应调查托管服务
报告提醒,此外,企业应当落实保护自身数据的计划,以防云计算服务提供商被另一家提供商收购,或者宣布破产。公司所有权的变更可能会导致新的条款和条件,或者数据保存位置发生变化。类似的是,申请破产会迫使云计算服务提供商出售资产,最终可能包括客户数据。
安全厂商兼咨询公司全球安全系统(Global Secure Systems)的总经理 David Hobson也认为,把数据存储在云环境中的企业需要全面了解与云环境有关的信息和机密性要求。
Hobson说:“你一旦把数据交给外人存储,就会面临潜在问题。”他表示,企业可能常常甚至不知道自己的数据到底存储在什么地方。信息有时最终出现在多个地方,每个地方可能需要遵守不同的隐私需求。
Hobson表示,企业还应当事先对托管服务提供商作一番调查,确保云环境中的数据安全和隐私措施至少与自己的措施一样可靠。知道云计算服务提供商落实了哪种业务连续性和灾难恢复措施以及处理数据泄密事件的政策也很重要。他表示,一心想通过云计算削减成本的用户往往会忽视这类问题,但他认为需要在合同中阐明隐私保护方面的内容。
另一方面,Alpha Software公司的首席安全宣传官Jeff Kalwerisky表示,尽管一些隐私担忧有其道理,但许多担忧可以通过技术措施来消除,他以前还是埃森哲公司负责风险管理咨询业务的主管。