chris Weitz：新興的答案是數(shù)據(jù)將會在內(nèi)容層本身被保護，換句話說，不論存放在哪里都行，因為數(shù)據(jù)是加密的。

在數(shù)據(jù)特征和權(quán)限上也會有很多基于用戶的訪問和認證。安全并不是基于是你是否訪問這個環(huán)境，而是基于作為用戶的認證和允許你看到什么，軟件在這樣的云環(huán)境中更為復雜才能管理。

這些都在持續(xù)發(fā)展中，使其更加的安全。我認為云廠商現(xiàn)在做的工作很好，我覺得沒人會指控他們弄出了新的安全風險，但是企業(yè)用戶在理解這些安全和隱私機制如何工作的時候稍微有點滯后。

記者：24%列出了網(wǎng)絡威脅安全?，F(xiàn)狀究竟如何呢?

Chris Weitz：企業(yè)用戶主要的問題是如果你的系統(tǒng)被第三方操作，尤其是大量流量擁擠的第三方，像主要的云提供商，可能就會有潛在的愛鬧事的人偷偷訪問你的信息或者攻擊你的系統(tǒng)。這一點永遠都是存在的，但是現(xiàn)在問題更加明顯，因為這些系統(tǒng)的可視性和品牌性都使其公諸于眾。

而實際上，我希望這些廠商更少和更大，因為你可以集中資源在更少的攻擊點上。云計算公司對于世界的最佳安全有很大很大的激勵作用，因為他們整個的業(yè)務都依賴于這些，有證據(jù)顯示運功的安全比任何其他的都安全，包括任何企業(yè)或者合作組織。他們能夠租用到世界上最好的人才，并把所有錢都投資在其中，而且他們這樣做了。

記者：那么，安全如果有保障，云計算就到了黃金時間了嗎?

Chris Weitz：我個人的觀點是這種擔心逐漸會消失，因為用不了幾年就會有領導廠商解決這個問題，這是一種早期的現(xiàn)象，一旦云市場成熟一點，我覺得就會出現(xiàn)一種合理的成熟狀態(tài)，像其他的東西一樣。

關于云計算，沒有什么是本質(zhì)上就危險的。什么都不是，擔心危險就是因為這是個新技術(shù)。

記者：您對于哪些擔心云安全的客戶有什么建議?有什么好的經(jīng)驗介紹嗎?

Chris Weitz：所有典型的安全和隱私建議都差不多。環(huán)境是關鍵，就像任何新技術(shù)一樣，你需要要理解不同之處，但是你也要知道什么是相同的。你永遠不可能外包責任義務。

無論產(chǎn)業(yè)怎么變化，或者新一代的架構(gòu)如何應用，你必須盡職盡責的調(diào)查確保你的廠商正在做正確的事情，你所使用的是正確的左心的方法，能夠符合自己的功能。你不能在新的架構(gòu)上用舊的方法，也不能在沒有檢查的情況下假設廠商將會做什么。就像一種升級或者刷新：你必須去測試一下才知道。